Güvenlik sorunları siber güvenlik çözümlerini geride bırakıyor

Siber güvenlik şirketi Check Point Research tarafından 2023 yılında yayınlanan rapora göre, dünya genelinde siber saldırıların sayısında ciddi bir artış gözlemlendi. Raporda, 2022'de dünya genelinde haftalık ortalama 1.130 siber saldırı gerçekleşirken, bu sayının 2023'te %38 oranında artarak 1.560’a yükseldiği belirtiliyor. En çok hedef alınan sektörler arasında sağlık, eğitim ve finans sektörleri yer alıyor.

Ayrıca IBM’nin 2024 yılına ait "Data Breach" raporu, ortalama bir veri ihlalinin maliyetinin 4,45 milyon dolarolduğunu ve bu rakamın her yıl artmaya devam ettiğini ortaya koyuyor. Özellikle COVID-19 pandemisi sırasında artan uzaktan çalışma uygulamaları, şirketlerin güvenlik zafiyetlerini suistimal eden saldırganlar için büyük bir fırsat oluşturdu.

Verizon tarafından yapılan bir başka araştırma ise, 2023 yılı içerisinde yaşanan veri ihlallerinin %80’inin kimlik avı saldırılarıyla bağlantılı olduğunu ortaya koyuyor. Bu saldırılar, çalışanları hedef alan e-postalar veya sosyal mühendislik yöntemleriyle şirketlerin en zayıf halkalarına odaklanıyor.

   Siber güvenlik çözümleri gelişse de, tehditler bu çözümleri aşmak için sürekli yeni yollar buluyor. Kaspersky Labaraştırmacıları, 2023’te tespit edilen kötü amaçlı yazılım türlerinin %50’den fazlasının sıfır gün (zero-day) açıklarını kullandığını belirtti. Bu açıklar, mevcut güvenlik çözümleri tarafından tespit edilemeyen, yeni keşfedilen yazılım güvenlik zafiyetleridir ve hackerlar bu zafiyetleri hızla suistimal ediyor.

Uzmanlara göre, birçok şirket ve organizasyonun hala eski güvenlik sistemlerine bağlı kalması, siber güvenlik stratejilerini zayıflatıyor. Güvenlik açıkları hızlı bir şekilde yamalanmadığı için saldırganlar, bu sistemleri hedef alarak kolayca sızabiliyor. Özellikle fidye yazılımlarının, güncellenmeyen yazılımları hedef aldığı biliniyor.

Cybersecurity Ventures raporu, 2024 yılına kadar siber suçların dünya genelinde maliyetinin 10.5 trilyon dolarıbulacağını öngörüyor. Bu da, siber güvenlik çözümlerinin giderek yetersiz kaldığını ve daha inovatif yaklaşımlara ihtiyaç duyulduğunu gösteriyor.

Siber tehditlerle başa çıkmak için kullanılan geleneksel yöntemlerin yetersiz kalması, şirketleri ve devletleri yeni nesil güvenlik çözümlerine yönlendirdi. Yapay zeka (AI) ve makine öğrenimi destekli siber güvenlik çözümleri, saldırıları önceden tahmin ederek güvenlik sistemlerine entegre ediliyor. Bu teknolojiler, şüpheli davranışları anında tespit ederek saldırıları önceden durdurabiliyor.

Blockchain teknolojisi de güvenliği artırmak için kullanılmaya başlandı. Merkezi olmayan veri yönetimi, siber saldırganların tek bir hedefi yok etmelerini zorlaştırıyor ve veri güvenliğini sağlama konusunda önemli bir çözüm sunuyor. Özellikle sağlık ve finans sektörlerinde blockchain teknolojisinin kullanımı artıyor.

Ancak bu çözümlerin maliyeti ve teknik altyapı gereksinimleri, özellikle küçük ve orta ölçekli işletmelerin (KOBİ) bu teknolojilere erişimini sınırlıyor. Bunun sonucunda, büyük kurumlar daha güçlü siber güvenlik çözümlerine sahipken, küçük şirketler ve bireyler siber tehditlere karşı daha savunmasız kalıyor.

(Fatma Hatun Altıkardeş)