Nöbetçi Eczaneler
Tedarik zinciri saldırıları şirketler için kritik tehdit haline geldi
Kaspersky tarafından yürütülen yeni küresel araştırmaya göre, tedarik zinciri saldırıları şirketler açısından en kritik siber tehditlerden biri haline geldi. Araştırmada, son bir yıl içinde her üç kurumdan birinin bu tür bir saldırıya maruz kaldığı belirtildi. Saldırıların sıklığı ve etkisinin artması, şirketlerin bu riski yönetmesini daha da zorlaştırıyor.
Uzman personel eksikliği en büyük engeller arasında
Araştırma sonuçları, tedarik zinciri ve güven ilişkisine dayalı risklerin azaltılmasının önündeki en büyük engellerden birinin uzman iş gücü eksikliği olduğunu ortaya koydu. Bu durum, şirketlerin üçüncü taraf kaynaklı zafiyetleri düzenli olarak tespit etme ve izleme kapasitesini sınırlıyor.
Türkiye’de ankete katılanların yüzde 44’ü, hem nitelikli BT güvenliği çalışanı eksikliğini hem de birden fazla güvenlik görevi arasında öncelik belirleme zorunluluğunu temel sorunlar arasında gösterdi. Bu tablo, güvenlik ekiplerinin aynı anda çok sayıda tehditle ilgilenmek zorunda kaldığını ve tedarik zinciri risklerinin gözden kaçabildiğini ortaya koyuyor.
Sözleşmelerde net güvenlik yükümlülükleri bulunmuyor
Araştırma, kaynak yetersizliğinin yanı sıra yapısal sorunların da dikkat çekici boyutta olduğunu gösterdi. Türkiye’deki işletmelerin yüzde 46’sı, yüklenicilerle yapılan sözleşmelerde açık BT güvenliği yükümlülüklerinin yer almadığını belirtti. Katılımcıların yüzde 35’i ise BT dışı güvenlik personelinin bu riskleri yeterince kavrayamadığını ifade etti.
Şirketlerin büyük bölümü mevcut önlemleri yetersiz görüyor
Türkiye’deki işletmelerin yüzde 93’ü, tedarik zinciri ve güven ilişkisi risklerine karşı koruma önlemlerini artırmaları gerektiğini kabul ediyor. Mevcut güvenlik önlemlerini yeterli bulanların oranı ise yalnızca yüzde 7 seviyesinde kalıyor.
Araştırmaya göre üçüncü taraf risklerine yönelik mevcut uygulamalar da parçalı bir görünüm sergiliyor. Hiçbir koruma yönteminin kullanım oranı yüzde 42’nin üzerine çıkmazken, en yaygın önlem olan iki faktörlü kimlik doğrulama bile Türkiye’de katılımcıların yalnızca yüzde 26’sı tarafından kullanılıyor.
Şirketlerin çoğu tedarikçi güvenliğini düzenli izleyemiyor
Kuruluşların yalnızca yüzde 42’si, yüklenicilerinin siber güvenlik duruşunu düzenli olarak gözden geçiriyor. Bu durum, işletmelerin yaklaşık üçte ikisinin iş ortaklarının güvenliği konusunda sürekli görünürlük sağlayamadığını ve ekosistemlerindeki gelişen zafiyetlere karşı savunmasız kaldığını ortaya koyuyor.
Saldırıya uğrayan şirketler daha sıkı önlem alıyor
Küresel bulgular, daha önce tedarik zinciri ve güven ilişkisine dayalı saldırılara maruz kalan şirketlerin daha güçlü güvenlik alışkanlıkları geliştirdiğini gösteriyor. Tedarik zinciri saldırısından etkilenen şirketlerin yüzde 56’sı sızma testi sonuçlarını talep ederken, güven ilişkisi ihlali yaşayan şirketlerde endüstri standartlarına uyumluluk kontrollerine öncelik verenlerin oranı da yüzde 56 oldu. Bu şirketlerin yüzde 53’ü ise yüklenicilerin kendi tedarik zinciri politikalarına daha fazla önem veriyor.
Kaspersky: Güvenlik tüm iş ağının ortak sorumluluğu olmalı
Kaspersky Güvenlik Operasyonları Merkezi Başkanı Sergey Soldatov, güvenlik ekiplerinin kapasitesinin üzerinde çalışmasının şirketleri tedarikçi ekosisteminde sessizce ilerleyen tehditlere karşı savunmasız bıraktığını söyledi.
Soldatov, personel eksikliği ve acil görevlere öncelik verilmesinin uzun vadeli dayanıklılık stratejilerini geri plana ittiğini vurgulayarak, bu döngünün kırılması için standartlaştırılmış yüklenici değerlendirmelerinden ekipler arası farkındalığın artırılmasına kadar daha bütünleşik ve tutarlı stratejilerin benimsenmesi gerektiğini belirtti. Soldatov’a göre, tedarik zinciri güvenliği tüm iş ağı genelinde paylaşılan ve hesap verebilir bir sorumluluk haline gelmeli.
Şirketlere beş maddelik yol haritası
Kaspersky, tedarik zinciri risklerini azaltmak isteyen şirketlere çeşitli önerilerde bulundu. Buna göre işletmelerin yönetilen güvenlik hizmetlerinden yararlanması, siber güvenlik eğitimlerine yatırım yapması, tedarikçileri sözleşme öncesinde kapsamlı şekilde değerlendirmesi, sözleşmelere açık güvenlik yükümlülükleri eklemesi ve tedarikçilerle güvenlik konusunda daha güçlü iş birliği kurması gerekiyor.
Şirketlerin tedarik zinciri risklerini azaltabilmesi ve iş sürekliliğini güvence altına alabilmesi için, önleyici tedbirlerin kurum genelinde uygulanması ve tedarikçi-yüklenici ilişkilerinin stratejik bakış açısıyla ele alınması gerektiği vurgulanıyor.