Entegre ve otomatik siber güvenlik çözümlerinde Fortinet®, Forbes Insight’ın Fortinet desteğiyle hazırladığı yeni araştırmanın sonuçlarını duyurdu.Dünya çapında yürütülen araştırma kapsamında, çeşitli sektörlerde görev yapan Bilgi Güvenliği Yöneticilerine karşılaştıkları en büyük engeller ve bunlarla başa çıkmak için uyguladıkları stratejiler soruldu.
Araştırmaya göre, Bilgi Güvenliği Yöneticileri’nin % 84’ü siber saldırı riskinin artacağını ve yaklaşık %25’i de saldırganların saldırı becerilerinin, kurumların siber savunma becerilerini geride bıraktığını düşünüyor. Gitgide genişleyen saldırı yüzeyinin yanı sıra yeterli bütçe ve uzman personel eksikliği gibi sınırlı kaynaklarla sorun daha da büyüyor. Bu sebeple, saldırganların saldırı becerileri ile kendi savunma konumları arasındaki yarış mevcut. Güvenlik yöneticileri doğru stratejilerin uygulanmasının kritik öneme sahip olduğunu düşünüyor.
Araştırma sonuçlarını değerlendiren Fortinet Ürünlerden Sorumlu Başkan Yardımcısı John Maddison şunları söyledi:
“Forbes Insight’ın araştırması, bizim doğrudan Fortinet müşterileri ve müşteri adaylarından duyduğumuz temel güçlükleri yansıtıyor. Günümüzde Bilgi Güvenliği Yöneticilerinden, ihlal tespitinden müdahaleye kadar uzanan yüksek getirili siber güvenlik projelerine sınırlı kaynakların tahsis edilmesi sorunuyla başa çıkmaları bekleniyor. Aynı zamanda üst düzey yöneticiler, stratejik liderlik sorumlulukları ve taktiksel konular arasında bir denge kurmaya çalışırken kısıtlı kaynaklarla en üst düzeyde güvenlik sağlamak zorunda kalıyor. Fortinet, Security Fabric altyapısıyla Bilgi Güvenliği Yöneticileri’nin hızla değişen siber tehdit ortamında kolayca yönlerini bulmalarını sağlamak için uçtan uca güvenlik sağlıyor.”
Forbes Insight’ın araştırmasında öne çıkan sonuçlar şöyle:
- Bilgi Güvenliği Yöneticileri, giderek siber güvenlikte yapay zeka teknolojilerine yöneliyor. Güvenlik yöneticilerinin % 48’i güvenliğin ağ operasyonlarına sorunsuz entegrasyonuna odaklanırken, % 45’i siber güvenlik stratejilerini daha fazla görünürlük elde etmek amacıyla ileri analitik etrafında şekillendiriyor. Makine öğrenimi ve analitik gibi yapay zeka da BT ekiplerinin rutin görevlere zaman ayırmalarının önüne geçerek ağlarındaki anormal davranışların tespiti ve tehditlere hızla müdahale edilmesi gibi iş açısından kritik görevlere odaklanmalarına imkan tanıyor.
- Bilgi Güvenliği Yöneticileri bütçelerinin büyük bir kısmını tespit ve müdahaleye ayırmak istiyor. Araştırmaya göre, mevcut durumda, güvenlik yöneticileri güvenlik bütçelerinin ortalama %36’sını müdahaleye ayırıyor. Ancak, ideal durumda, güvenlik yöneticileri kaynaklarını önleyici tedbirlerden ziyade tespit ve müdahaleye yönelteceklerini belirtiyor. Araştırmaya göre, güvenlik yöneticileri bütçelerindeki müdahale payını % 40’a çıkartmak istiyor.
- Çalışanlara yönelik siber güvenlik eğitimi temel bir gereksinim olarak ortaya çıkıyor. Forbes Insight araştırmasına göre, Bilgi Güvenliği Yöneticileri yetenek ve eğitimle ilgili yetersizliklerin kurumları üzerinde doğrudan sonuçları olduğuna inanıyor. Sonuç olarak, Bilgi Güvenliği Yöneticileri, iç tehditleri önlemek ve azaltmak amacıyla siber güvenlikte en iyi uygulamalar hakkında çalışanlarını bilgilendirmeye ve siber güvenlik farkındalığı oluşturmaya odaklanıyor.
- Bilgi Güvenliği Yöneticileri yetersiz bütçelerle çalışmalarını sürdürüyor. Tehditler artarken, bütçe dahil olmak üzere Bilgi Güvenliği Yöneticileri’nin kaynakları aynı kalıyor. Araştırmaya katılan Bilgi Güvenliği Yöneticilerinin üçte biri bütçe yetersizliğinin, uyguladıkları siber güvenlik program üzerinde önemli bir etkisi olduğunu belirtiyor.
- Bilgi Güvenliği Yöneticileri için öncelikli konuların başında müşteri verileri ile fikri mülkiyet statüsündeki varlıkların korunması geliyor. Araştırmaya katılan Bilgi Güvenliği Yöneticileri’nin üçte birinden fazlası kurumlarının marka değerinin korunmasını birinci öncelik olarak nitelendiriyor. Benzer şekilde, araştırmaya katılan Bilgi Güvenliği Yöneticilerinin % 36’sından fazlası koruma öncelikleri arasında müşteri verilerini ilk sıraya yerleştiriyor. Ayrıca, katılımcıların büyük bir kısmı, pek çok siber saldırganın temel hedefi olduklarını düşündükleri fikri mülkiyetin korunmasına odaklandıklarını belirtiyor.
Kaynak : 