İngiltere merkezli bir araştırma, iş dünyasında fidye yazılımlarına karşı getirilecek yasal yaptırımlara rağmen, çok sayıda şirket yöneticisinin kendi şirketini kurtarmak için suç işlemeye razı olduğunu ortaya koydu. Commvault tarafından yapılan çalışmada, iş dünyasının büyük bölümü fidye ödemelerinin yasaklanması gerektiğini savunsa da gerçek hayatta bu kurallara uymayacağını belirtti.
Özel Sektör Yasağına Destek Verilse de Uygulamada Zayıflık Gözleniyor
İngiltere hükûmeti, kamu kurumlarının fidye ödemelerini yasaklamaya hazırlanıyor. Yasak, Ulusal Sağlık Hizmetleri (NHS), yerel yönetimler ve okullar gibi kritik altyapı kurumlarını kapsıyor. Ancak özel sektör şimdilik yasağın dışında tutuldu. Buna rağmen iş dünyasında yasağın daha da genişletilmesi gerektiği görüşü ağır basıyor. Araştırmaya katılanların yüzde 96’sı, fidye ödemelerinin hem kamu hem özel sektörde tamamen yasaklanması gerektiğini düşünüyor.
Teoride yasağı destekleyen yöneticiler, pratiğe gelindiğinde farklı bir tavır sergiliyor. Yüzde 75’i, kendi şirketlerini kurtarmak adına cezai yaptırımları göze alarak fidye ödeyebileceğini söylüyor. Sadece yüzde 10’u yasağa koşulsuz uyacağını belirtiyor. Bu durum, iş dünyasının kriz anlarında kural tanımayabileceğini gösteriyor.
Fidye ödemelerinin yasal sınırlar içinde kalması için özel şirketlerin hükûmete bildirimde bulunması gerekecek. Şirketler, ödeme yapmadan önce gönderecekleri paranın yasaklı gruplara gidip gitmeyeceğini öğrenmek zorunda kalacak. Bu grupların büyük çoğunluğu hâlihazırda yaptırım listesinde yer alan Rusya merkezli fidye çeteleri olarak biliniyor.
Siber güvenlik uzmanı Jane Frankland’a göre fidye yazılımı tehdidi uzun vadede ortadan kalkmayacak. Uluslararası çeteler, bu saldırılardan elde ettikleri büyük gelirlerle sürekli olarak yeni saldırı teknikleri geliştiriyor. Frankland, bu nedenle yalnızca yasağın yeterli olmayacağını, savunma ve iyileştirme süreçlerine yatırım yapılması gerektiğini ifade etti.
Yöneticilerin yüzde 34’ü, yasağın devreye girmesi hâlinde hükûmetin özel sektöre daha fazla destek sağlayacağını düşünüyor. Yüzde 33’lük bir kesim ise saldırı sayısında azalma yaşanacağını umuyor. Ancak bu beklentilere rağmen şirketlerin çoğu yasağa uyma konusunda istekli değil. Özellikle büyük altyapı projeleri veya hasta bilgileri gibi kritik verilere sahip şirketler, kaybı önlemek için yasa dışı adımlar atmaya eğilimli.
Commvault EMEAI Teknik Yöneticisi Darren Thomson, fidye ödemenin genellikle işe yaramadığını ve şirketleri tekrar saldırıya açık hâle getirdiğini belirtti. Thomson’a göre sıkı uygulanan bir ödeme yasağı, siber suçluların gelirini kesebilir. Ancak bunun için yalnızca yasak yetmez. Erken tespit, yedekleme ve kurtarma testleri gibi alanlara da ciddi yatırım yapılması gerektiği vurgulanıyor.
İngiltere’deki şirketlerin büyük çoğunluğu fidye yazılımlarına karşı cezai yaptırımları destekliyor. Ancak acil durumlarda yasa dışı yollarla da olsa ödemeye razı olduklarını açıkça belirtiyor. Uzmanlar, yalnızca yasağa güvenmenin yeterli olmayacağını, kurumsal siber direnç mekanizmalarının güçlendirilmesinin şart olduğunu belirtiyor. Bu tablo, sadece yasa koyuculara değil şirketlerin iç yapısına da sorumluluk yüklüyor.
