{"id":6424,"date":"2019-09-17T12:38:55","date_gmt":"2019-09-17T09:38:55","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=6424"},"modified":"2022-05-05T14:25:17","modified_gmt":"2022-05-05T11:25:17","slug":"data-protection-for-smb","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/data-protection-for-smb\/6424\/","title":{"rendered":"G\u00fcvenlik ihlallerinden sak\u0131n\u0131n: verilerin korunmas\u0131 k\u00fc\u00e7\u00fck i\u015fletmeler i\u00e7in neden \u00e7ok \u00f6nemlidir?"},"content":{"rendered":"

\"\"<\/p>\n

K\u00fc\u00e7\u00fck bir i\u015fletmeyi y\u00f6netmek asl\u0131nda b\u00fcy\u00fck bir ba\u015far\u0131d\u0131r. \u0130yi bir ba\u015flang\u0131\u00e7 i\u00e7in ilk mali kaynaklar\u0131 art\u0131rmaya \u00e7al\u0131\u015fmaktan, \u00e7ok farkl\u0131 m\u00fc\u015fteri portf\u00f6y\u00fcn\u00fcn sipari\u015flerini yerine getirmeye kadar, \u015firket operasyonlar\u0131n\u0131n her a\u015famada titizlikle planlanmas\u0131 gerekir. Ancak, her \u015feyi \u00f6ng\u00f6rmek m\u00fcmk\u00fcn de\u011fildir; bir i\u015fletmenin ayakta kalabilmesi i\u00e7in her \u015fekle girebilen bir t\u00fcr yarat\u0131k olmas\u0131 gerekir.<\/p>\n

Bir i\u015fletme, m\u00fc\u015fteri bilgilerini muhafaza etme ve y\u00f6netme ger\u00e7ekli\u011finden uzak kalamaz. Bu konuda, i\u015fletmenin uzmanl\u0131k alan\u0131n\u0131n veya sekt\u00f6rde ne kadar uzun s\u00fcredir bayrak g\u00f6sterdi\u011finin pek bir \u00f6nemi yoktur. \u00d6te yandan verilerin hem \u015firket ve sekt\u00f6r kurallar\u0131 hem de mevzuatla uyumlu muhafaza edilmesi (data compliance\/veri uyumu) her zaman g\u00f6z \u00f6n\u00fcnde bulundurulmal\u0131d\u0131r; g\u00fczel haberse, neredeyse t\u00fcm i\u015fletmelerin bu konuda hemfikir olmas\u0131d\u0131r. Yapt\u0131\u011f\u0131m\u0131z son ara\u015ft\u0131rmalarda, k\u00fc\u00e7\u00fck i\u015fletmelerin veri koruman\u0131n \u00f6neminin fark\u0131nda olduklar\u0131 sonucuna ula\u015ft\u0131k; i\u015fletmelerin % 62\u2019si bunun dikkate al\u0131nmas\u0131 gereken bir husus oldu\u011funu, d\u00f6rtte birinden fazlas\u0131 (% 27) ise, veri korumay\u0131 en \u00f6nemli konu olarak g\u00f6rd\u00fcklerini ifade etmi\u015ftir.<\/p>\n

\"\"<\/p>\n

Ancak, m\u00fc\u015fteri verilerinin toplanmas\u0131n\u0131n ve muhafaza edilmesinin me\u015fakkatli bir i\u015f oldu\u011funa \u015f\u00fcphe yoktur. Veri uyumlu kalmay\u0131 ba\u015farmak, art\u0131k b\u00fcy\u00fck veya k\u00fc\u00e7\u00fck t\u00fcm kurulu\u015flar i\u00e7in b\u00fcy\u00fck bir zorluk te\u015fkil etmektedir; ancak az say\u0131da \u00e7al\u0131\u015fan\u0131 ve daha k\u00fc\u00e7\u00fck ofisleri olan i\u015fletmeler i\u00e7in bu daha da zor olabilmektedir. Buradaki kilit bile\u015fenler, maliyet ve y\u00f6netim uzmanl\u0131\u011f\u0131 eksikli\u011fidir. K\u00fc\u00e7\u00fck bir i\u015fletme veri ihlaline u\u011frar ve m\u00fc\u015fteri bilgilerini \u00e7ald\u0131r\u0131rsa, bunun muhtemelen cezai sonu\u00e7lar\u0131 olacakt\u0131r. G\u00fcn\u00fcm\u00fczde veri ihlali sonras\u0131 yetkili makamlar taraf\u0131ndan verilen para cezalar\u0131 olduk\u00e7a a\u011f\u0131r olabilir; bu cezalar, birka\u00e7\u0131 d\u0131\u015f\u0131nda t\u00fcm k\u00fc\u00e7\u00fck i\u015fletmelerin g\u00fc\u00e7 yetiremeyece\u011fi kadar y\u00fcksektir. Bu nedenle, ara\u015ft\u0131rmaya kat\u0131lanlar\u0131n neredeyse \u00fc\u00e7te biri (% 29), veri uyumlu kalabilmek amac\u0131yla, siber g\u00fcvenlik gereksinimlerini d\u0131\u015f kaynaktan tedarik etmeyi d\u00fc\u015f\u00fcnmektedir.<\/p>\n

