Çalışanların Dalgınlığı Şirketler İçin En Büyük Siber Risk Haline Geldi
Siber saldırıların en önemli nedeni gelişmiş tehditler değil çalışanların dalgınlığı. KnowBe4 tarafından yayınlanan yeni araştırmaya göre siber güvenlik uzmanlarının yüzde 43’ü saldırıların temelinde dikkatsizlik olduğunu belirtti.
Şirketler Güvenlik Farkındalığı Konusunda Zayıf Kaldı
Araştırmada güvenlik farkındalığı eğitimlerinin yetersizliği yüzde 41 ile ikinci sırada yer aldı. Katılımcılar hızlı hareket etme baskısını yüzde 33, yorgunluk ve tükenmişliği ise yüzde 31 oranında etkili gördü. Yalnızca yüzde 17’lik kesim saldırıların başarıya ulaşmasında tehditlerin karmaşıklığını öne çıkardı. KnowBe4 uzmanları, çalışanların günlük iş hayatında yoğun risk altında olduğunu vurguladı.
Araştırmada en büyük tehdidin yüzde 74 oranıyla oltalama saldırıları olduğu ortaya çıktı. Çalışanların sahte kimliklerle kandırılması giderek artan bir sorun haline geldi. Sosyal medya üzerinden gerçekleştirilen saldırıları önemli bir risk olarak görenlerin oranı yüzde 30 oldu. Zararlı bağlantılar ve eklentiler ise saldırı yöntemlerinin yüzde 38’ini oluşturdu.
Araştırma sonuçlarına göre yapay zekâ destekli saldırılar henüz önde gelen tehditler arasında değil. Ancak uzmanların yüzde 60’ı gelecekte en büyük riskin yapay zekâ ile hazırlanan oltalama ve deepfake saldırıları olacağını düşünüyor. Katılımcılar ayrıca fidye yazılımlarını yüzde 48, yetkisiz yapay zekâ araçlarını ise yüzde 42 ile öne çıkan diğer tehditler arasında gösterdi.
Yapılan bir araştırmaya katılanların yüzde 65’i, siber güvenlik bütçelerinde artış bekliyor. Sadece yüzde 4’lük küçük bir kesim ise bütçelerinde bir düşüş olacağını söylüyor. Şirketler, yüzde 45 ile e-posta güvenliğini öncelik hâline getirirken, yüzde 37 ile güvenlik farkındalığı eğitimleri ve yüzde 34 ile bulut güvenliği de diğer önemli yatırım alanları olarak öne çıkıyor.
Araştırma, teknik çözümler kadar insan faktörünün de önemini ortaya koydu. KnowBe4 uzmanı Javvad Malik, siber güvenlik risklerinin yalnızca teknolojiden değil çalışanların zihinsel yükünden de kaynaklandığını söyledi. Katılımcıların yüzde 90’a yakını saldırılara karşı hazırlıklı olduklarını düşünse de rapor, saldırıların hâlâ yüksek oranda başarılı olduğunu gösterdi.
