Sosyal mühendislik simülasyonuyla milyarlarca liralık zararın önüne geçiyor
![](https://haberkulp.com.tr/wp-content/uploads/2022/11/sosyal-muhendislik-simulasyonuyla-milyarlarca-liralik-zararin-onune-geciyor-LEUfs6NT.jpg)
Axoft’un bilgi güvenliği uzmanlığıyla şirketler daha güvende
Bilgi güvenliği uzmanlığı alanında global çapta hizmet veren Axoft, DNS tabanlı siber güvenlik tahlilleri ile her yıl milyarlarca liralık zararın önüne geçiyor. Pandemi devrinde yüzde 24,5 oranında artan siber hücumlara karşı kurumsal firmalara entegre tahliller sunan şirket, çalışanlara yönelik planladığı toplumsal mühendislik içerikli simülasyonlarıyla farkındalık düzeylerinin yükselmesini sağlıyor.
Pandeminin tesiriyle şirketlerin hibrit çalışma tertibine geçmesi, siber hücumlarda ortalama yüzde 24,5’lik bir artışı da beraberinde getirdi. Bilhassa bilgi teknoloji alanında siber güvenlik duvarına sahip olmayan firmalar, son periyotta daha çok siber akının maksadına girerek milyar liraları aşan maddi kayıplar yaşadı. Bilgi ihlallerinin yüzde 43’ü, içeriden gelen tehditlerden oluşurken, siber saldırılara karşı önlem alınmaması, şirketlerin yüzde 42’sini etkiliyor.
Bilgi güvenliği uzmanlığı konusunda global bir güç olan Axoft,internete olan bağlılığın giderek arttığı çağımızda yapay zekâ ve dijital çözümlemeleriyle siber taarruzların engellenmesinde büyük rol oynuyor. Hizmet verdiği şirketlerin yaşadığı problemleri en küçük detayına kadar inceleyen Axoft, bilgi güvenliği konusunda uzman mühendis kümesi sayesinde oluşturduğu özel tahlil portföyüyle, meseleleri entegre bir halde ortadan kaldırıyor.
Teknoloji ve internet çağının süratle gelişmesinin, dijital dönüşüme ayak uydurmayı zarurî hâle getirdiğini söyleyen Axoft Türkiye Ülke Müdürü Bahar Pınarlı, “Hayatımızın büyük bir kısmını dijital, elektronik yahut sanal olarak belirteceğimiz ortamlarda yaşamaya başlamış durumdayız. Devletler, kamu kurumları, toplumsal platformlar, tüm özel şirketler de biz tüketicilere yahut öteki şirket ve kurumlara sunmuş oldukları hizmet ve eserler ile bağlantılarını sanal ortamlar üzerinden gerçekleştirmeye başladı. Uygulama ve servislerin dijitalleşmesi, uzaktan erişim üzere kolaylıklar, bilgi güvenliği ve datayı müdafaa üzere zorlukları da beraberinde getirdi” dedi.
“Siber güvenlik önlemi almak artık bir zorunluluk”
Temelde bilgi müdafaa süreçlerinin tamamını kapsayan genel bir söz ile “siber güvenlik” tarifinin karşımıza çıktığını vurgulayan Bahar Pınarlı, “Dijital mecrada işlenen suçlar katlanarak artış gösterirken kurumlar için siber güvenlik konusunda bilinçli olmak ve önlem almak artık bir zorunluluk oldu. Bugün kurumların ya da kişilerin verilerinin korunabilmesi için siber güvenlik hiç olmadığı kadar önemli bir konuma taşındı. Siber güvenlik sadece şirketlerin BT bölümlerinde değil, tüm birimlerinde stratejik bir öneme sahip” sözlerini kullandı. Siber tehditlere karşı değerli bir noktada yer alan toplumsal mühendislik konusuna da değinen Pınarlı, “Sosyal mühendislik içeren oltamala simülasyonları, çalışanın bulunduğu departmanda taşıdığı riske nazaran kategorize edilmiş güvenlik farkındalığı eğitimleri, bu eğitimler sonucunda güvenlik
farkındalığının test edilmesi kıymetli bir süreç ve bu süreçlerin proaktif bir biçimde adım adım planlanması gerekiyor. Bu noktada çalışanları demotive eden, sıkıcı, zorlayıcı bir eğitim sürecinden fazla çok kolay erişebilecekleri, sıkılmadan devam edebilecekleri, eğlenceli ve öğretici bir güvenlik farkındalığı eğitiminin planlanması çok değerli. Axoft olarak güvenlik farkındalığı eğitimlerinin her düzeyden çalışanlara nazaran planlanması, sınıf içi yahut online interaktif eğitim planlamalarının yapılması konusunda kurumlarımıza ilgili tahlilleri sunuyoruz” dedi.
“2023 yılında siber güvenlik tehditleri daha yoğun olacak”
Bahar Pınarlı, 2023 yılında daha fazla bilgi ihlaline neden olabilecek siber güvenlik tehditlerine ait ise şu değerlendirmede bulundu: “2023 yılında şirketlerin en çok maruz kalacağı siber akın formüllerinden biri Phishing (Oltalama) olmaya devam edecek. Phishing, direkt şahısları maksat alarak, kimlik yahut kredi kartı bilgileri üzere kritik ve hassas bilgilerin çalınması gayesiyle kullanılmaktadır. Kuruluşların tedarik zincirlerinin sekteye uğratılmasına ya da bozulmasına yönelik akınlar, gelecek yılın siber güvenlik tehditleri ortasında yer alıyor. 2023 itibariyle 5G taşınabilir altyapısı tüm dünyada daha yaygın kullanılmaya devam edecek. Bu yaygınlaşma ile birlikte 5G’nin bir siber güvenlik açısından kimi meseleler teşkil edeceğini öngörüyoruz.”
Kaynak: (BYZHA) – Beyaz Haber Ajansı