Kurumsal Yedekleme Açığının Büyümesi Şirketleri Zor Durumda Bırakıyor
Kurumsal şirketlerin veri yedekleme politikalarında yaşanan zafiyetler giderek daha görünür hâle geliyor. Son araştırmalar birçok kurumun hassas verilerini tam olarak koruyamadığını ortaya koyuyor. Uzmanlar bu tabloyu siber saldırı sonrası toparlanma sürecini ağırlaştıran bir risk olarak değerlendiriyor.
Yedekleme Politikalarındaki Eksikler Şirketleri Tehlikeye Atıyor
Son saha verileri şirketlerin önemli bir bölümünün hâlâ tüm iş yüklerini düzenli olarak yedeklemediğini gösteriyor. Anket sonuçlarına göre kurumların neredeyse yarısı sanal makineler, uygulamalar, unstructured veri kümeleri dahil birçok yükü kapsayan eksiksiz bir yedekleme planı uygulamıyor. Kurumların bir kısmı veri sınıflandırmasını tutarlı şekilde yürütmediği için yedekleme politikaları küresel ölçekte aynı standartla uygulanamıyor.
Araştırma 3-2-1 yedekleme kuralının birçok kurumda tam olarak uygulanmadığını ortaya koyuyor. Şirketlerin yalnızca bir bölümü verilerinin üç kopyasını iki ayrı ortamda saklayıp bir kopyayı dış konumda tutuyor. Uzmanlar bu eksikliğin saldırı sonrasındaki toparlanma hızını düşürdüğünü belirtiyor. Öte yandan kurumların önemli bir kısmı değiştirilemeyen yedekler oluşturmuyor. Bu durum saldırganların kötü niyetli müdahalelerine karşı savunmayı zayıflatıyor.
Farklı araştırmalar bazı kurumların veri kaybı sonrası hızlı toparlanma beklentisine sahip olduğunu gösteriyor. Katılımcıların büyük bölümü bir gün içinde tüm verileri geri yükleyebileceğini düşünüyor. Bulgular gerçekte yalnızca daha küçük bir kesimin bu süreye yetişebildiğini ortaya koyuyor. Özellikle orta ölçekli işletmelerin son yıllarda önemli kayıplar yaşadığı biliniyor. Üretim sektöründe veri kaybı vakalarının maliyetinin çok daha yüksek olduğu ifade ediliyor.
Sektörden gelen bilgilere göre BT ekipleri eksik yedekleme stratejileri nedeniyle artan bir stres altında çalışıyor. Bazı yöneticiler şirket politikalarındaki güncellemelerin gecikmesinden rahatsız. Bu nedenle kurumsal yapılar daha sağlam bir yedekleme çerçevesi oluşturma gereği hissediyor. Ortaya çıkan tablo kuruluşların veri koruma süreçlerini yeniden ele almasını zorunlu kılıyor.
Uzmanlar son bir yılda yapay zekâ tabanlı analiz araçlarının veri güvenliği süreçlerinde daha etkin kullanılmaya başlandığını aktarıyor. Anket sonuçları kurumların önemli bir bölümünün anomali tespiti için yapay zekâ araçlarından yararlandığını gösteriyor. Bazı şirketler tehdit avlama süreçlerini hızlandırmak için bu araçlara yöneliyor. Yöneticilere göre yapay zekâ destekli çözümler özellikle manuel işlemleri azaltarak operasyonel yükü hafifletiyor. Kurumlar risklerini tamamen ortadan kaldıramasa da bu teknolojiler olay müdahale süreçlerini hızlandırıyor.
