Birleşik Krallık’ta görev yapan BT yöneticileri, mevcut siber güvenlik araçlarının artan tehditlere karşı yetersiz kaldığını düşünüyor. SolarWinds tarafından yapılan bir araştırmaya göre, katılımcıların yüzde 44’ü, kullandıkları çözümleri yalnızca orta düzeyde etkili bulduğunu belirtiyor.
Karmaşık Yapılar Güvenlik Açıklarını Artırıyor
Araştırmaya katılanların yüzde 58’i, kurumlarının teknoloji altyapısını son derece karmaşık ya da çok karmaşık olarak değerlendiriyor. Bu oran, sağlık ve eğitim kurumlarında yüzde 70’e ulaşırken, merkezi yönetimde ise yüzde 45 seviyesinde kalıyor. Özellikle bulut tabanlı hibrit yapılar, yanlış yapılandırmalar ve izleme boşlukları nedeniyle güvenlik risklerini artırıyor.
Katılımcıların yüzde 23’ü siber güvenliği güçlendirmenin önündeki en büyük engelin finansal sınırlamalar olduğunu belirtti. İnsan kaynaklı hatalar da ciddi bir tehdit oluşturuyor. Yöneticilerin yüzde 56’sı dikkatsiz ya da eğitimsiz çalışanları en önemli risk unsuru olarak gördü. Yetersiz eğitim, ekipler arası zayıf işbirliği ve üst düzey liderlik eksikliği de sorunların başında geliyor.
Araştırmada kurumların yüzde 53’ü sistemlerin gözlemlenebilirliğini artırmayı öncelikli hedef olarak gösterdi. Katılımcıların neredeyse dörtte biri hâlihazırda yapay zekâ tabanlı araçlar kullanıyor. Ayrıca yüzde 20’lik kesim üretken yapay zekâ çözümlerini devreye aldığını belirtti. Gözlemlenebilirlik, güvenlik ihlallerine daha hızlı yanıt verilmesi açısından en önemli fayda olarak öne çıktı.
Katılımcılar arasında dijital dönüşümün özellikle merkezi ve bölgesel yönetimlerde öncelikli bir hedef olduğu ortaya çıktı. İngiltere hükümeti yılın başında yapay zekâ kullanımını artırmak amacıyla “AI Opportunities Action Plan” programını başlatmıştı. Ayrıca idari iş yükünü azaltmaya yönelik “Humphrey” adlı aracın denemeleri de başladı.
SolarWinds’in savunma birimi yöneticisi Richard Giblin, kurumların kalıcı ilerleme için yalnızca teknoloji yatırımlarına odaklanmaması gerektiğini ifade etti. Kurumların gözlemlenebilirlik ve yapay zekâ gibi yeni teknolojileri sağlam yönetişim, kapsamlı eğitim ve güvenlik kültürüyle desteklemesi gerektiğini söyledi.
