Artan siber saldırı sayısı, doğal afetler ve fikri mülkiyet hırsızlığı davaları ile iş dünyasında kurumsal güvenlik ön planda tutulmuştur. Her yıl, siber suçlar nedeniyle 600 milyar dolardan fazla para kaybedilmektedir. 2016'da, yalnızca ABD'de günlük olarak 4.000'in üzerinde ransomware saldırısı düzenlendi. Ancak, birçok küçük işletme kurumsal güvenliği göz ardı eder veya görmezden gelir. Öte yandan, büyük şirketler, en son güvenlik yazılımı ve ekipmanına milyonlarca yatırım yapıyor.
Kurumsal Güvenlik Nedir?
Kurumsal güvenliğin rolü kurumları, teknolojilerini, çalışanlarını, teknik kaynaklarını ve müşteri verilerini iç ve dış tehditlerden korumaktır. Nihai hedefi, şirketinizin düzgün çalışmasını sağlamak ve riskleri azaltmaktır. Bir işletme sahibi olarak, şirketinizin maddi ve maddi olmayan varlıklarını korumak için güvenlik personeli kiralayabilir, güvenlik yazılımı satın alabilir ve daha ileri teknolojilere geçebilirsiniz.
Global güvenlik harcamalarının bu yıl 96 milyar dolara ulaşacağı tahmin ediliyor. Bu rakamın 2017 yılına göre yüzde 8 daha fazla olması bekleniyor. Örgütlerin güvenlik ihlallerini önlemek, finansal verileri korumak ve siber saldırılarını tırmanmadan önce tespit etmek için büyük miktarda para harcıyorlar. 2016 yılında yapılan bir ankete katılanların yüzde 53'ü güvenlik risklerinin öncelikli meselesi olduğunu belirtti.
2017 yılında şirketler kimlik erişim yönetimi için 4.695 milyon dolardan, güvenlik hizmetlerinde 57.719 milyon dolardan, ağ güvenliği ekipmanından 11.669 milyon dolardan ve altyapı korumasından 17.467 milyon dolardan fazla para harcadılar. Bu yıl 28 Mayıs’ta yürürlüğe giren GSYİH veya Genel Veri Koruma Yönetmeliği, şirketleri veri güvenliğine öncelik vermeye ve 72 saat içinde siber saldırıların boyutunu ortaya koymaya zorladı.
Yeni veri koruma düzenlemeleri, yalnızca Avrupa kurumları için değil, AB müşterileri ile ilgilenen tüm şirketler için geçerlidir. Buna uymamak, 20 milyon Euro'ya kadar para cezalarına veya bir şirketin yıllık cirosunun yüzde 4'üne neden olabilir. Şirketler ve diğer büyük kuruluşların artık GSYİH'ya uyumlarını sağlamak için Baş Bilgi Güvenliği Görevlileri ve Veri Koruma Görevlileri çalıştırmaları gerekmektedir. Yeni yasaya göre, verilerin ihlali durumunda şirketler önemli ölçüde daha fazla yasal sorumluluğa sahiptir.
İşletmenizin en son güvenlik uygulamalarını takip etmesini sağlamak önemlidir. Bir çevrimiçi mağazaya, bir yemek yeme mekanına veya bir hukuk şirketine sahip olsanız da, müşteri verilerini korumak, finansal kayıtlarınızı korumak ve siber saldırıları önlemek için gereken adımları atmanız gerekir. Bunu yapmamak, itibarınıza zarar verebilir ve gelir kaybına neden olabilir. En kötü senaryoda, hapse girebilir veya işinizi kapatmak zorunda kalabilirsiniz.
Kurumsal Güvenliğin Rolü
Sürekli değişen iş ortamı, artan güvenlik riskleri ile birlikte, veri güvenliği uzmanları ve hizmetleri için talebi artırıyor. Yalnızca ABD'de günlük olarak 4.000'in üzerinde fidye yazılımı, 33.000 kimlik avı saldırısı ve 300.000 yeni kötü amaçlı yazılım saldırısının tespit edildiği tahmin edilmektedir. Ayrıca, yaklaşık 780.000 veri kaydı bilgisayar korsanlığı nedeniyle kaybedilmektedir. Bu dijital çağda, siber suçlular bilgi çalmak ve ağ savunmasından kaçınmak için gittikçe daha iyi hale geliyorlar.
Bir ankette, ABD şirketlerinin yüzde 71'i ve uluslararası işletmelerin yüzde 67'si en az bir veri ihlali yaşadığını bildirdi. Dış tehditler bu saldırıların yüzde 75'inden fazlasını oluşturuyor. 2017 yılında, bir veri ihlalinin ortalama maliyeti 3,62 milyon dolardı.
Kimlik hırsızlığı da artıyor. Siber suçlular, çalınan verileri genellikle kredi elde etmek, mal satın almak, uyuşturucu kaçakçılığına katılmak veya yasa dışı bir ülkeye girmek için kullanırlar. Choice Hotels International, Allstate Sigorta Şirketi, Ullico Inc., M&T Bank ve Equity Resources, Inc. gibi büyük şirketler, 2017 yılında veri ihlalleri bildirmiştir. Equifax, Scottrade, JP Morgan Chase ve medya tarafından geniş çapta ele alınan diğer ihlallerden bahsetmiyorum.
