Siber güvenlik alanında faaliyet gösteren ESET, kuruluşların dijital tehditlere karşı karşılaştığı en önemli risklerden birinin teknoloji eksikliğinden ziyade “normallik önyargısı” olduğunu açıkladı. Uzmanlara göre birçok kurum, geçmişte ciddi bir güvenlik ihlali yaşamamış olmayı sistemlerinin güvenli olduğu şeklinde yorumlayarak önemli riskleri gözden kaçırabiliyor.
Son yıllarda dünya genelinde yaşanan veri ihlalleri ve fidye yazılımı saldırıları, siber tehditlerin hem sayısının hem de karmaşıklığının arttığını ortaya koyuyor.
Uzmanlar, kurumların mevcut güvenlik yaklaşımlarını gözden geçirmesi gerektiğine dikkat çekiyor.
ESET tarafından yapılan değerlendirmede, dijital tehditlerin artık yalnızca daha sık değil, aynı zamanda daha gelişmiş yöntemlerle gerçekleştirildiği belirtildi.
Siber suçluların kullandığı tekniklerin sürekli değiştiğine dikkat çeken uzmanlar, geleneksel güvenlik yaklaşımlarının bu yeni tehditlere karşı her zaman yeterli olmayabileceğini ifade etti.
Kuruluşların yalnızca mevcut güvenlik sistemlerine güvenmek yerine sürekli test ve analiz süreçleri yürütmesi gerektiği vurgulandı.
Güvenlik açıklarının düzenli olarak kontrol edilmesinin önemine dikkat çekildi.
“Güvendeyiz” Algısı Risk Oluşturabiliyor
Uzmanlara göre birçok kuruluş, geçmişte büyük bir güvenlik ihlali yaşamamış olmayı güvenli olduklarının göstergesi olarak değerlendiriyor.
Ancak siber güvenlik uzmanları, bunun çoğu zaman sistemlerde yeterli görünürlük ve denetim eksikliğinden kaynaklanabileceğini belirtiyor.
Kurumların güvenlik durumlarını düzenli sızma testleri, saldırı simülasyonları ve tehdit analizleriyle ölçmeleri gerektiği ifade ediliyor.
Bu tür uygulamaların olası zafiyetlerin erken aşamada tespit edilmesine yardımcı olduğu belirtiliyor.
ESET’in değerlendirmesinde, siber suçluların kullandığı yöntemlerin yapay zekâ teknolojileriyle birlikte önemli ölçüde değiştiği ifade edildi.
Yapay zekâ destekli dolandırıcılıklar, deepfake içerikler, gelişmiş sosyal mühendislik saldırıları ve otomatik güvenlik açığı taramaları yeni nesil tehditler arasında gösterildi.
Uzmanlar, yapay zekânın saldırganlara operasyonlarını daha hızlı ve geniş ölçekte yürütme imkânı sunduğunu belirtiyor.
Bu durumun savunma tarafında da daha gelişmiş güvenlik çözümlerine ihtiyaç doğurduğu kaydediliyor.
Yeni Nesil Güvenlik Yaklaşımları Öne Çıkıyor
Siber tehdit ortamındaki değişim, güvenlik stratejilerinin de dönüşmesine neden oluyor.
Uzmanlara göre geleneksel koruma modelleri yerini sürekli izleme ve hızlı müdahale odaklı sistemlere bırakıyor.
Bu kapsamda MDR (Managed Detection and Response), XDR (Extended Detection and Response) ve MXDR (Managed Extended Detection and Response) gibi yönetilen tespit ve müdahale çözümlerinin kullanımında artış yaşanıyor.
ESET, kurumların güvenlik algıları ile gerçek güvenlik seviyeleri arasındaki farkı azaltmak için sürekli izleme, düzenli testler ve güncel tehdit analizlerine önem vermesi gerektiğini vurguluyor.
Siber güvenlik uzmanları, dijital risklerin giderek arttığı günümüzde proaktif güvenlik yaklaşımının kritik önem taşıdığı görüşünde birleşiyor. İGFA
