ARAŞTIRMALAR, 2021’DE ANALİZ EDİLEN VERİ İHLALLERİNİN YÜZDE 82’SİNDE BİR “İNSAN FAKTÖRÜ” OLDUĞUNU GÖSTERİYOR. SALDIRILARIN BİRİNCİ HEDEFİNİN ÇALIŞANLAR OLMASI, MODERN SİBER TEHDİTLERİN YADSINAMAZ BİR GERÇEĞİ. SİBER GÜVENLİK ŞİRKETİ ESET, SİBER GÜVENLİK EĞİTİMLERİNİN NEDEN ÖNEMLİ OLDUĞUNUN ALTINI ÇİZERKEN NELER YAPILMASI GEREKTİĞİNİ DE PAYLAŞIYOR.

Siber güvenlikle ilgili bir özdeyiş, güvenlik zincirindeki en zayıf halkanın insan lar olduğunu söyler. Tehdit aktörlerinin çalışanları istismar etmeye yönelik rekabeti arttıkça bu sözün doğruluğu daha da artıyor. Ancak bu zayıf halkayı, aşılması zor bir ilk savunma hattına dönüştürmek de mümkün. Burada kilit nokta, etkili bir güvenlik farkındalığı eğitim programı sunmaktan geçiyor.  ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, işletmelerin en büyük siber güvenlik endişelerini içeren konuları kapsamlı bir şekilde incelediklerini söylerken, bu konuları ele alan bir siber güvenlik eğitimini ücretsiz olarak sunduklarını da vurguluyor.

EĞİTİM NEDEN ÖNEMLİ?

Ciddi bir güvenlik ihlali, nedeni ne olursa olsun, finansal ve itibari açıdan önemli zararlara yol açabilir. Yakın zamanda yapılan bir araştırma, böyle bir ihlale maruz kalan işletmelerin yüzde 20’sinin sonuç olarak neredeyse iflas ettiğini gösteriyor. Bir diğer araştırma ise bir veri ihlalinin günümüzdeki ortalama maliyetinin 4,2 milyon doların üstünde çıkarak  en yüksek seviyelere ulaştığını öne sürüyor.

GÜVENLİK FARKINDALIĞI EĞİTİMİ NEDİR?
Güvenlik farkındalığı eğitimi, doğru kararlar alabilmeleri için çalışanların elini güçlendirmeye yönelik bir dizi konu ve tekniğin ele alınmasını gerektiren biçimlendirilmiş bir süreçtir. Bu kapsamda söz konusu eğitim, bir güvenlik tasarımına sahip kurum kültürü oluşturmak isteyen kurumlar için temel bir yapıtaşı olarak görülebilir.

GÜVENLİK FARKINDALIĞI EĞİTİMİ NEDEN GEREKLİ?

Herhangi bir eğitim programında olduğu gibi güvenlik  farkındalığı eğitimlerinde de bireylerin daha iyi birer çalışana dönüşmeleri için becerilerinin geliştirilmesi hedefleniyor. Çalışanların güvenlik farkındalıklarını geliştirmek, potansiyel güvenlik ihlali riskini de azaltacaktır. Kurumsal kullanıcılar, çalıştıkları herhangi bir kurumun tam merkezinde yer alırlar. Dolayısıyla onların bilgileri ele geçirilirse, kurumların bilgileri de ele geçirilebilir. Benzer şekilde, bu kişilerin hassas veriler ile BT sistemlerine erişebiliyor olması, şirketi  de olumsuz etkileyebilecek kazaların riskini artırır. Bu çerçevede, ESET Türkiye olarak işletmelere destek  olabilmek için ücretsiz bir siber güvenlik eğitimi hazırladıklarını söyleyen Can Erginkurban, Türkçe olarak hazırlanan eğitime sayfadaki karekod ile ulaşılabilecek internet adresindeki formu dolduran herkesin kolaylıkla erişebileceğini söylüyor ve eğitim kapsamında işletmeler için en büyük endişe konularının basit ama kapsamlı bir şekilde ele alındığının altını çiziyor.