İşinizin siber suçları caydırmak için en son teknolojiyi uyguladığı varsayıldığında, çalışan hırsızlığı, vandalizm ve hırsızlık riski hala mevcuttur. Bir güvenlik ekibi bulunmazsa, şirketiniz bu tehditlere karşı savunmasızdır.
Çalışan hırsızlığı, örneğin, yılda 50 milyar dolara varan kayıplardan sorumludur. Çalışanların yüzde 75'i, çalıştığı şirketten en az bir kere çaldı. ABD şirketlerinin yaklaşık yüzde 33'ü çalışanların çalınması nedeniyle iflas etti. Bu tür bir sahtekarlığı tespit etmek ortalama iki yıl alır.
İş dünyasında güvenliğin rolü, bu riskleri azaltmak ve etkilerini azaltmaktır. Bu endüstrinin aşağıdakileri içeren birkaç şubesi vardır:
- Risk yönetimi.
- Dolandırıcılık caydırıcılığı.
- Suç Önleme.
- Uyum programları
- Bilgi Güvenliği.
- Fiziksel ve kişisel güvenlik.
- Kriz yönetimi.
- Kurumsal Yönetim.
Her nişin birkaç alt kategorisi vardır. Örneğin bilgi güvenliği, veri güvenliği, bulut güvenliği, altyapı koruması, müşteri güvenliği yazılımı, kimlik erişim yönetimi ve daha fazlasını içerir.
Bütçenize ve işletme türünüze bağlı olarak, bu alanlardan birine veya daha fazlasına odaklanabilirsiniz. Şu anda, şirketlerin yaklaşık yüzde 35'i veri yedekleme ve şifreleme yazılımı gibi birden fazla veri güvenliği aracı kullanıyor. Bu sayının 2020 yılına kadar yüzde 60'a ulaşması bekleniyor.
Diyelim ki küçük bir perakende mağazanız var. Bu durumda, çalışan hırsızlığı ve dolandırıcılık, yazarkasa tahrifat, yanlış fiyat ayarlamaları, geri ödeme dolandırıcılık, hırsızlık ve daha fazlası riskiyle karşı karşıya kalırsınız. Bu nedenle, yürürlükte olan bir güvenlik politikanız olması ve bu suçları caydırmak için doğru araçları kullanmanız çok önemlidir. Şirketin politikalarını düzenlemek, uygunluk doğrulamasını uygulamak ve güvenlik kameraları kurmak gibi basit şeyler güvenliğiniz için uzun bir yol kat edebilir.
Öte yandan bir şirketin daha geniş ihtiyaçları var. Veri ihlallerini ve siber saldırıları önlemek için bir güvenlik yöneticisi istihdam etmek, bir güvenlik ekibi işe almak, bilinçlendirme programları uygulamak ve en son teknolojiye yatırım yapmak zorundadır. Bazı şirketler ayrıca çalışanlarına Kimlik Hırsızlığı riskini azaltmaya yardımcı olan ve siber güvenliği artıran bir Kimlik İzleme avantajı sağlamaktadır.
İşletme Güvenliğini Artırma
Küçük işletmelerinizi siber suç, hırsızlık ve sahtekarlığa karşı korumak için ilk adım bir güvenlik politikası oluşturmaktır. Bu belge, şirketiniz için sahtekarlık önleme stratejileri geliştirme, fiziksel güvenlik donanımını yönetme, kimlik geçişi erişimini denetleme ve personeliniz için güvenlik farkındalığı programları uygulama gibi en iyi güvenlik uygulamalarını ana hatlarıyla belirtmelidir.
Çalışanlarınızın bu uygulamaları takip ettiğinden emin olmak için bir güvenlik görevlisi almayı düşünün. İşyerinizi güvende tutmak ve personelinizi korumaktan sorumlu olacaktır. Güvenlik görevlisi görevleri arasında, ofis binasında insanların veya araçların girişinin izlenmesi, düzen sağlanması, izinsiz giriş işaretleri tespit edilmesi ve alarmların yanıtlanması yer alabilir. Ayrıca hafta sonları ve mesai saatleri dışında mesaj alabilir ve telefon görüşmelerine cevap verebilir.
Ayrıca güvenlik yazılımı satın aldığınızdan ve işyerindeki mevcut teknolojileri güncellediğinizden veya yükselttiğinizden emin olun. İhtiyaçlarınıza bağlı olarak, çok faktörlü kimlik doğrulamasına geçebilir, dosyalarınız ve e-postalarınız için veri merkezli şifreleme kullanabilir, verilerinizi yedekleyebilir ve çalışanlarınız için bireysel girişler ayarlayabilirsiniz.
Güvenlik politikanız ayrıca çalışanların hırsızlık durumunda izlemesi gereken adımları, veri ihlallerini, doğal afetleri ve diğer acil durumları da içermelidir. Bilgisayarlarındaki dosyaları düzenli olarak yedeklemelerini, daha güçlü şifreler kullanmalarını ve yazılımlarını her zaman güncel tutmalarını isteyin. Çalışanlarınızı kurumsal güvenlik konusunda eğitin, böylece ortaya çıkabilecek sorunları tespit edip önleyebilirler.
Müşteri verilerini ve iş yerlerini korumak, kurumunuz için bir öncelik olmalıdır. Şirketinizi çevrimiçi ve çevrimdışı olarak güvenceye almak için harekete geçin, personelinize talimat verin ve hazırlayın ve dosyalarınızı korumak için katı izin seviyeleri uygulayın.
