Siber saldırılardan kaynaklanan hasar her yıl hızla artıyor.

DNVN - Siber saldırılardan kaynaklanan zararlar her yıl hızla artıyor. 2024'te 9,5 trilyon dolar olan bu rakam, 2030'da 17,9 trilyon dolara ulaşabilir. Bu artış, siber tehditlerin giderek artan tehlikesini ve karmaşık dijital ortamda güvenliğin artırılması ihtiyacını göstermektedir.

Vietnamlı işletmelerin güvenli ve sürdürülebilir bir dijital ortam oluşturmalarına destek olmak amacıylaFPT Grubu, yakın zamanda Aon ile iş birliği yaparak "Siber Güvenlik ve Sigorta - Dijital Dünyadan Gelen Tehditlere Karşı İki Kalkan" başlıklı semineri düzenledi.

Etkinlikte konuşan FPT Grubu'nun FPT IS Başkan Yardımcısı ve Genel Müdür Vekili Sayın Dang Truong Thach şunları söyledi: “Siber saldırı kayıpları her yıl hızla artıyor. 2024'te 9,5 trilyon dolardan, bu rakam 2030'da 17,9 trilyon dolara ulaşabilir. Bu artış, siber tehditlerin artan tehlikesini ve karmaşık dijital ortamda güvenliği artırma ihtiyacını gösteriyor. İşletmeler sadece finansal risklerle değil, aynı zamanda müşteri güven kaybı, iş aksaması ve itibar kaybıyla da karşı karşıya kalıyor.”

Yapay zekâ, işletmeler için ikili bir zorluk oluşturuyor.

FPT IS Küresel Siber Güvenlik Danışmanı Dr. Nguyen Thanh Binh, “Yapay zeka hem inanılmaz derecede güçlü bir araç hem de tehlikeli bir ‘silah’ olarak görülüyor. İnsan yeteneklerinin çok ötesinde hız ve doğrulukta analitik yetenekleriyle yapay zeka, işletmelere birçok fayda sağlıyor. Ancak bu faydaların yanı sıra, yapay zeka kötü niyetli kişilerin istismar edebileceği birçok zayıflığı da ortaya çıkarıyor ve düzgün bir şekilde donatılmadığı, yönetilmediği ve kullanılmadığı takdirde sıradan kullanıcıları da risklere karşı savunmasız hale getiriyor” dedi.

Yapay zekâ, işletmeler için hem dışsal hem de içsel olarak ikili bir zorluk teşkil ediyor. Dışsal olarak, bu teknoloji bilgisayar korsanlarının karmaşık, tespit edilmesi zor kötü amaçlı yazılımlar oluşturmasına ve dolandırıcılık yapmasına olanak tanıyor. İçsel olarak ise, çalışanların istemeden veri sızdırması, yasal düzenlemeleri ihlal etmesi veya insan çalışanların yerini almak için yapay zekâya aşırı derecede bağımlı hale gelmesi, operasyonlara ve şirketin itibarına zarar vermesi gibi riskler ortaya çıkıyor.

Bu bağlamda, Dr. Nguyen Thanh Binh, Güvenlik Operasyon Merkezi (SOC) ve Yönetişim, Risk ve Uyumluluk (GRC) arasında koordinasyona odaklanan birleşik bir strateji önerdi.

Bir Güvenlik Operasyon Merkezi (SOC), BT altyapısını 7/24 izleyen ve davranışsal analizi geleneksel imza tanıma ile birleştirerek gelişmiş yapay zeka tarafından üretilen kötü amaçlı yazılımları bile erken aşamada tespit eden bir "sinir merkezi"ne benzetilebilir. Öte yandan, bir Bölgesel Kontrol Merkezi (GRC), iç yönetişim, politika ve süreç geliştirme, veri kontrolü ve yasal uyumluluğa odaklanırken, aynı zamanda yapay zeka uygulamalarında riskler ve güvenlik ilkeleri konusunda çalışanların farkındalığını artırmayı hedefler.

Bu entegrasyon, işletmelerin yapay zeka çağının giderek karmaşıklaşan risklerine karşı kapsamlı bir kalkan oluşturmasına yardımcı olacaktır. Örneğin, SOC bir çalışanın olağandışı davranışını tespit ederse, bu veriler analiz için GRC'ye aktarılacak ve bu da eğitim, süreç ayarlamaları veya yeni kontrollerin uygulanmasına yol açabilecektir.

Siber Güvenlik Sigorta Çözümleri Kıdemli Direktörü (Asya Pasifik Bölgesi) Andrew Mahony ve Finansal Hizmetler Sigorta Çözümleri ve Profesyonel Grup Ulusal Direktörü Dang Ngoc Lien'e göre, sigorta piyasasından elde ettikleri bilgilerle siber güvenlik sigortasının rolünü vurguladılar.

Aon temsilcisi şu açıklamayı yaptı: “Yaklaşık 10 yıl önce, siber güvenlik riskleri veya siber güvenlik sigortası tartışılırken, bunlar özellikle Vietnam dahil Asya ülkelerinde neredeyse tamamen teorik, biçimsel ve pratik uygulamalardan kopuk kavramlardı. Ancak o zamandan beri hem siber güvenlik hem de siber güvenlik sigortası alanlarında önemli gelişmeler gördük.”

Etkin sigortaya erişmek için işletmelerin, çok faktörlü kimlik doğrulama (MFA), veri yedekleme, 7/24 güvenlik operasyon merkezi (SOC) gibi önlemlerle siber güvenlik "sağlıklarını" göstermeleri ve risk yönetimi yeteneklerini sergilemek için FPT gibi teknoloji ortaklarıyla iş birliği yapmaları gerekir; böylece daha iyi şartlar ve maliyetlerle sözleşme imzalamak kolaylaşır.

Konferanstaki uzmanlar, dijital çağda, FPT'nin kapsamlı güvenlik stratejisi ve Aon'un siber güvenlik sigortasının birleşimi olan "çift kalkanın", işletmeleri tüm risklerden korumak için en uygun önlem olduğunu vurguladı. Bu kalkan, yalnızca teknolojik güvenliği, iç risk yönetimini ve çalışan farkındalığını sağlamakla kalmaz, aynı zamanda sağlam bir finansal temel oluşturarak işletmelerin sürdürülebilir bir şekilde gelişmesine ve değişken dijital ortama güvenle entegre olmasına yardımcı olur.

Anka kuşu

Kaynak: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430