EY Küresel Siber Güvenlik Araştırması, şirketlerin siber güvenlikte en büyük riskinin artık dış saldırılardan çok, izlenemeyen ve görünmeyen "kör noktalar" olduğunu ortaya koydu. Araştırmaya göre siber güvenlik yöneticilerinin %70'i, en kritik risklerin mevcut güvenlik sistemlerinin erişemediği alanlarda bulunduğunu söylüyor.
Siber güvenlikte en büyük açıklar hangi alanlarda?
Uluslararası danışmanlık şirketi EY tarafından, dünya genelinde farklı sektörlerden 800'ü aşkın siber güvenlik yöneticisinin katılımıyla yapılan araştırma, gelişmiş yapay zekâ teknolojilerinin tehditleri hem hızlandırdığını hem de yaygınlaştırdığını gösterdi. Bulgulara göre operasyonel teknoloji (OT) ve fiziksel varlıklar (%57), üçüncü taraf ekosistemleri (%49), yapay zekâ sistemleri ve araçlar (%47) en riskli alanlar arasında yer alıyor.
Araştırma, şirketlerin yalnızca saldırıları engellemeye değil, aynı zamanda operasyonel dayanıklılığı ve iş sürekliliğini güçlendirmeye de odaklanması gerektiğine işaret ediyor. Özellikle enerji ve sanayi gibi alanlarda BT ve OT ekipleri arasındaki koordinasyonun kritik hale geldiği belirtiliyor.
Hangi sektörler daha yüksek risk altında?
Verilere göre küresel çapta en fazla zafiyet oranına sahip sektör altyapı endüstrisi oldu. Demiryolu sistemleri, trafik altyapıları ve yapısal izleme sensörleri gibi kritik varlıkların ağa daha fazla bağlanması, bu sistemlerin sürekli izlenmesini zorunlu kılıyor.
Yaşam bilimleri sektöründe kritik iş varlıklarının %64'ü güvenlik açığı bölgesinde yer alırken, madencilik ve metal sektöründe bu oran %67'ye ulaşıyor. Perakende sektöründe %43, endüstriyel ürünlerde %46 ve tüketici ürünlerinde %36 zafiyet oranı ölçüldü.
Şirketler risk yönetiminde ne yapıyor?
Araştırmaya göre şirketlerin %59'u ortak risk değerlendirmeleri yürütüyor, %56'sı fonksiyonlar arası ekipler oluşturuyor ve %51'i ortak görünürlük sağlayan izleme teknolojilerinden yararlanıyor. Buna karşın, kurumsal risklerin tek çatı altında izlendiği ortak risk kayıt envanteri kullanan işletmelerin oranı yalnızca %27 seviyesinde kalıyor.
EY Türkiye Danışmanlık Hizmetleri Şirket Ortağı ve Siber Güvenlik Hizmetleri Lideri Ulvi Cemal Bucak, yapay zekâ ile birlikte siber olayların insan ölçeğinin çok ötesinde bir hızda gerçekleştiğini belirterek, şirketlerin görünmeyen risk alanlarını yönetebilen ve operasyonel dayanıklılığı merkeze alan bir yaklaşım benimsemesi gerektiğini söyledi.
Araştırma ayrıca teknoloji şirketlerinin siber güvenlik bütçelerinin ortalama %20'sini yapay zekâ entegrasyonlarına ayırdığını, diğer sektörlerde bu oranın %14'te kaldığını ortaya koydu. Teknoloji yöneticilerinin %83'ü ise kuantum bilişim destekli siber tehditlerin önümüzdeki beş yıl içinde iş dünyasını önemli ölçüde etkileyeceğini düşünüyor.
