Siber güvenlikte risk dünyası yine çeşitleniyor
2020 yılında siber saldırıların önlenmesinde yerli ve milli siber güvenlik teknolojileri önemli rol oynayacak. Büyük ölçekli siber saldırılar, yapay zeka, 5G, IoT, DDoS saldırıları ve fidye yazılımları da en çok konuşulan konular arasında yer alacak. Bu beklentileri dile getiren ATAR Labs CEO’su Burak Dayıoğlu, yeni yılın siber güvenlik gündemini şöyle anlattı:
“Siber saldırıların daha da karmaşıklaşacağı ve gelişen teknolojilerle birlikte yeni saldırı yöntemlerinin ortaya çıkacağı öngörülüyor. Siber güvenlik araçlarının daha da güçlenmesi siber saldırganların oltalama ve sosyal mühendislik gibi insan hatasının ön planda olduğu yöntemleri daha aktif kullanmalarına neden olacak. Yetişmiş insan gücünün yetersiz olması 2020 yılında da güvenlik alanında en önemli sorunlardan biri olacak. Bu açık ise yapay zeka ve otomasyon teknolojileri ile doldurulmaya çalışılacak. Güvenlik operasyonlarındaki şüpheli eylemleri saniyeler içinde soruşturup, gerekli aksiyonları alabilen siber güvenlik robotu ATAR gibi güvenlik operasyon merkezi yazılımları, güvenlik alanında kurumların en büyük yardımcısı olacak. Kamu kuruluşları siber saldırganların yine öncelikli hedefleri arasında. Bu nedenle kamu kurumlarının ve kamu hizmeti veren kuruluşların güvenlik yatırımlarını gözden geçirmeleri ve mevcut teknolojilerin etkinliğini artıracak şekilde yeniden değerlendirmeleri, güvenlik izleme ve danışmanlık gibi verimliliği artıracak alanlara yoğunlaşmaları siber saldırıların durdurulması adına önemli. DDoS saldırılarının 2020’de de artış göstereceği öngörülüyor. Bu tür saldırılar kamu kurumlarının ve özel sektörde faaliyet gösteren kuruluşların hizmet vermelerini önleyerek büyük zararlara neden oluyor. Ülkemize yönelik siber saldırıların büyük kısmını da bu DDoS saldırıları oluşturuyor. Fidye yazılım saldırılarını önlemenin en önemli yolu ise kullanıcıları ve çalışanları bu tür saldırılara karşı eğitmek. Kişisel verilerin güvenliği 2020 yılında da en önemli konular arasında. Avrupa Birliği’nde (AB) Genel Veri Koruma Yönetmeliği ve Türkiye’de KVKK kapsamında yapılan son düzenlemeler, veri güvenliği konusunda şirketlerin büyük cezalarla karşılaşmamak için çok daha ciddi önlemler almasını gerektirecek. 5G hizmeti ile internete bağlanabilen nesnelere yönelik saldırıların artması bekleniyor. 5G, endüstriyel anlamda internete bağlanabilen nesnelerin asıl bağlantı türü olacak ve güvenlik açısından henüz tam bir standartlaşmanın olmamasından dolayı da siber saldırganların en önemli hedefleri arasında yer alacak. Ayrıca, evlerde kullanılan internete bağlanabilen cihazlardaki güvenlik açıkları da önemli. Yerli ve milli güvenlik teknolojileri ulusal güvenlik açısından kritik. Son dönemde Türkiye’de artan siber güvenlik farkındalığı ile birlikte 2020’de yerli ve milli siber güvenlik teknolojilerinin geliştirilmesi konusu da daha fazla ön planda olacak.”