# KOBİ’lerin yüzde 60’ı siber saldırı sonrası iflas ediyor

- Bağlantı: https://www.borsatek.com/kobilerin-yuzde-60i-siber-saldiri-sonrasi-iflas-ediyor-98426h/
- Yayımlanma: 2023-05-23T09:24:24+03:00
- Yazar: Selim Soydan

Accenture’nin Siber Suç araştırmasına göre, siber saldırıların yaklaşık %43’ü KOBİ’leri
hedef alıyor ve başka bir araştırmaya göre siber saldırıya uğrayan KOBİ’lerin %60’
ı 6 ay içerisinde iflas ediyor. KOBİ’lerin küresel mali kriz nedeniyle siber güvenliğe
ayırdıkları bütçelerinin daraldığını belirten Bitdefender Antivirüs Türkiye distribütörü
Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, olası bir [siber saldırı](https://www.borsatek.com/kripto-para-yatirimcilarina-siber-saldiri-uyarisi-95727h)
sonrası veri ihlali yaşayan [KOBİ](https://www.borsatek.com/kobiler-guvenlik-endisesi-duyuyor-ama-butce-ayiramiyor-97183h)’
lerin hem itibar hem de veri kaybı nedeniyle çalışamaz hale gelebileceği uyarısında
bulunarak KOBİ’lerin siber saldırılardan nasıl korunabilecekleri konusunda 6 önemli
tavsiyede bulunuyor.

KOBİ’ler, genellikle daha büyük kuruluşlara göre siber güvenlik önlemlerinden yoksun
oldukları için siber suçlular için daha çekici hedeflerdir. Tüm siber saldırıların%
43’ü KOBİ’leri hedef alıyor ve saldırıya uğrayan KOBİ’lerin %60’ı 6 ay içerisinde
iflas ediyor. Bu ihlallerin sonuçlarının, üretimin durmasından şirket itibarının
etkilenmesine kadar son derece maliyetli olabileceğini belirten Bitdefender Antivirüs
Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, KOBİ’lerin
siber saldırılardan nasıl korunabilecekleri konusunda 6 önemli tavsiyede bulunuyor.

### Fidye Yazılımı Saldırılarının %55’i 100’den Az Çalışanı Olan Şirketleri Hedefliyor 

Fidye yazılımlarının %55’i 100’den az çalışanı olan işletmeleri hedeflerken KOBİ’lerin
yalnızca %14’ünün yürürlükte bir siber güvenlik planı var. Laykon Bilişim Operasyon
Direktörü Alev Akkoyunlu, KOBİ’lere 6 önemli siber güvenlik tavsiyesinde bulunuyor.

**1. Çalışanlarınızı siber güvenlik bilincine sahip olmaları için eğitin. **Siber
saldırılar karşısında KOBİ’lerin atması gereken ilk ve en önemli adım kurum çalışanlarının
siber güvenlik bilincine sahip olmaları için eğitilmesidir. Çalışanlar, kimlik avı
e-postalarının ve kötü amaçlı yazılım içeren dosyaların farkında olmalı ve olası
bir saldırı durumunda etkili bir eylem planı oluşturabilmelidir.

**2. Kullandığınız Wi-Fi ağlarının korunduğundan emin olun. **KOBİ Wi-Fi ağlarının
güvenli olması adına etkili bir ağ güvenliği kullanılması gerekiyor. Bunun için 
güçlü, karmaşık ve çözülmesi zor şifreler belirlenmesi KOBİ’leri siber saldırılar
karşısında güçlü bir konuma getiriyor. Uzaktan bağlantılarda ise VPN kullanmak, 
olası sızıntıları engelliyor.

**3. Dosyalarınızı düzenli olarak yedekleyin. **Siber saldırılar genellikle şirket
verilerini tehlikeye atmak, silmek veya ele geçirmek şeklinde gerçekleşiyor. Yedekleme
çözümleri sayesinde ise bu riskler büyük oranda azalıyor. KOBİ’ler tarafından yedekleme
amacıyla kullanılan yazılımlar bu işlemi otomatik olarak gerçekleştirmenize izin
veriyorsa buna mutlaka onay verin.

**4. Antivirüs kullanın. **KOBİ ölçeğini uygun olarak etkili bir antivirüs yazılımı
kullanmak, KOBİ’leri siber suçlarla mücadelede daha etkili bir konuma getiriyor.

**5. En yaygın siber saldırılar konusunda bilgi sahibi olun. **Sürekli olarak biçim
değiştiren siber saldırılar karşısında KOBİ’lerin bilinçli bir şekilde hareket etmesi
gerekiyor. En yaygın siber saldırılar kötü amaçlı yazılımlar, virüsler, fidye yazılımı
ve kimlik avı saldırıları yoluyla gerçekleşiyor. KOBİ’lerin bu tür saldırılar karşısında
bilgi sahibi olması onları siber saldırılarla mücadelede avantajlı bir konuma getiriyor.

**6. Kimin hangi veriye eriştiğini kontrol edin. **KOBİ’lerin tam anlamıyla bir 
siber güvenlik sağlaması adına her kullanıcının her veriye erişmemesi büyük önem
taşıyor. Öyle ki KOBİ’ler için kritik olan verilerin erişimi konusunda güçlü güvenlik
politikaları belirlemek gerekiyor. Böyle bir ortamda siber saldırıların KOBİ’lerin
en zayıf halkası üzerinden gerçekleştiğini ve kullanıcıların kişisel cihazlarında
şirket için önemli olan hesaplara erişimi olan kullanıcı bilgilerini tutmamaları
siber güvenlik bağlamında önemli bir husus olarak sıralanıyor.