CฤฐSCO tarafฤฑndan yaptฤฑrฤฑlan bu รงarpฤฑcฤฑ araลtฤฑrma Avrupa, Orta Doฤu, Afrika ve Rusya (EMEAR) bรถlgesinden 25 รผlkede yer alan kรผรงรผk (50-249 รงalฤฑลan) ve orta bรผyรผklรผkteki (250-499 รงalฤฑลan) kuruluลta, 850’den fazla bรถlgesel BT ve gรผvenlik รงalฤฑลanlarฤฑ arasฤฑnda gerรงekleลtirildi. Raporda iล iรงin gerekli koลullarฤฑn saฤlanmasฤฑna, geliลmiล tehditler ve hedefe yรถnelik saldฤฑrฤฑlarla mรผcadele edilmesine ve operasyon verimliliฤine hangi uygulamalarฤฑn katkฤฑ saฤladฤฑฤฤฑ incelenerek KOBฤฐ’lerin gรผvenlik yรถneticilerinin siber gรผvenlik programlarฤฑnda nasฤฑl baลarฤฑya ulaลabileceฤi ele alฤฑndฤฑ.
Anketin ortaya koyduฤu diฤer bir sonuรง da kรผรงรผk ve orta bรผyรผklรผkteki iลletmelerin gรผvenlik ekiplerinin, รงalฤฑลtฤฑklarฤฑ ลirketlerin misyonunu gerรงekleลtirmesini saฤlama konusunda daha iyi bir iล รงฤฑkarmasฤฑ oldu. KOBฤฐ’lerin %44’รผ, gรผvenlik ekiplerinin daha az kaynak kullanarak ลirketlerinin deฤiลen ihtiyaรงlarฤฑna ve bรผyรผmesine uyum saฤladฤฑฤฤฑnฤฑ ortaya koyarken, bรผyรผk รถlรงekli ลirketlerde bu oran %42. Araลtฤฑrmada, kรผรงรผk ลirketlerin siber gรผvenlik programlarฤฑnda baลarฤฑlฤฑ olmak iรงin yoฤunlaลmasฤฑ gereken รผรง alanฤฑn, iล iรงin gerekli koลullarฤฑn saฤlanmasฤฑ, risk yรถnetimi ve operasyon verimliliฤi olduฤu tespit edildi.
Raporla ilgili deฤerlendirmelerde bulunan Cisco Orta Doฤu ve Afrika Bรถlgesi Siber Gรผvenlik Direktรถrรผ Fady Younes, ลunlarฤฑ sรถyledi: “Siber gรผvenlik ลirketleri, uygulayฤฑcฤฑlarฤฑ ve bir bรผtรผn olarak siber gรผvenlik sektรถrรผ her zaman daha bรผyรผk olanฤฑn daha iyi olduฤunu varsaymฤฑลtฤฑr. Kรผรงรผk ve orta bรผyรผklรผkteki iลletmelerin gรผvenlik konusuna baลarฤฑlฤฑ yaklaลฤฑmlar getirecek konumda olmasฤฑnฤฑ saฤlayan ise รงeviklik. Elde ettiฤimiz bulgular, KOBฤฐ’lerin doฤru gรผvenlik stratejisinin uygulanmasฤฑna daha bรผyรผk รถnem atfettiฤini ve bu etkenin, iลletmelerinin dijital dรถnรผลรผm ve bรผyรผme gรผndemine en iyi nasฤฑl uyum saฤlayabileceฤini anlamaya รงalฤฑลtฤฑklarฤฑnฤฑ ortaya koyuyor. Saฤlamlฤฑk ve teknolojinin modernizasyonu iรงin planlama, gรผnรผmรผzde gรผvenlik altyapฤฑsฤฑnฤฑ gรผรงlendirmek isteyen KOBฤฐ’ler iรงin kritik bir etken olmayฤฑ sรผrdรผrรผyor.”
