Yükselen Siber Tehditler Karşısında Kuruluşların Siber Güvenlik Yaklaşımları EY Araştırması

Küresel danışmanlık şirketi EY, yaptığı araştırma sonuçlarına göre kuruluşların siber güvenlik alanındaki yatırımlarını artırdığını ancak siber saldırı çeşitliliğinin ve sayısının arttığını ortaya koydu.

Siber Güvenlik Yatırımları ve Tehditler

Araştırmaya göre kuruluşlar siber savunma sistemlerini güçlendirirken, siber saldırı sayısının son beş yılda %75 arttığı belirlendi. Fidye yazılımı saldırılarının maliyetlerinin 2031 yılına kadar 265 milyar ABD doları seviyesine ulaşması öngörülüyor.

Siber Güvenliğin Değer Katması ve Şirket Performansı

EY araştırmasına göre etkili siber güvenliğe sahip şirketler, daha az siber vakayla karşılaşıyor, hızlı aksiyon alabiliyor ve pazar fırsatlarına yanıt verme becerileri yükseliyor. Siber güvenlik yaklaşımını benimsemek şirketlere koruma sağlarken aynı zamanda değer katıyor.

Teknoloji Stratejisi ve Siber Güvenlik

Araştırmanın ortaya koyduğu bir diğer bulgu, siber güvenlik için bütünsel bir teknoloji stratejisinin geliştirilmesi gerekliliği. Teknoloji ortamındaki dağınıklığın sinyalleri almayı ve sorunlara çözüm bulmayı zorlaştırdığı belirtiliyor. Donanım otomasyonunun karmaşıklığı azaltarak siber güvenliğe katkı sağladığı vurgulanıyor.

Bulut, IoT ve Tedarik Zincirleri Risk Faktörleri

Katılımcıların büyük çoğunluğu bulut ve IoT’un önümüzdeki beş yılda en büyük teknoloji başlıkları olacağını belirtirken, tedarik zincirlerinin de siber saldırı riski altında olduğu gözlemleniyor. Bu risklerle başa çıkabilmek için otomasyon teknolojilerinden faydalanmanın önemine dikkat çekiliyor.

CISO’ların Rolünün Değişimi

CISO’ların rolünün artık siber güvenliği başlı başına bir departman olarak faaliyet gösterdiği ve üst yönetim katında söz sahibi olduğu belirtiliyor. Günümüz yüksek riskli ortamında CISO’ların başarılı bir şekilde gerekli kaynakları güvence altına aldığı vurgulanıyor.

EY Türkiye Siber Güvenlik Hizmetleri Lideri Ateş Sünbül’ün Yorumu

EY Türkiye Siber Güvenlik Hizmetleri Lideri Ateş Sünbül, araştırmanın ortaya koyduğu temel eylem konularını değerlendirerek, siber güvenliğin organizasyonun her parçasına entegre edilmesinin önemini vurguluyor.