FİNANSAL HİZMET ŞİRKETLERİNİN 80’İ KİMLİK DOĞRULAMALARINDAKİ ZAYIFLIKLAR NEDENİYLE İHLAL YAŞIYOR Finansal hizmet kuruluşları hackerlerin …
FİNANSAL HİZMET ŞİRKETLERİNİN 80’İ KİMLİK DOĞRULAMALARINDAKİ ZAYIFLIKLAR
NEDENİYLE İHLAL YAŞIYOR
Finansal hizmet kuruluşları hackerlerin radarından düşmüyor. Son 1 yılda ortalama 3,4 bilgi ihlali yaşayan şirketlere bunun maliyeti ise 2,19 milyon dolar. Kimlik doğrulama ihlallerini düzeltemeyen finansal hizmet şirketlerinin kritik ziyanlara uğradığına dikkat çeken Komtera Teknoloji Satış Yöneticisi Gürsel Tipsin, dataları şifrelemenin ve çok faktörlü kimlik doğrulama kullanımının değerinin gün geçtikçe değer arz ettiğini belirtiyor.
Yapılan araştırmalara nazaran finans şirketleri, bir ihlalden sonra bile kimlik doğrulama teknolojilerini güçlendirmede başarısız oluyor. Durumun farkında olan hackerler ise gün geçtikçe finansal hizmet kuruluşlarına gelişmiş hücumlarda bulunuyor. Hackerlerin ağından kurtulamayan finansal şirketlerin yaşadıkları data ihlallerinin yıllık maliyeti ise 2,19 milyon dolara ulaştı. Şirketlerin 80’inin kimlik doğrulamalarındaki zayıflıklar nedeniyle ihlal yaşamasına dikkat çeken Komtera Teknoloji Satış Yöneticisi Gürsel Tursun’a nazaran, akın altında olan finansal hizmet şirketlerinin siber güvenliklerini yine güçlendirmeleri gerekiyor.
5 Finansal Hizmet Kuruluşundan 4’ü Kimlik Doğrulamaya Dayalı İhlal Yaşıyor
Bankacılık, sigorta, varlık idaresi, yatırım ve fintech bölümlerinde 500 BT güvenlik ve bilgi idaresi uzmanının katıldığı ankette, katılanların 36’sı tarafından belirtilen en yaygın hücum tipinin kimlik avı olduğu görülüyor. Finans Bölümünde Kimlik Doğrulama Durumu raporuna nazaran, beş finansal hizmet kuruluşundan dördü, kimlik doğrulama zayıflıklarının kıymetli faktör olduğu bir ihlal yaşadı. Buna karşın 63’ü akından sonra kimlik doğrulama sistemlerini güncelleyemedi. Kimlik doğrulamalarda yaşanan zayıflıkların şirketlerin en kıymetli bilgilerinin sızdırılmasına neden olduğuna dikkat çeken Gürsel Tipsin, çok faktörlü kimlik doğrulama kullanmayan her şirketin ihlalle karşılaşacağının altını çiziyor.
Çok Faktörlü Kimlik Doğrulama Finansal Hizmetlerin Kurtarıcısı
Bir uygulamaya erişmek için kimliklerin en az iki faktörle doğrulamasını gerektiren çok faktörlü kimlik doğrulama (MFA), değerli datalara erişim konusunda şirketlerin kurtarıcısı olabiliyor. Bilhassa uzaktan çalışma sistemine geçişle birlikte birçok şirket çalışanının kurbanları ortasına alan hackerlerin hücumlarına karşı da MFA kullanımı kıymetini epey artırıyor. O denli ki bilgileri şifrelemenin ve çok faktörlü kimlik doğrulama kullanımının yaşadıkları bilgi ihlalleriyle milyon dolar ziyana ve müşteri kaybına uğrayan finansal hizmet kuruluşlarında daha da kıymetli hale geldiğini aktaran Gürsel Tipsin, kimlik doğrulama taarruzlarını otomatikleştirme kolaylığı ile eşleştiren data tabanlarının, çok faktörlü kimlik doğrulama (MFA) kullanılmıyorsa internete maruz kalan hiçbir hizmetin de siber hücumlara karşı inançlı olmadığı manasına geldiğine dikkat çekiyor.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
