banner14

Kron: Bir veri ihlalinin kurumlara maliyeti ortalama 4,24 milyon dolar

- Kron Kurumsal İş Birimi Satış Direktörü Ümit Çelik:- "Siber saldırılar yapan bir grubun saldırı duyurusu öncüler kapsamına giriyor. Kurumlar nadir de olsa öncülerle karşılaşıyor. Bunun yanı sıra gösterge ise herhangi bir veri ihlalinin meydana geldiğini veya anlık gerçekleştirdiğini ortaya koyuyor"

EKONOMİ 13.12.2021, 10:30
13
Kron: Bir veri ihlalinin kurumlara maliyeti ortalama 4,24 milyon dolar

İSTANBUL (AA) - Şirketler ve devlet kurumları için büyük bir sorun haline gelen veri ihlalleri, şirketleri ve devlet kurumlarını finansal olarak zorlarken, 2021 yılı itibarıyla bir veri ihlalinin kurumlara ortalama 4,24 milyon dolar maliyete neden olduğu görülüyor.

Kron'dan yapılan açıklamaya göre, veri ihlalinin tespiti, şirketlerin ve kurumların siber güvenliği için hayati önem taşıyor.

Teknolojinin hayatın her alanına uyum sağlaması ile beraber şirketlerin ve devlet kurumlarının siber sorumlulukları daha da artarken, bu sorumlulukların başında veri ihlallerinin önlenmesi geliyor.

Şirketler ve devlet kurumları için büyük bir sorun haline gelen veri ihlalleri, şirketleri ve devlet kurumlarını finansal olarak zorluyor. Verilen bilgiye göre, 2021 yılı itibarıyla bir veri ihlalinin kurumlara ortalama 4,24 milyon dolar maliyete neden olduğu görülüyor.

Veri ihlalleri, şirketler için maddi kayıpların yanı sıra şirketlerin kurumsal imajlarına da olumsuz olarak yansırken, veri ihlalini belirlemek ve kontrol altına almak ortalama 287 günü buluyor.

Veri ihlali, şirkete veya kuruma ait olan gizli ve hassas bilgilerin, verilerin, yetkisi olmayan kişilere sızdırılması veya siber saldırganlar tarafından ele geçirilmesi anlamına geliyor.

Siber saldırganlar veri güvenliklerini ihlal ederek önemli ve kritik bilgilere ulaşabiliyor. Bu siber saldırı sonucu şirketler ya da kurumlar, yaşadıkları ciddi maddi kayıpların yanı sıra kurumsal imaj açısından büyük sorunlar yaşıyor. Bu sebeplerden dolayı veri ihlalinin tespiti, kurumların gelişmiş siber güvenlik ağı için önemli bir yer tutuyor.

Kritik veri ihlallerini detaylı bir şekilde araştırmak, veri ihlali oluşmadan önce konu hakkında bilgilenmek ve konu hakkında önlem almak son derece önem arz ediyor.

- Veri ihlalleri PAM yazılım çözümleri ile engellenebiliyor

Siber saldırı sonrası yaşanılan veri ihlalinin yarattığı hasarı azaltmak için hızlı bir şekilde harekete geçmek gerekiyor. Şirketler, 200 günden fazla süren veri ihlallerinde ortalama 4,87 milyon dolar zarara uğruyor.

Günümüzde veri ihlalleri genellikle fazla yetkiyle donatılmış kurum/şirket bünyesinde çalışan eleman tarafından, kuruma veya şirkete saldırı niteliğinde gerçekleşiyor. Özellikle bu türden saldırıları ve veri ihlallerini önlemenin etkili yollarından biri de Ayrıcalıklı Erişim Yönetimi yani "PAM (Privileged Access Management)" adı verilen çözümlerinden geçiyor.

Bu çözümler yetki ile donatılmış hesaplar, yani ayrıcalıklı hesaplar üzerinde tam erişim ve denetim sağlıyor. Bu kapsamda PAM (Ayrıcalıklı Erişim Yönetimi), siber saldırganların veri ihlalleri girişimlerine karşı başarı sağlıyor.

- "İhlal hakkında veri topladıktan sonra bu ihlali analiz etmelisiniz"

Açıklamada görüşlerine yer verilen Kron Kurumsal İş Birimi Satış Direktörü Ümit Çelik, veri ihlallerinin ardında farklı nedenler olabileceğini belirterek, veri ihlali araştırması yaparken ilk olarak veri ihlalinin tespit edilmesi gerektiğini aktardı.

