KOBİ'ler için bilgi güvenliği: mevcut seçenek mi yoksa zorlu bir mücadele mi?

SearchInform'un yönetim kurulu başkanı Lev Matveev tarafından

BAE'de çevrimiçi olarak “veri sızıntısı” diye arama yaparsanız ilk sonuçlardan biri adlı bir sütun olacaktır. Birleşik Arap Emirlikleri'ndeki En Büyük 10 Siber Güvenlik İhlalleri. Bu, kötü şöhretli olayların bir özetini içeren ve veri sızıntısı risklerinin gerçek ve gerçek olduğunu ve sonuçlarının ciddi olduğunu ortaya koyan ilginç ama endişe verici bir rapordur.

Bugün tüm işletmelerin kaybedecek bir şeyleri var. Müşteri veritabanlarını, mali raporları, çalışanların kişisel bilgilerini, teknik verileri ve çok daha fazlasını saklarlar. Bu tür veri kaybı veya herhangi bir kötüye kullanım, büyük mali ve itibar kaybından, yasal hak taleplerine ve hatta iflasa kadar uzanan kritik sonuçlara yol açabilir.

Bu nedenle giderek daha fazla işletme, verilerinin korunmasını sağlamak için çabalıyor. Ancak hepsi başarılı olmuyor.

Bu sütunda verimli veri korumayı kısıtlayan faktörleri ve soruna bir çözüm olup olmadığını ortaya koyacağım.

Koruma ve çözümler

Veri sızıntılarına ve kurumsal sahtekarlığa karşı koruma sağlamak zor ve pahalıdır. Bu, kolayca dağıtabileceğiniz ve sonra unutabileceğiniz antivirüs veya güvenlik duvarı korumasına benzemez.

Bunun nedeni, veri sızıntılarının ve karmaşık dolandırıcılık planlarının saniyeler içinde gerçekleşmemesidir; veri analizi ve incelemesini de içeren ön hazırlıklar gerektirirler. Bu, onlara karşı korumanın kalıcı olarak bir bilgi güvenliği (IS) görevlisi tarafından yönetilmesi gerektiği anlamına gelir.

Burada ilk zorlukla karşılaşıyoruz: koruyucu yazılımla çalışacak bir IS görevlisini işe alma zorunluluğu. Pek çok kuruluşun böyle bir uzmanı işe almaya gücü yetmez – ve daha da ciddi bir sorun daha var: piyasada deneyimli IS uzmanlarının ciddi düzeyde bulunmaması.

Siber güvenlik uzmanları üye derneği ISC2'nin araştırmasına göre, yalnızca BAE'de bu türden 30.000'den fazla uzman bulunmuyor.

Bu konu özellikle küçük ve orta ölçekli işletmeler (KOBİ'ler) için geçerlidir. Böyle bir uzmanın işe alınması hem finans hem de İK açısından zor bir iştir.

Veri sızıntılarına ve kurumsal sahtekarlığa karşı koruma sağlayan sistemlerin bakımı son derece pahalıdır. Büyük şirketler genellikle yazılım ve donanımı kolaylıkla satın alabiliyor ancak KOBİ'ler ve aynı zamanda birçok devlet kurumu genellikle gerekli bütçeye sahip değil.

İnsan kaynakları açısından bakıldığında, yetenekli ve deneyimli IS uzmanları, çok çeşitli pratik görevlerle ilgilenebilecekleri sürdürülebilir büyük şirketleri seçme eğilimindedir.

Sonuç olarak, KOBİ'ler bilgi sistemleri uzmanları konusunda büyük şirketlerle rekabet edemiyor ve bunun sonucunda da korunmasız kalıyorlar.

Ancak korunmasız kalmak mali ve itibar kayıplarının yanı sıra düzenleyici makamlar tarafından uygulanan para cezalarına da yol açabilir.

Peki bu koşullarda ne yapılabilir?

Bir zamanlar taksiler yalnızca zenginlerin ayrıcalığıydı. Ancak Uber gibi hizmetlerin gelişmesiyle birlikte taksiler giderek daha kullanışlı hale geldi ve artık dünyanın her yerinde var ve çok daha fazla insan bunları kullanmaya gücü yetiyor.

Müşterilerin bir şeylere sahip olmak yerine ihtiyaç duyulduğunda ürünleri kullanma esnekliğini tercih ettiği, mallardan hizmetlere geçiş süreci olan “Pazar Uberizasyonu” yeni çığır açıyor.

Bu eğilim aynı zamanda “yönetilen güvenlik hizmetleri” (MSS) biçiminde somutlaşan bilgi güvenliği alanını da etkilemiştir.

Yönetilen güvenlik hizmetleri nasıl çalışır?