ฤฐล iรงin Gerekli Koลullarฤฑn Saฤlanmasฤฑ
Araลtฤฑrma, gรผvenlik sonuรงlarฤฑnฤฑn gerรงekleลtirilmesi iรงin gerekli รผรง etken ortaya koyuyor:
- Yeterli sayฤฑda gรผvenlik personeli
- Gรผvenli bir geliลim yaklaลฤฑmฤฑ
- BT ve gรผvenlik iล birliฤi
Bu bileลenlerin her birinin denk pozisyonlar arasฤฑ gรผven destek ile gรผvenlik baลarฤฑsฤฑnฤฑ artฤฑrdฤฑฤฤฑ ortaya koyuluyor. รrneฤin yeterli gรผvenlik personeli olan kรผรงรผk iลletmelerin gรผvenlik konusunda denk pozisyonlar arasฤฑ destek elde etme baลarฤฑsฤฑ %22’ye kadar yรผkselirken, BT ve gรผvenlik รงalฤฑลanlarฤฑ iล birliฤi iรงinde รงalฤฑลtฤฑฤฤฑnda bu oran %17,6’ya kadar yรผkseliyor.
Risk Yรถnetimi
KOBฤฐ’lerin gรผvenlik รถnlemleri almasฤฑnda รถnemli birer etken, uygunluk gereksinimleri ve artan siber saldฤฑrฤฑ tehdidi oldu. Yine de daha fazla standardฤฑn ortaya รงฤฑkmasฤฑ, yasal dรผzenlemelerin artmasฤฑ ve tehditlerin geliลmesiyle, asgari gereksinimler รงฤฑtasฤฑ yรผkselmeye devam ediyor. Araลtฤฑrmanฤฑn sonuรงlarฤฑna gรถre, sรผrekli deฤiลen tehdit ortamฤฑyla baลa รงฤฑkmak iรงin ลirketler ve iล birliฤi yapan ekipler uygun yatฤฑrฤฑmlarla yรถnetmeliklere uygun hale gelip riskleri azaltabilir. Ayrฤฑca, yeterli gรผvenlik bรผtรงesi ve ekiplerin birlikte รงalฤฑลmasฤฑnฤฑ saฤlamanฤฑn yanฤฑnda, sistemlerini piyasadaki en iyi BT ve gรผvenlik teknolojilerine proaktif ve dรผzenli bir ลekilde yรผkselten KOBฤฐ’ler, siber gรผvenlik tehditlerini en aza indirme ve bรผyรผk siber gรผvenlik vakalarฤฑndan kaรงฤฑnma ลansฤฑnฤฑ artฤฑrฤฑyor.
Operasyon Verimliliฤi
Hem bรผyรผk รถlรงekli hem de kรผรงรผk รถlรงekli iลletmelerin bรผtรงe planlamasฤฑnฤฑ doฤru yapmasฤฑ ve BT sรผreรงlerini akฤฑcฤฑ hale getirirken gรผvenlik optimizasyonu saฤlamasฤฑ gerekli. Cisco’nun araลtฤฑrmasฤฑna gรถre, kรผรงรผk ve orta bรผyรผklรผkteki iลletmelerin baลarฤฑlฤฑ olmasฤฑ iรงin ekiplerinin gรผvenlik konusunu iyi anlamasฤฑ gerekiyor. Gรผvenlik stratejisi ve planlamasฤฑnฤฑn iล gerekliliklerini nasฤฑl desteklediฤinin anlaลฤฑlmasฤฑ, vakalara mรผdahaleyi daha akฤฑcฤฑ hale getirirken, plansฤฑz รงalฤฑลmalarฤฑ en aza indiriyor. Bunun yanฤฑnda araลtฤฑrma, takฤฑm รงalฤฑลmasฤฑnฤฑn deฤerini bir kez daha vurgularken, bu etken maliyet verimliliฤine de olaฤanรผstรผ bir etki saฤlฤฑyor.
Raporda iyi entegre edilmiล teknoloji ve vakalara mรผdahale รงรถzรผmlerinin, orta bรผyรผklรผkteki ลirketlerin operasyon verimliliฤindeki rolรผ vurgulanฤฑyor. Buna gรถre, bu iki etkenin saฤlanmasฤฑ, plansฤฑz รงalฤฑลmalarฤฑn en aza indirgenmesine ve maliyet etkinliฤinin artฤฑrฤฑlmasฤฑna yardฤฑmcฤฑ oluyor.
