Siber güvenlik, işletmelerin yüzde 52’sinde özel bir departman tarafından yönetiliyor

Kaspersky’nin araştırmasına nazaran, siber güvenlik konusu işletmelerin yarısında (yüzde 52) özel bir departman tarafından yönetilirken, büyük şirketlerin yalnızca yüzde 20’sinde güvenlik olaylarını daima izlemeden ve müdahaleden sorumlu bir şirket içi Güvenlik Operasyon Merkezi (SOC) yer alıyor.

Kaspersky’den yapılan açıklamaya nazaran, şirketler, büyük kuruluşlar ve yetenekli profesyonellerin daima gelişen siber tehdit ortamından korunması gerekiyor. BT ve güvenlik fonksiyonlarını tek bir kısımda birleştirmek kullanışlı görünse ve maksada yönelik birçok süreci hızlandırsa da bu yaklaşımın vazifeler ayrılığı prensibiyle çeliştiğini göz arkası etmemek gerekiyor. Birebir şahıslar, hem günlük BT teşebbüslerinden hem de ilgili güvenlik risklerinin değerlendirilmesinden sorumlu oluyor. Kaspersky’nin BT güvenliği iktisadı hakkındaki son raporu, bu yaklaşımın tesirlerini inceleyerek günümüzün BT güvenlik departmanlarının neye benzediğini ortaya koydu. İştirakçilere, şirketlerinin siber güvenlik departmanı içinde uzmanlaşmış ünitelere sahip olup olmadıkları sorulurken, Güvenlik Operasyon Merkezi’ne ek olarak yüzde 16’sı özel tehdit istihbarat takımları bulundurduğunu, yüzde 14’ü özel bir makus maksatlı yazılım tahlil grubu çalıştırdıklarını kaydetti.

Bu çeşit özel ünitelerin şirketteki hissesi hayli küçük görünmesine karşın kuruluşların birden fazla BT güvenlik çalışanını geliştirmek için bütçe ayırmaya hazır. İşletmelerin yüzde 71’i BT yatırımlarını gelecek 3 yıl içinde artıracağını söylüyor. Kurumların yüzde 41’i şirket içi uzmanların yeteneklerini geliştirme dileğiyle hareket ediyor. Bu niyet, BT güvenlik bütçesini artırmanın nedenleri ortasında ikinci sırada yer alıyor. Kaspersky, birden fazla kurumsal yapıyı, farklı öncelikleri ve stratejileri ele almak için B2B tekliflerini müşterilerin BT güvenlik olgunluğuna bağlı olarak Kaspersky Security Foundations, Kaspersky Optimum Security ve Expert Security olmak üzere 3 çerçeveye ayırdı. Kısa müddet evvel piyasaya sürülen Kaspersky MDR, bu çerçevelerin tümüne güç vererek anında BT güvenlik fonksiyonu sağlarken, BT güvenlik gruplarının en kritik olaylara odaklanmasına imkan tanıyor.

Açıklamada görüşlerine yer verilen Kaspersky B2B Eser Pazarlama Lideri Sergey Martsynkyan, “Yaptığımız anketin sonuçları, kurumsal siber güvenlik departmanlarının birçok biçimde var olabildiğini gösteriyor. Bu da gereksinimlerin ve ihtiyaçların kurumdan kuruma değiştiği manasına geliyor. Sunduğumuz çerçeve yaklaşımıyla müşterilerin sadece mevcut yeteneklerine dayalı olarak ve işletmenin boyutuna bakılmaksızın siber taarruzlara karşı korunmalarına yardımcı olmakla kalmıyor, birebir vakitte içerideki güvenlik uzmanlıklarını ileriye dönük olarak nasıl güçlendirebileceklerini ortaya koyuyoruz.” tabirlerini kullandı.

Kaspersky Optimum Security, yeni, bilinmeyen ve kaçamak tehditlere karşı güvenliği artırıyor. Kaspersky Expert Security, kurum içi uzmanları günümüzün karmaşık tehditlerine ve APT gibisi maksatlı akınlarla yüzleşmeleri için donatmaya, bilgilendirmeye ve yönlendirmeye yardımcı olan bütünsel bir strateji sunuyor.