HP’nin açıkladığı yeni araştırmanın sonuçları, siber saldırıların yol açtığı kurumsal zararlarının arttığını ve hem özel sektörün hem de kamu kuruluşlarının siber suçlar nedeniyle bu yıl daha fazla mali kayba uğradığını gösterdi.
Ponemon Institute tarafından yapılan Siber Suçların Yıllık Maliyeti araştırmasında, bilgisayar kullanıcılarının kötü amaçlı yazılımlar hakkında daha fazla bilgi sahibi olmasına rağmen 2011’de siber suçların etkisini arttırdığı görüldü. (1)
Rapora göre siber suçların yol açtığı zarar yılda ortalama 5,9 milyon dolar. Siber saldırıların neden olduğu kayıplar ise yılda 1,5 milyon ile 36,5 milyon dolar arasında değişiyor. Siber suçların yol açtığı zarar 2010 yılına göre yüzde 56 artış gösterdi.
Araştırma sonuçlarına göre siber saldırı saptama ve veri kurtarma süreçlerinde güvenlik teknolojileriyle otomasyon sağlayan kurumlar, siber suçlardan kaynaklanan maddi kayıpları önemli ölçüde azaltabiliyor.
HP Başkan Yardımcısı ve Kurumsal Güvenlik Genel Müdürü Tom Reilly, siber saldırıların artan riskiyle ilgili olarak şunları söyledi:
“Gittikçe daha sık görülen ve sofistike bir hal alan siber suç vakaları kurumların mali durumları için her geçen gün daha fazla tehlike oluşturuyor. Siber saldırılara maruz kalan kuruluşlar, bunların olumsuz etkisini güvenlik ve risk yönetimi teknolojilerinden yararlanarak azaltabilirler.”
Rapora göre siber saldırılar gittikçe yaygınlaşıyor: Araştırma kapsamında 4 hafta süreyle incelenen kuruluşlar başarıyla sonuçlanan 72 saldırıya uğradı. Bu da geçen yıla göre yüzde 45 oranında bir artışa karşılık geliyor. Siber suça bağlı kayıpların yüzde 90’ı kötü amaçlı yazılımlar, hizmet engelleme saldırıları, bilgisayarların çalınması ve web tabanlı saldırılardan kaynaklanıyor.
- Siber saldırılar kısa sürede önlenmezse maliyetli oluyor. Siber saldırıların zararlarının önlenmesi ortalama 18 gün sürüyor ve 416 bin dolar kayba yol açıyor. Geçen yıl ise 14 günlük kurtarma çalışmasının maliyeti 250 bin dolardı ve bu da 2011 için yüzde 70 oranında bir artış anlamına geliyor. Şirket içi saldırıların önlenmesi ise 45 gün sürüyor.
- Gelişmiş güvenlik zekası ve risk yönetimi çözümleri siber saldırıların etkisini azaltabiliyor. Güvenlik bilgisi ve vaka yönetimi çözümlerini (SIEM) kullanan kuruluşlar siber suçları kısa sürede tespit ederek kayıpları yüzde 25 oranında azaltabiliyor. Bunun sonucunda kuruluşlar veri kurtarma süreçlerini de optimize edebiliyor.
Kaynak : 