İnsan güvenlik duvarı zafiyeti: Türkiye’deki şirketlerin %17’si çalışanlarını BT konusunda eğitmiyor

Kaspersky’nin Business Digitization anketine göre, Türkiye’deki şirketlerin sadece %27’si çalışanları için siber güvenlik eğitimleri düzenledi. Şaşırtan bir biçimde, şirketlerin %17’si, çalışanlarına temel BT işlevleri konusunda bile eğitim vermedi. Meğerse ki, çalışanların dijital beceri ve bilgi eksikliği, tüm kurumun siber güvenliği açısından değerli riskler oluşturabiliyor. Eğitimsiz çalışanlar, kimlik avı irtibatlarını açabiliyor, kurumsal bir aygıta fidye yazılımı indirebiliyor ve bu durum şirket açısından değerli ölçüde para kaybına ve itibar kayıplarına neden olabiliyor.

Türkiye’deki çalışanlar ortasında eğitime yönelik talebe bakıldığında, çalışanların %32’si siber güvenlik konusunda daha nizamlı eğitimler görmek istiyor. Bu eğitimler en çok inşaat ve mühendislik, eğitim ve konaklama bölümlerinde çalışanlar tarafından talep ediliyor.

Kaspersky Türkiye Genel Müdürü İlkem Özar, şunları söyledi: “İnsan güvenlik duvarı, siber olaylara karşı en kıymetli savunmalardan biridir. Üçüncü taraflarca yapılan araştırmalar, siber güvenlik tehditlerinin %95’inin bir biçimde insan yanılgısından kaynaklandığını gösteriyor. Bu nedenle üst düzey yöneticilerden stajyerlere kadar her seviyedeki çalışan uygun siber güvenlik eğitimi almalıdır. Kaspersky, her seviyedeki çalışanın eğitimine ve hünerlerini geliştirmesine katkıda bulunmak için Otomatik Güvenlik Farkındalığı Platformu’nu sundu. Platform, yıl boyunca çalışanlar için güçlü, pratik siber hijyen hünerleri oluşturan çevrimiçi ve şirket içi bir araç olarak hizmet veriyor.”

Özar, ayrıyeten şunları ekledi: “Aynı vakitte, kuruluşlar insan güvenlik duvarı ihlaline ve içeriden gelen tehdide hazır olmalıdır ve bunun için 360 derece korumaya ihtiyaçları vardır. Genişletilmiş Tespit ve Yanıt (XDR), bu noktada gelişmiş tehditlerin ele alınmasında kıymetli bir rol oynayan, birden fazla güvenlik katmanı ve etki alanı genelinde genişletilmiş görünürlük ve analiz sağlayarak klâsik uç nokta tespit ve karşılığının ötesine geçen bir siber güvenlik analizidir.”

Kaspersky uzmanları, çalışanlarınızın dijital hünerlerini geliştirmelerine yardımcı olmak için şunları öneriyor:

• İşinizde en çok hangi dijital hünerlere muhtaçlık duyulduğunu anlamak için tertipli kontroller yapın.
• Çalışanların maharetlerini geliştirebilmeleri için siber okuryazarlık kursları ve eğitimleri düzenleyin. Çalışanları siber güvenlikle ilgili konularda eğitmeye yardımcı olacak çevrimiçi bir öğrenme aracı olan Kaspersky Automated Security Awareness Platform’u bunun için kullanabilirsiniz;
• Çalışanların kimlik avı, dolandırıcılık, fidye yazılımı hamleleri üzere trend siber tehditleri nasıl tanıyıp önleyeceklerini bildiklerinden emin olun.
• Antivirüs ve makûs gayeli yazılımdan koruma yazılımı dahil olmak üzere uç nokta koruma analizlerinizi kontrol edin.
• Uç nokta faaliyetlerine gerçek vakitli görünürlük sağlamak için Uç Nokta Tespit ve Müdahale (EDR) analizlerini kullanın. Bu analiz ferdî aygıtlardaki güvenlik olaylarının tespit edilmesine, araştırılmasına ve müdahale edilmesine imkan tanır.
• Uç noktalar, ağlar, e-posta ve bulut platformları dahil olmak üzere çeşitli güvenlik kaynaklarından gelen verileri entegre etmek ve analiz etmek için XDR kullanın. Bununla sağlanan kapsamlı görünürlük, güvenlik kadrolarının kuruluşun farklı kısımlarını gaye alabilecek tehditleri tespit etmesine ve bunlara karşılık vermesine yardımcı olur.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital zımnilik şirketidir. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelinde işletmeleri, kritik altyapıları, hükümetleri ve tüketicileri korumak için ebediyen olarak yenilikçi analizlere ve hizmetlere dönüşmektedir. Şirketin kapsamlı güvenlik portföyü, gelişmiş ve gelişen dijital tehditlerle uğraş etmek için önde gelen uç nokta müdafaası, özel güvenlik yapıtları ve hizmetleri ile Siber Bağışıklık analizlerini içeriyor. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunmaktadır ve şirket 220.000’den fazla kurumsal müşterinin kendileri için en değerli olanı müdafaalarına yardımcı oluyor.