Siber Güvenlik Beceri Eksikliği Şirketleri Riskli Kısayollara Zorluyor
Avrupa genelinde siber güvenlik alanında yaşanan yetenek açığı, şirketlerin güvenlik süreçlerinde riskli yöntemlere yönelmesine neden oluyor. Insight Enterprises tarafından yapılan araştırmaya göre EMEA bölgesindeki kurumların yüzde 64’ü, personel eksikliği sebebiyle geçici çözümlerle ilerlemek zorunda kalıyor.
Yetersiz Siber Yetenekler Güvenlik Açığını Derinleştiriyor
Araştırmada, eski güvenlik yaklaşımlarının günümüz ihtiyaçlarını karşılamada yetersiz kaldığı ifade edildi. Uzmanlara göre parçalı araçlarla çalışan ekipler, artan saldırı yüzeyini korumakta zorlanıyor. Hibrit altyapıların güvenliği, yapay zekâ tabanlı teknolojilerin hızla yayılması ve düzenleyici gerekliliklerin çoğalması, işletmelerin üzerindeki baskıyı daha da artırıyor.
Rapor, İngiltere’deki kurumların bu krizden daha ağır şekilde etkilendiğini ortaya koydu. Şirketlerin yüzde 67’si ciddi bir yetenek açığı yaşadığını bildirirken, yarısı stratejik becerilerde eksiklik olduğunu dile getirdi. Yönetişim, planlama ve risk değerlendirmesi gibi üst düzey alanlarda yaşanan boşluklar, kurumların güvenlik stratejilerini zayıflatıyor.
EMEA genelinde karar vericilerin yalnızca yüzde 24’ü, tehditlerle başa çıkmak için yeterli iç kaynaklara sahip olduğunu belirtti. Yetenek eksikliği sebebiyle şirketlerin yüzde 57’si önemli projeleri ertelemek zorunda kaldı. Aynı oranda şirket de düzenlemelere uyum sağlamakta zorlandığını açıkladı.
Çalışmada, siber güvenlikteki açığın sadece teknik rollerle sınırlı olmadığı vurgulandı. Operasyon, liderlik ve uyum süreçlerinde de yetersizlikler ortaya çıkıyor. Bu durum günlük operasyonların yanı sıra uzun vadeli planlamaları da zayıflatıyor. İşe alım ve eğitim maliyetlerinin yüksekliği, kurumların en büyük engeli olarak öne çıktı. Katılımcıların yüzde 68’i bu maliyeti, yüzde 65’i ise nitelikli aday eksikliğini en büyük sorun olarak değerlendirdi.
Insight EMEA Başkanı Adrian Gregory, insan kaynağı ile akıllı teknolojilerin birlikte kullanıldığı modellerin şirketlere daha yüksek direnç kazandıracağını söyledi. Araştırmada, liderlerin teknik riskleri iş süreçlerine doğru şekilde aktarmasının ve güvenliği işin bir parçası haline getirmesinin kritik olduğu belirtildi.
Katılımcıların çoğu, yapay zekânın iş akışlarını dönüştüreceğine inanıyor. Liderlerin yüzde 60’ı önümüzdeki yıl siber yetenek açığının azalacağını düşünüyor. Kurumlar genç çalışanların eğitimine ve elde tutulmasına yatırım yaparak gelecekteki üst düzey pozisyonlar için güçlü bir kadro oluşturmayı planlıyor. Insight’ın güvenlikten sorumlu yöneticisi Rob O’Connor, siber güvenliğe sadece bir bilişim işlevi olarak değil, stratejik bir iş disiplini olarak yaklaşan kurumların öne çıkacağını vurguladı.
