Ancak son araştırmalar, siber saldırıların %46'sının küçük ve orta ölçekli işletmeleri hedef aldığını gösteriyor. Dünya Ekonomik Forumu verilerine göre, siber güvenlik olaylarının %95'i insan hatasından kaynaklanıyor.
Birçok bilgisayar korsanı küçük ve orta ölçekli işletmeleri hedef alıyor. |
Kaspersky'nin 26 ülkede 3.000'den fazla BT güvenlik yöneticisiyle yapılan görüşmeleri içeren 2022 BT Güvenlik Ekonomisi araştırmasına göre, küçük ve orta ölçekli işletmelerdeki veri ihlallerinin yaklaşık %22'si çalışanlardan kaynaklanıyor.
Çalışanların eylemleri, istemeden de olsa ciddi güvenlik olaylarına yol açabilir ve küçük ve orta ölçekli işletmelerin siber güvenlik duruşunu etkileyebilir. Başlıca nedenlerden bazıları şunlardır:
- Zayıf parolalar: Basit veya kolayca tahmin edilebilen parolalar kullanmak, siber suçluların şifreleri kırmasını kolaylaştırır ve sonuçta hassas verilere yetkisiz erişime yol açar.
- Kimlik avı tuzakları: Çalışanlar, e-postalardaki sahte bağlantılara yanlışlıkla tıklayabilir ve bu da kötü amaçlı yazılım bulaşmasına ve ağa yetkisiz erişime yol açabilir. Çoğu dolandırıcı, meşru şirket e-posta adreslerini taklit edebilir ve e-posta gönderirken kötü amaçlı yazılım örnekleri olan belgeler veya arşiv dosyaları ekleyebilir.
- Yama eksikliği: Çalışanlar kişisel cihazlarını kullanırsa, BT ekibi bu cihazların güvenliğini izleyemeyebilir veya güvenlik sorunlarını gideremeyebilir. Ayrıca, çalışanlar sistem ve yazılımlara bazı yamaları veya güncellemeleri düzenli olarak uygulamayabilir ve bu da siber suçluların istismar edebileceği güvenlik açıklarına yol açabilir.
- Fidye Yazılımı: Fidye yazılımı saldırısı durumunda, siber suçlular şirketinizin sistemlerini ele geçirmiş olsa bile şifrelenmiş bilgilere erişebilmeniz için verilerinizi yedeklemeniz önemlidir.
Kaspersky, şirketlerinin siber güvenliği konusunda şirketlerinin gerçek anlamda güvende hissetmelerine yardımcı olmak için bir dizi öneride bulundu:
- Kimlik avı e-postaları yoluyla bulaşma riskini en aza indirmek için uç noktalar ve e-posta sunucuları için kimlik avı koruması çözümleri kullanın.
- Bazı önemli veri koruma önlemlerini alın. Şirket verilerinizi ve cihazlarınızı her zaman koruyun; örneğin parola korumasını etkinleştirin, iş cihazlarınızı şifreleyin ve verilerin yedeklendiğinden emin olun.
- Küçük işletmeler bile, çalışanların şirket veya kişisel cihazlarında çalışmasına bakılmaksızın kendilerini siber tehditlere karşı korumalıdır. Kaspersky Small Office Security uzaktan kurulabilir ve buluttan yönetilebilir; dağıtım ve yönetim için çok az zaman, kaynak veya özel bilgi gerektirir.
- Kaspersky Endpoint Security Cloud gibi kanıtlanmış koruma ve basit yönetim özelliklerine sahip, küçük ve orta ölçekli işletmelere özel bir çözüm arayın. Alternatif olarak, siber güvenlik bakımını doğru korumayı sağlayabilecek bir hizmet sağlayıcıya dış kaynak olarak yaptırın.
[reklam_2]
Kaynak
Yorum (0)