Siber güvenlik şirketlerin gündeminde yükseliyor, ancak temel uygulamalar aksıyor

Advania Sverige'nin güvenlikten sorumlu yöneticisi Klas Bergwall'a göre siber güvenlik şirket yönetimlerinin gündeminde daha fazla yer bulsa da birçok kuruluş temel güvenlik önlemlerini hâlâ ihmal ediyor. Bergwall, Techtidningen'e verdiği demeçte birçok siber saldırının basit önlemlerle önlenebileceğini; günlük hataların ve uyulmayan rutinlerin sık karşılaşılan nedenler olduğunu söyledi.

Advania, şirketleri ve bireyleri dijital güvenlik alışkanlıklarını gözden geçirmeye teşvik etmek için 20 Ekim'de Cyberhygiendagen Advania'yı başlattı. Bergwall siber hijyeni el yıkamak gibi günlük alışkanlıklara benzetiyor: Küçük adımlar, düzenli uygulandıklarında fark yaratıyor.

Bergwall, temel güvenlik açıklarını sınırlı kaynaklara, beceri eksikliğine ve birbiriyle yarışan önceliklere bağlıyor. Küçük şirketlerin kendi güvenlik ekipleri olmayabiliyor ve dış danışmanlara dayanabiliyor. Sık görülen eksikler arasında güncellenmemiş sistemler ve her yerde etkinleştirilmemiş çok faktörlü kimlik doğrulama bulunuyor. Tek bir sistemde bile bu doğrulamanın olmaması, saldırganların yararlanmaya çalışabileceği bir açık bırakabiliyor.

Bergwall'a göre güvenlik, iş yeri kültürüne de bağlı. Çalışanlar hataları bildirebilmeli ve riskleri dile getirebilmeli; kuruluşlar da bunları ele almalı. Jeopolitik koşullar ve yeni düzenlemeler siber güvenliğin yöneticiler ve yönetim kurulları nezdindeki önemini artırdı, ancak farkındalık her zaman güvenliği iyileştirecek kararları beraberinde getirmiyor. Bazı kuruluşlar ancak bir olaydan sonra daha hızlı harekete geçiyor.

Bergwall, yapay zekânın saldırganların kimlik avı e-postalarını iyileştirmesine ve BT ortamlarıyla güvenlik açıklarını haritalamasına yardımcı olabileceğini, bu nedenle temel güvenlik çalışmalarının daha da önem kazanacağını söyledi. Rutinlerin test edilmesini, tatbikatlar yapılmasını ve ilerlemenin düzenli ölçülmesini öneriyor. Bergwall sistem güncellemeleri, güvenlik açıkları, güvenlik farkındalığı ve tedarikçi riskleri dâhil göstergeleri her ay takip ediyor. İyileştirme sonrasında takip bırakılırsa güvenlik düzeyinin gerileyebileceği uyarısında bulundu.