ESET, 2022 KOBİ Dijital Güvenlik Hassasiyeti raporunu yayınladı. Araştırma, Avrupa ve Kuzey Amerika’daki küçük ve orta boyutlu işletmelerin siber güvenlik alanındaki 1200’den fazla karar vericileri ile gerçekleştirildi. Raporda KOBİ’lerin güvenlik algılarını şekillendiren son güvenlik gelişmeleri ile dünyada yaşanan olaylara ilişkin siber güvenlik hassasiyetleri inceleniyor.
Yeni yayınlanan veriler, KOBİ’lerin üçte ikisinden fazlasının son 12 ayda ortalama 220.000 €’ya mâl olan bir veri güvenlik ihlaline maruz kaldığını gösteriyor. Bu zarara karşın KOBİ’lerin bir siber saldırıya ilişkin duydukları en büyük ticari endişe ise %29’luk oran ile veri kaybı oldu. Çalışmaya katılan işletmelerin %70’i, siber güvenlik alanına yaptıkları yatırımların, hibrit çalışma gibi çalışma modellerine yönelik son değişikliklere yetişemediğini kabul ediyorlar.
En son yayınlanan ESET Tehdit Raporu verileri, geçen yıla kıyasla 2022 başından bugüne kadar tehdit algılamalarında %20 oranında artış yaşandığını gösteriyor. Araştırmaya katılan işletmelerin %83’ü, siber savaşın herkesi etkileyebilecek gerçek bir tehdit olduğunu düşünüyor ve gittikçe artan tehditlerin KOBİ hassasiyetini kayda değer bir şekilde etkilediğini söylüyor. Aynı zamanda Kuzey Amerika ve Avrupa’daki KOBİ’lerin %74’ü, büyük işletmelere kıyasla kendilerinin siber saldırılara karşı daha savunmasız olduğunu düşünüyor.
Çalışmaya katılanların gelecek 12 aya yönelik en büyük siber güvenlik endişeleri şu şekilde sıralanıyor:
- Kötü amaçlı yazılımlar
- İnternet saldırıları
- Fidye yazılımları
- Üçüncü taraf güvenlik sorunları
- Dağıtılmış hizmet aksatma saldırıları
- Uzak Masaüstü Protokol saldırıları
Katılımcıların yalnızca %48’i siber dayanıklılıklarına kısmen ya da çok güvendiğini ifade ediyor. Ukrayna’daki savaş ve COVID-19 sonrası devam eden uzaktan çalışma düzenlemeleri gibi büyük küresel gelişmelere rağmen KOBİ’ler, siber saldırı riskini önemli ölçüde arttıran bir numaralı faktör olarak çalışanları arasındaki siber farkındalık eksikliğini (%43) gösteriyorlar. Diğer büyük faktörler arasında ise %37 oranında devlet destekli saldırıları, %34 oranında tedarikçi ekosistemindeki zafiyetler, %32 oranında devam eden hibrit çalışma modeli ile %31 oranında Uzak Masaüstü Protokol kullanımı yer alıyor.