MSS, bilgi güvenliği yönetiminin dış kaynaklardan sağlanmasını içerir. Müşteriler, özel bir IS analisti tarafından yönetilen koruyucu yazılım ve donanımı kiralamak için aylık abonelik öderler.

MSS, işletmelerin zorlukların üstesinden gelmesini sağlayan ve güvenliği daha erişilebilir hale getiren, pazarın talebine yanıt veren bir çözümdür.

Örneğin SearchInform'da özel analistler, veri sızıntıları ve belge sahteciliği, komisyon ve ay ışığı dahil olmak üzere kurumsal dolandırıcılık gibi çok çeşitli iç tehditlere karşı koruma sağlamak için oradadır; Mevzuata uygunluğun sağlanması ve çalışan verimliliğinin kontrol edilmesi.

İşleri ayarlamak için bir SearchInform analisti, gereksinimlerine ve görevlerine göre koruyucu bir sistemi yapılandırmak üzere müşteriyle birlikte çalışacaktır. Yazılım yapılandırıldıktan sonra IS analisti, herhangi bir olayı önlemek için sistemi günlük olarak izleyecek ve herhangi bir ihlal durumunda derhal müşteriyle iletişime geçecektir.

Müşteri ayrıca tam şeffaflığın sağlanması için düzenli olarak ayrıntılı güvenlik raporları alacaktır.

Bu nedenle, bireysel yazılım lisansları ve donanımı satın almaya gerek kalmadan ve sıfır insan kaynakları maliyetiyle müşteri, karmaşık iş korumasına sahip olur.

Güvenlikten daha fazlası

MSS veri sızıntılarını önlemekle sınırlı değildir.

Profesyonel IS analistleri, çalışanların iş süreçlerini izlemek, çalışanların boşta kaldığı veya fazla mesai yaptığı vakaları tespit etmek, ekipte olumsuzluğun yayıldığı vakaları ortaya çıkarmak ve belge sahteciliğini ve dosya silinmesini tespit edip önlemek gibi çok çeşitli bitişik görevlerin çözülmesine yardımcı olabilir. Daha.

Dahili bilgi güvenliği görevlerinin dış kaynaklardan sağlanması en çok C düzeyindeki çalışanlar, BT ve IS uzmanları ve İK yöneticileri için faydalıdır. İlk bakışta bilgi güvenliğiyle ilgisiz gibi görünebilecek en karmaşık atipik görevler de dahil olmak üzere sistemde ek görevler belirleyebilirler.

Bir adım önde kalabilmek için mevcut sorunlardan zamanında haberdar olmak önemlidir ve SearchInform analistleri yardımcı olabilir.

Örneğin bir çalışan istifa etmeyi planlıyorsa analist, gizli verilerin çalınması olasılığını ortadan kaldıracak şekilde erişim haklarını hızlı bir şekilde yeniden yapılandırabilir. İşletmedeki İK uzmanlarının da ya çalışanı tutmaya çalışması ya da önceden analistin yardımcı olacağı bir ikame bulması gerekecektir.

MSS hizmeti aynı zamanda bir çalışanın dolandırıcılık eylemlerinden kaynaklanan önemli mali kayıpları da önleyebilir.

Örneğin uzak bir şubesi olan ve 10 çalışanı olan bir sigorta şirketi bir süre kârsız kalmıştı. SearchInform'un MSS hizmetine kaydolmayı seçti ve analistler, bir çalışanın geriye dönük olarak sigorta yaptırdığını keşfetti; harcamalarını karşılamak için sigortaya ihtiyaç duyan tanıdıkları, tam tutarı ona ödedi, onlar da daha sonra sahte belgeler düzenleyip sigortaları düzenledi.

Şirket, kötü niyetli bir çalışanın eylemleri nedeniyle yılda 50.000 AED'den (13.600 $) fazla zarar etmişti.

Erişilebilir ve uygun maliyetli

MSS, bilgi güvenliğini tüm işletmeler için daha erişilebilir hale getirerek, koruyucu yazılım lisansları ve donanımlara büyük miktarlarda para harcamaktan kaçınmalarına olanak tanır.

MSS'ye kaydolan işletmeler birkaç gün içinde korumaya kavuşurken, kendi şirket içi koruma yazılımlarını satın almak ve bir IS görevlisini işe almak birkaç aya kadar sürebilir.

MSS bilgi güvenliği analistleri, veri korumanın yanı sıra üretkenlik sorunları, hırsızlık, kurumsal dolandırıcılık ve kötü niyetli davranışlar gibi dahili tehditlere karşı da karmaşık koruma sağlayarak iş süreçlerinin verimliliğini artırır.