Bilhassa global Covid-19 salgını nedeniyle e-ticaretin yaygınlaşması, çevrimiçi eğitim, dijital sıhhat ve uzaktan çalışma süreciyle birlikte hızlanan dijitalleşme hayatı kolaylaştırırken, bu durum risk ve meseleleri da beraberinde getirdi. Örneğin dün dev yatırım bankası Morgan Stanley, geçen ocak ayında birtakım kurumsal müşterilerinin ferdî bilgilerinin veri ihlalinde çalındığını açıkladı. Tekrar, 6-7 Temmuz’da Akbank’ın sisteminde “teknik sorun” nedeniyle yaşanan kesintiler de dijital dünyadaki muhtemel meselelerin nelere neden olabileceğini gösterdi.
SENARYO GEREKLİ
Bu nedenle global iktisada trilyonlarca dolarlık maliyeti olan siber taarruzlarla uğraş bugün ülkeler için daha can yakıcı hale geldi. GlassHouse Genel Müdürü Alp Bağrıaçık, her 39 saniyede bir hacking saldırısı yaşandığını, şirketlerin her yıl gelirlerinin yaklaşık yüzde 5’ini bu ataklar nedeniyle kaybettiği söyledi. Bilgi güvenliğine yatırımın tek kurtuluş olduğunu vurgulayan Bağrıaçık, şöyle devam etti: “Siber güvenlik pazarının büyüklüğünün 2024’te 300 milyar dolara ulaşacağı öngörülüyor. Bu yıl siber hataların maliyetinin ise 6 trilyona ulaşacağı iddia ediliyor. Hücum durumunda kesintisiz ve kayıpsız işi sürdürmek için felaket kurtarma senaryosuna sahip olmak çok kıymetli. Türkiye’de firmaların siber felaket kurtarma merkezlerine yatırım yapmaları gerekiyor.”
Siber saldırganların kendilerini geliştirdiklerini aktaran Laykon Bilişim Operasyon Yöneticisi Alev Akkoyunlu da en yaygın taarruzun e-postaları ele geçirme olduğunu aktardı. Şirketlerin ise ziyanlarını kapalı tutmayı tercih ettiğini belirten Akkoyunlu, “Pandemide şirketler iş akışını dijital kanallar üzerine taşıdı ve bu data sızıntılarına neden oldu. Günlük yüz binlerce siber atak gerçekleşiyor ve genelde bunların birçoğunun maksadı bir taşla milyon kuş vurmak oluyor. İşi dijital olan her kurumun yatırımlarının bir kısmını güvenlik için ayırmasını şiddetle tavsiye ediyoruz” dedi.
YANGIN ÜZERE BAKIN
Siber güvenlik tedbirlerini yangına karşı alınan tedbirlere benzeten Üsküdar Üniversitesi Siber Güvenlik Yüksek Ana Bilim Kısmı Lideri Prof. Dr. İsmail Avcıbaş, günümüzde siber güvenlik için servis sağlayıcı firmalarla çalışmanın değerli olduğunu söyledi. Şirketlerin kendi güvenlik sistemlerini kurmalarının maliyetinin bu hizmetti almaktan çok daha masraflı olduğunu da belirtti.
DÜNYADA EN SÜRATLİ BÜYÜYEN HATA TİPİ
New York ve İstanbul Barosu avukatı Burçak Ünsal, siber cürümlerin dünyada en süratli büyüyen kabahat tipi olduğuna dikkat çekti. Saldırganların asıl amacının tedbir almadığı bilinen küçük ve orta uzunluk işletmeler (KOBİ) olduğunu belirten Burçak Ünsal, “Ağır düzenlemelere tabi olan banka, finans kurumu, telekom şirketleri üzere yapıların siber güvenlik maliyetleri milyar dolarları buluyor. Halbuki KOBİ’ler maliyeti 5-10 bin dolar ortasında değişen birtakım temel, sağlam tedbirlerle kendilerini müdafaaya başlayabilir” dedi.
KAMU KURUMLARI BEĞENİLEN HALE GELDİ
BugBounter ortağı Murat Lostar, kamu kurumlarını uyararak şunları vurguladı: “Bunların sistem ve uygulamalarındaki açıklar düşman ülkelerin hacker’ları için beğenilen alanlar haline geliyor. Münasebetiyle gelişmiş siber güvenliğin, vatandaşların internetten kamusal hizmetlere erişimini sağlamak kadar önemsenmesi gerekiyor. ABD Savunma Bakanlığı, geçen mart ayında kamu hizmeti veren tüm kurumlarının açık ‘zafiyet bildirim programı’ yayımlamalarını ve özel hizmet almalarını koşul koşan bir genelge yayımladı.”
Cumhuriyet
