Ana içeriğe atla

Kurumsal Siber Kriz Hazırlık Durumu (rapor)

Semperis'in (Sağlık-ISAC Topluluk Şampiyonu) hazırladığı Kurumsal Siber Kriz Hazırlığı Durumu başlıklı teknik inceleme raporu.

Kuruluşların Siber Tehditlere Karşı Hazırlıklarını ve Karşılaştıkları Zorlukları Küresel Bir Bakış

Yönetici Özeti

Siber hazırlık konusunda yaygın iddialara rağmen, yaygın iş etkileri, çoğu kuruluşun kritik anlarda savaşa hazır olmadığını gösteriyor. ABD, İngiltere, Avrupa ve Asya-Pasifik bölgesindeki 1,000 kuruluşu kapsayan bu küresel çalışma, siber kriz müdahalesinde algılanan hazırlık ile gerçek performans arasında bir kopukluk olduğunu ortaya koyuyor. Çalışmamız, siber olay müdahale planlarının uygulandığını ve düzenli olarak test edildiğini, ancak bütünsel olarak ele alınmadığını gösteriyor. Gerçek bir krizde, çok fazla ekip birbirinden bağımsız çalışıyor.

  • %90'ı etkili siber müdahale konusunda ciddi engellerle karşılaşıyor.
  • Gerçek bir krizde genellikle yer alan tüm ekipleri kapsayan masa başı tatbikatları yapanların oranı %50'den azdır.
  • Planlara ve uygulamalara rağmen, katılımcıların %71'i geçen yıl en az bir kez kritik iş fonksiyonlarını aksatan yüksek etkili bir siber olay yaşadı; %36'sı ise birden fazla zarar verici olaydan etkilendi.

Çoğu kuruluş siber krize hazır olduğuna inanıyor. Ancak, işleri durduran tekrarlanan olaylar bunun aksini gösteriyor. Sadece daha fazla insan işe almak çözüm değil. Dayanıklılığı artırmak için kuruluşların ekipler arası iletişim ve koordinasyondaki eksiklikleri gidermesi gerekiyor.