Kaspersky’den BT profesyonellerine yönelik siber güvenlik araştırması

Kaspersky, kurumların siber saldırılara karşı dayanıklılığını artırmaya yönelik yaklaşımları ölçmek amacıyla BT profesyonelleriyle kapsamlı bir araştırma gerçekleştirdi. Araştırma, siber güvenlikte “sonradan koruma” anlayışından uzaklaşılarak, güvenliğin sistem mimarisine en baştan entegre edilmesine yönelik güçlü bir eğilimin ortaya çıktığını gösterdi.

Bağımsız araştırma şirketi Arlington Research tarafından dünya genelinde 850 BT profesyonelinin katılımıyla çevrim içi olarak yürütülen çalışmada, “Tasarım Gereği Güvenlik” ve “Siber Bağışıklık” kavramlarına olan ilginin hızla arttığı tespit edildi. Araştırmaya Türkiye’den katılan siber güvenlik uzmanlarının yüzde 84’ü, güvenliğin sistemin inşa sürecinin temel bir parçası olması gerektiğini belirtti.

Araştırma sonuçlarına göre, siber bağışıklık yaklaşımı Türkiye’deki BT profesyonelleri tarafından farklı boyutlarıyla değerlendiriliyor. Katılımcıların yüzde 54’ü bu kavramı saldırılar karşısında dirençli kalan sistemler olarak tanımlarken, yüzde 58’i siber tehditleri engelleyen teknoloji ve politika önlemlerinin birleşimi şeklinde yorumladı. Yüzde 42’lik bir kesim ise siber bağışıklığı, yüksek yetkinliğe sahip güvenlik ekipleriyle ilişkilendirdi.

Çalışma, yapısal olarak güvenli sistemlere duyulan güvenin de yükseldiğini ortaya koydu. Türkiye’deki katılımcıların yüzde 48’i, ek güvenlik çözümlerine ihtiyaç duymadan siber saldırılara karşı koyabilecek sistemlerin tasarlanabileceğine inanırken, aynı orandaki bir diğer grup bu yaklaşımı temkinli ancak uygulanabilir bulduğunu ifade etti.

KasperskyOS İş Birimi Başkanı Dmitry Lukiyan, araştırma sonuçlarının siber güvenliğin geleceğine ışık tuttuğunu belirterek, siber bağışıklığın yalnızca bir güvenlik önlemi değil, aynı zamanda önemli bir iş stratejisi olduğunu vurguladı. Lukiyan, sistemlerin en temelden güvenli şekilde tasarlanmasının, sürekli güncelleme ve yama ihtiyacını azalttığını, bunun da maliyetleri düşürürken BT ekiplerinin üzerindeki yükü hafiflettiğini kaydetti.

Araştırma, kurumların giderek daha karmaşık hale gelen siber tehdit ortamında, güvenliği sonradan eklenen çözümler yerine sistem mimarisine entegre eden yaklaşımlara yöneldiğini ortaya koyarken, siber bağışıklığın önümüzdeki dönemde güvenlik stratejilerinde daha fazla öne çıkacağını gösteriyor.