Trend Micro’nun dünya genelinde yürüttüğü son araştırması, idare konseylerinin siber güvenliğin rolünü hala hafife aldığını lakin iş hacmi ve gelir artışında büyük rol oynadığını ortaya koyuyor.
Dünyanın önde gelen siber güvenlik şirketlerinden Trend Micro, dünya genelinde kuruluşların 2023 yılında siber güvenlik bütçelerini artırmayı planladığını fakat yöneticilerin siber güvenlikle ilgili çelişkili görüşlere sahip olduğunu ortaya koyan yeni çalışmasının sonuçlarını kamuoyuyla paylaştı.
Trend Micro Tehdit İstihbaratı Lider Yardımcısı Jon Clay, “Kuruluşların siber güvenlik yatırımlarından en uygun biçimde faydalanabilmeleri için iş dünyası önderlerinin siber güvenliğe bakış açılarını yine şekillendirmeleri ve siber güvenliğin kuruluşlarını nasıl olumlu etkileyeceğini daha kapsamlı bir formda gözden geçirmeleri gerekiyor. Araştırmamız siber güvenliğin iş hacmini artırmak ve yeni yetenekler kazanmanın kritik bir bileşeni olduğunu net bir halde gösteriyor. Her kuruşun büyük ehemmiyet taşıdığı günümüzde siber güvenlikle ilgili kalıplaşmış görüşlerin kuruluşların en zirvesinde devam ettiğini görmek telaş verici bir durum” dedi.
Trend Micro Ülke Müdürü Hasan Gültekin, “Trend Micro tarafından dünya genelinde 250’nin üzerinde şirkette 2500’ün üzerinde karar vericiyle gerçekleştirilen Risky Rewards başlıklı araştırma, alanı teknoloji olmayan üst seviye yöneticilerin siber güvenliğe olan bakış açılarını net bir formda ortaya koyuyor. Kuruluşların siber güvenliğin iş süreçlerinin ayrılmaz bir kesimi olduğunu kabul etmeleri büyük ehemmiyet taşıyor” dedi.
İş dünyasındaki karar vericilerin (BDM) yaklaşık üçte ikisi (yüzde 64) 2023 yılında güvenlik yatırımlarını artırmayı planladıklarını belirtiyor. Lakin araştırma, karar vericilerin siber güvenlik ile kurumun başka kısımları ortasındaki alakaya dair anlayışlarında kritik eksiklikler olduğunu da ortaya koyuyor.
Diğer yandan, şirketlerin yarısı (yüzde 51) siber güvenliğin gerekli bir maliyet olduğunu lakin gelire katkıda bulunmadığını sav ederken, emsal bir oran da (yüzde 48) kıymetinin saldırı/tehdit tedbire ile sonlu olduğunu savunuyor. Hatta neredeyse beşte biri (yüzde 38) siber güvenliği bir iş kolaylaştırıcıdan çok bir mahzur olarak görüyor.
Öte yandan, yüzde 81’i siber güvenlik konusundaki eksikliklerin yeni iş kazanma marifetlerini etkileyebileceğinden telaş duyuyor ve beşte biri (yüzde 19) bunun zati olduğunu kabul ediyor. Bu durum, karar vericilerin neredeyse dörtte üçünün (yüzde 71) potansiyel müşteriler ve tedarikçilerle yapılan görüşmelerde kendilerine siber güvenlik duruşu hakkında sorular sorulduğunu kabul etmesiyle ortaya çıkıyor. yüzde 78’i ise bu bilgi taleplerinin sıklığının arttığını söylüyor.
Tutumlardaki bu bariz çelişki, bir öteki bulgu tarafından ortaya konuyor. Müşteri adayları ve tedarikçilerin pazarlıklarda güvenliğe açıkça öncelik vermelerine karşın, karar vericilerin yalnızca yüzde 57’si siber güvenlik ve müşteri kazanımı/memnuniyeti ortasında güçlü yahut çok güçlü bir temas olduğunu düşünüyor.
Vasıflı çalışan kazanımı, karar vericilerin siber güvenlik ile işin geri kalanı ortasındaki irtibata ait anlayışlarında açık boşlukların olduğu bir öteki alan olarak öne çıkıyor.
Katılımcıların neredeyse dörtte üçü (yüzde 71), her yerden çalışabilme maharetinin yetenekleri kazanma ve elde tutma uğraşında hayati ehemmiyet taşıdığını belirtiyor. Tekrar de sırf yaklaşık beşte ikisi siber güvenlik ile çalışanları elde tutma (yüzde 42) ve yetenekleri cezbetme (yüzde 43) ortasındaki güçlü ilişkiyi anlıyor.
Katılımcılar, siber güvenliğin çalışan tecrübesi üzerindeki tesirini kabul etmelerine karşın şu görüşlere sahip:
- Yüzde 83’ü mevcut güvenlik siyasetlerinin uzaktan çalışanların işlerini yapma maharetlerini etkilediğini söz ediyor (örneğin, ağ ve bilgi erişim problemleri ve çalışma suratının yavaşlaması)
- Yüzde 43’ü mevcut güvenlik siyasetlerinin çalışanların her yerden çalışabilmesine kısıtlama getirdiğini belirtiyor
- Yüzde 54’ü mevcut siyasetlerin çalışanların kullanmayı seçebileceği cihazları/platformları kısıtladığını düşünüyor
Kaynak: (BYZHA) Beyaz Haber Ajansı