Veri ihlalleri ka\u00e7\u0131n\u0131lmaz g\u00f6r\u00fcn\u00fcyor<\/h2>\n

Veri ihlallerinin giderek daha s\u0131k meydana geldi\u011fi<\/a> art\u0131k bir s\u0131r de\u011fil. Ancak, k\u00fc\u00e7\u00fck i\u015fletmeler, ya\u015fad\u0131klar\u0131 ihlal say\u0131s\u0131n\u0131n b\u00fcy\u00fck rakiplerininkilere k\u0131yasla daha h\u0131zl\u0131 artmas\u0131ndan endi\u015fe duyuyor. Asl\u0131nda, bu y\u0131l veri ihlali ya\u015fayan k\u00fc\u00e7\u00fck i\u015fletmelerin oran\u0131, alt\u0131 puan birden artarak % 30\u2019dan % 36\u2019ya y\u00fckseldi. \u00d6te yandan, bu y\u0131l veri ihlaline u\u011frad\u0131\u011f\u0131n\u0131 bildiren k\u00fc\u00e7\u00fck ve orta b\u00fcy\u00fckl\u00fckteki i\u015fletmelerin oran\u0131 y\u0131ll\u0131k bazda sadece % 46\u2019dan % 48\u2019e y\u00fckseldi.<\/p>\n

\"\"<\/p>\n

Riskleri anlamak<\/h2>\n

Veri ihlallerindeki art\u0131\u015fta herhangi bir azalma emaresi g\u00f6r\u00fclm\u00fcyor; bu noktada, k\u00fc\u00e7\u00fck i\u015fletmelerin (siber) sald\u0131r\u0131ya kar\u015f\u0131 neden savunmas\u0131z olduklar\u0131n\u0131 kavramalar\u0131 \u00f6nem arz ediyor.<\/p>\n

Veri ihlali ya\u015fayan i\u015fletmelerin d\u00f6rtte birinden fazlas\u0131 (% 28), uygun BT \u00e7\u00f6z\u00fcmleri kullanmad\u0131klar\u0131n\u0131 itiraf etti. Ayn\u0131 orandaki i\u015fletme, firmalar\u0131n\u0131n BT bilgi birikimi ve tecr\u00fcbesinden yoksun oldu\u011funu kabul etti. Ara\u015ft\u0131rman\u0131n ilgin\u00e7 bulgular\u0131ndan bir di\u011feri ise, k\u00fc\u00e7\u00fck i\u015fletmelerin be\u015fte birinden (% 22) fazlas\u0131n\u0131n, \u00fc\u00e7\u00fcnc\u00fc taraflar\u0131n i\u015fletme altyap\u0131s\u0131na eri\u015fimlerini d\u00fczenleme veya k\u0131s\u0131tlama politikas\u0131n\u0131n olmamas\u0131d\u0131r.<\/p>\n

Ara\u015ft\u0131rmam\u0131z ayr\u0131ca, k\u00fc\u00e7\u00fck i\u015fletmelerin, \u015firket i\u00e7i BT maliyetlerinin ortaya \u00e7\u0131kmas\u0131ndan ho\u015flanmayabilece\u011fini ortaya koydu. \u00d6rne\u011fin, bunlar\u0131n d\u00f6rtte biri (% 25), i\u015fletmelerini korumak amac\u0131yla, g\u00fcvenlik yaz\u0131l\u0131mlar\u0131n\u0131n bireysel s\u00fcr\u00fcmlerini kullanmakla yetindiklerini itiraf etti. Bununla birlikte, bu i\u015fletmelerin, ticari kullan\u0131ma y\u00f6nelik g\u00fcvenlik \u00fcr\u00fcnlerinin, \u00e7ok daha kapsaml\u0131 bir veri koruma d\u00fczeyi sa\u011flad\u0131\u011f\u0131n\u0131 bilmeleri gerekiyor.<\/p>\n

\"\"<\/p>\n

Veri korumas\u0131n\u0131 planlama<\/h2>\n

Veri ihlalini \u00f6nlemenin ve \u015fok edici para cezalar\u0131ndan ka\u00e7\u0131nman\u0131n en iyi yolu, firman\u0131z\u0131n b\u00fcy\u00fckl\u00fc\u011f\u00fcnden ba\u011f\u0131ms\u0131z olarak, i\u015fletmenizin tamam\u0131nda do\u011fru g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinin benimsenmesini ve kullan\u0131lmas\u0131n\u0131 sa\u011flamak amac\u0131yla planlar yapmakt\u0131r. K\u00fc\u00e7\u00fck i\u015fletmelerin yar\u0131s\u0131 (% 51), veri ihlalleri ve BT g\u00fcvenli\u011fi olaylar\u0131na m\u00fcdahale planlar\u0131n\u0131 iyile\u015ftirmeleri gerekti\u011fini kabul etmektedir.<\/p>\n

Kaspersky, verilerini g\u00fcvende tutmalar\u0131 i\u00e7in m\u00fc\u015fterilerine \u015funlar\u0131 \u00f6nermektedir:<\/h3>\n