Modern işletmeler için siber saldırılar aslında günlük bir olaydır ve giderek artan sayıda kuruluş bu tür krizlerle neredeyse her gün karşılaştığını söylemektedir.
Bu, Dell’in dünyanın dört bir yanından çok çeşitli kamu ve özel sektör sektörlerinde çalışan 1.000 BT karar vericisiyle yaptığı ankete katılan yeni bir rapora göre; , daha fazla veri kaybına, daha fazla kapalı kalma süresine ve daha yüksek kurtarma maliyetlerine neden olur.
Kaydedilen tüm olayların neredeyse yarısını (%48) kaplayan tüm bu felaketler arasında siber saldırılar en büyüğüydü. Ayrıca, sadece bir yıl önce %37’den arttılar.
Daha az güvenlik satıcısı, daha fazla koruma
Diğer yerlerde, 2022 Dell Küresel Veri Koruma Endeksi (GDPI) raporu, on şirketten neredeyse dokuzunun (%86) son 12 ayda siber güvenlikle ilgili en az bir kesinti yaşadığını belirtiyor.
Veri kaybına uğrayan firmalar, sadece bir yıl önceki 959.000 $’dan bir milyon dolardan (1.06 milyon $) fazla kesinti maliyetine sahipti. Verilerine erişimi engellenen firmalar (erişimi tamamen kaybetmek yerine) ortalama olarak yaklaşık 660.000 $ kaybetti.
Önceden, tehditle mücadele etmek için kuruluşlar birden fazla veri koruma sağlayıcısı işe alırdı. Dell’in raporda belirttiğine göre, işletmeler artık daha az iş ortağıyla daha güvenli olduklarını fark ettikçe durum tersine dönüyor. Aslında, birden çok veri koruma satıcısı kullanan kuruluşların %85’i artık bu sayıyı azaltmanın “faydasını görüyor”. Tek satıcılı firmalar, bir siber güvenlik olayından sonra %34 daha az kurtarma maliyetine sahip oldu.
İşletmeler, gereksiz ortakları ayıklamanın yanı sıra, güvende kalmak için giderek daha fazla Sıfır Güven mimarisine yöneliyor. Rapor, kuruluşların %91’inin bir Sıfır Güven mimarisinin farkında olduğunu veya uygulamayı planladığını ortaya koydu. Yine de, sadece dörtte biri (%23) Sıfır Güven modelini uygularken, %12’si zaten tam olarak konuşlandırılmış durumda.
Sıfır Güven, firmaların güvenliği ele alma şeklini değiştiren bir siber güvenlik modelidir. Sıfır Güven, yalnızca çevre savunmalarına güvenmek yerine, yalnızca bir sınırlar ve veri boru hatları sistemi aracılığıyla bilinen ve yetkili trafiğe izin veren daha proaktif bir stratejiye başvurur.