Çelik, ihlal tespit noktasında öncüler ve göstergeler olarak ifade edilen iki bileşen olduğunu aktararak, şunları kaydetti:

"Siber saldırılar yapan bir grubun saldırı duyurusu öncüler kapsamına giriyor. Kurumlar nadir de olsa öncülerle karşılaşıyor. Bunun yanı sıra gösterge ise herhangi bir veri ihlalinin meydana geldiğini veya anlık gerçekleştirdiğini ortaya koyuyor. Göstergenin örnekleri arasında, tanıdık olmayan ağdan gelen oturum açma işlemleri ve veri tabanı sunucusuna karşı arabellek taşması girişimleri bulunuyor. Veri ihlalinin tespitinden sonra ikinci adım olarak acil müdahale önlemleri almamız gerekir. İlk olarak veri ihlalini tespit ettiğiniz tarihi ve saati kaydetmeniz gerekir. Ardından veri ihlalin tespit eden kişi, hızlıca şirketteki sorumlulara rapor vermeli. Ardından sızdırılan hassas verilerin yayılmasını engellemek için bu verilere erişim kısıtlaması getirilmelidir. Bu adımları uyguladıktan sonra veri ihlali ile ilgili kanıt toplamamız oldukça önemlidir.

Veri ihlaline dair kanıtları toplamak için siber güvenlik araçlarınızı kontrol edebilirsiniz. İhlal hakkında veri topladıktan sonra bu ihlali analiz etmelisiniz. Veri ihlalinden etkilenen tüm paydaşlara haber vermeli ve siber güvenlik güçlerini konuyla ilgili bilgilendirmelisiniz. Bu adımları uyguladıktan sonra ve gerekli önlemleri aldıktan sonra bundan böyle ileride yaşanabilecek bu tür sorunları engellemek için çeşitli tedbirler almalısınız."


Yorumlar (0)
-10
parçalı az bulutlu
İstatistikler
Gösterim Tekil IP
Dün 16643 2316
Bugün 3038 864
Toplam 4330893 166513
Puan Durumu
Takımlar O P
1. Trabzonspor 23 54
2. Konyaspor 22 45
3. Alanyaspor 23 38
4. Adana Demirspor 23 37
5. Fenerbahçe 23 37
6. Beşiktaş 23 36
7. Hatayspor 23 36
8. Başakşehir 22 34
9. Gaziantep FK 22 32
10. Sivasspor 23 31
11. Kayserispor 23 31
12. Karagümrük 23 30
13. Kasımpaşa 23 27
14. Göztepe 23 27
15. Galatasaray 23 27
16. Giresunspor 23 26
17. Antalyaspor 23 24
18. Rizespor 23 22
19. Altay 23 18
20. Ö.K Yeni Malatya 22 16
Takımlar O P
1. Ümraniye 21 45
2. Ankaragücü 21 45
3. Erzurumspor 21 38
4. Bandırmaspor 21 36
5. İstanbulspor 21 36
6. Eyüpspor 20 36
7. Samsunspor 20 33
8. Adanaspor 21 32
9. Manisa Futbol Kulübü 21 28
10. Tuzlaspor 20 27
11. Keçiörengücü 21 26
12. Gençlerbirliği 21 26
13. Boluspor 19 24
14. Kocaelispor 21 24
15. Menemen Belediyespor 21 23
16. Altınordu 21 22
17. Bursaspor 20 20
18. Denizlispor 21 19
19. Balıkesirspor 20 8
Takımlar O P
1. Manchester City 23 57
2. Liverpool 22 48
3. Chelsea 24 47
4. M. United 22 38
5. West Ham United 23 37
6. Arsenal 21 36
7. Tottenham 20 36
8. Wolverhampton Wanderers 21 34
9. Brighton 22 30
10. Leicester City 20 26
11. Aston Villa 21 26
12. Southampton 22 25
13. Crystal Palace 22 24
14. Brentford 23 23
15. Leeds United 21 22
16. Everton 20 19
17. Norwich City 22 16
18. Newcastle 21 15
19. Watford 20 14
20. Burnley 18 12
Takımlar O P
1. Real Madrid 22 50
2. Sevilla 22 46
3. Real Betis 22 40
4. Atletico Madrid 21 36
5. Barcelona 21 35
6. Real Sociedad 21 34
7. Villarreal 22 32
8. Rayo Vallecano 21 31
9. Athletic Bilbao 22 31
10. Valencia 22 29
11. Osasuna 22 28
12. Celta Vigo 22 27
13. Espanyol 22 27
14. Granada 22 24
15. Elche 22 23
16. Getafe 22 22
17. Mallorca 21 20
18. Cadiz 22 18
19. Deportivo Alaves 22 17
20. Levante 21 11