BİR BİLGİ İHLALİNİN ŞİRKETLERE MALİYETİ 4,5 MİLYON DOLARA YAKLAŞTI! Bir bilgi ihlalinin ortalama maliyeti tüm vakitlerin en yüksek düzeyine …
BİR BİLGİ İHLALİNİN ŞİRKETLERE MALİYETİ 4,5 MİLYON DOLARA YAKLAŞTI!
Bir bilgi ihlalinin ortalama maliyeti tüm vakitlerin en yüksek düzeyine ulaştı. Yapılan araştırmaya nazaran, yaşanan bilgi ihlallerinin şirketlere ortalama maliyeti 4,35 milyon dolar. Çalınan yahut güvenliği ihlal edilen kimlik bilgilerinin yaşanan ihlallerin 19’undan sorumlu olduğuna dikkat çeken Komtera Teknoloji Satış Yöneticisi Gürsel Tipsin, data ihlallerinin önüne geçebilmek için şirketlerin uygulaması gereken 7 değerli adımı sıralıyor.
17 ülke ve 17 dalda 550 ihlal üzerinde gerçekleştirilen 2022 Data İhlali Maliyet Raporu, şirketlerin bilgi ihlallerinden ötürü tüm vakitlerin en yüksek zararlarına ulaştığını ortaya çıkardı. Bilgi ihlallerinin şirketlere yıllık ortalama maliyetinin geçen yıla oranla 2,6 artış göstererek 4,35 milyon dolar olduğu belirtiliyor. Bilhassa sıfır inanç mimarisini uygulamayan şirketlerin uygulayanlara kıyasla 1 milyon dolar daha fazla maliyete ulaştığının da altını çizen Komtera Teknoloji Satış Yöneticisi Gürsel Tipsin, siber güvenlik risklerini en aza indirmek için şirketlerin uygulaması gereken adımların olduğunu lisana getiriyor.
Çalınan Kimlik Bilgileri Büyük Rol Oynuyor
IBM’nin gerçekleştirdiği küresel ölçekteki araştırmada güvenliği ihlal edilen ya da çalınan kimlik bilgileri ve kimlik avı akınlarının yarattığı tehditler elde edilen değerli bulgular arasında yer alıyor. Çalınan yahut güvenliği ihlal edilen kimlik bilgileri, ihlallerin 19’undan, kimlik avı atakları da 16’sından sorumluydu. İncelenen şirketler arasında en maliyetli data ihlalinin de kimlik avı olduğu tespit edildi. Kimlik avı atakları ortalama 4,91 milyon dolarlık ihlal maliyetine yol açtı. Bunun yanı sıra sıfır itimat kullanan kuruluşların hissesinin da 35’ten 2022’de 41’e yükseldiğine dikkat çeken Gürsel Tipsin sıfır itimat mimarisini uygulamayan kuruluşların sıfır inanç dağıtan kuruluşlara kıyasla daha maliyetli data ihlalleri yaşadığını, daha fazla kuruluşun da sıfır itimat yaklaşımı uygulayarak tasarruf sağladığını aktarıyor.
Şirketlerin Siber Güvenlikleri İçin Alması Gereken Adımlar Bulunuyor
Şirketlerin taşıdıkları siber risklere karşı bir yol haritasına sahip olmamalarının en kıymetli eksiklerinden biri olduğunu lisana getiren Tursun’a nazaran, siber risklerini azaltması gereken şirketlerin dikkat etmesi gereken 7 değerli adım bulunuyor.
1. Çalışan eğitimine öncelik verin.
2. İnançlı yama ve güncelleme süreci oluşturun.
3. Kimlik doğrulamalarına başvurun.
4. Hesaplara erişimleri denetim edin.
5. Dataları yedeklemeyi unutmayın.
6. Taşınabilir aygıtların güvenliğini artırın.
7. Profesyonel takviye almaktan kaçınmayın.
Kaynak: (BYZHA) – Beyaz Haber Ajansı