Milliyet’ten Lider Yılmaz’ın haberine nazaran; “Siber risklerin arttığı bu devirde taarruzların başarısız olmasını sağlamak için bilgi sahiplerinin daha dikkatli olmaları ve tesirli muhafaza prosedürlerini hayata geçirmeleri gerekmektedir” denilen raporda, siber güvenlik ihlallerinin temel nedenleri şöyle sıralandı:
DAVRANIŞ DEĞİŞİKLİKLERİ: Uzaktan çalışmaya yeni başlayan çalışanlar ahenk sorunu yaşamakta ve altyapı güvenliğini riske atma olasılıkları daha yüksek olmaktadır. Tasarlanmış güvenlik altyapısı yoksa, siber hatalıların oltalama (phishing) hücumları doğrultusunda gelen e-postalarını yanıtlayabilirler ve böylelikle farkında olmadan şirketin yahut kamu kurumun güvenlik altyapısının siber atağa maruz kalmasına neden olabilirler.
GERİLİM YÜKSELİRSE: İş nedenli gerilim düzeyleri arttıkça, şirket yahut kurum çalışanının farkında olmadan kurum yahut şirketinin güvenliği risk altına sokan reaktif ve daha dikkatsiz davranışları artabilmektedir.
ŞEBEKE ERİŞİMİ: Çalışanların farklı yerlerde çalışmaları halinde ve VPN (sanal özel şebeke) ve ZTNA (sıfır güvenen şebeke erişimi) üzere güvenlik prosedürlerinin uygulanmadığı durumlarda kurum güvenliği riske atılabilmektedir.
TEKNOLOJİK DEĞİŞİM: Pandemi kuralları altında kamu kurumları ve özel şirketler ansızın güvenlik altyapılarını fizikî hudutlarının ötesine genişletmek zorunda kalmıştır. Kamu kurumlarının ve şirketlerin altyapılarına çok çeşitli aygıtlardan, hatta ferdî aygıtlardan erişilmektedir. Bu değişiklikler, kamu kurumlarının ve özel şirketlerin kaynaklarına yetkisiz ve denetimsiz erişime ya da erişememe sıkıntılarına sebebiyet vermekte ve nihayetinde kıymetli güvenlik sorunlarına yol açmaktadır.
Risk ve önlemler
Araştırmada yeni siber güvenlik ortamında muhtemel güvenlik riskleri ve bunlara karşı uygulanabilecek önlemler tablolaştırılarak şöyle sıralandı:
“Evden çalışma”; ferdî cep telefonu ve bilgisayarların kurumsal şebekelere erişimini sağlama tesiri yaratmakta, “veri ihlali, bilgi kaybı ve bilgilere sızılma” riski oluşturmaktadır. Bu riskin tahlili “korunakla temas sağlama, kullanıcı farkındalık eğitimleri ve taşınabilir aygıt güvenliği” tedbirini almaktır.
“Bulut mimariye geçiş”; tüm dataların tek sunucuda barındırılması tesirini doğurmakta, bu da kolay güvenlik açıklarının büyük çapta bilgi kaybı ve manipülasyonuna yol açması riskini açığa çıkarmaktadır. Tahlili ise “bulut güvenlik tahlilleri, data tabanı güvenlik sistemleri ve gerçek vakitli koruma” tedbiridir.
Memurlar
