Afrika’daki KOBİ’lerin siber güvenlik oyunlarını geliştirmelerine nasıl yardımcı olabiliriz?

Bugün KOBİ’ler, hem rekabet avantajı elde etmek hem de yeni, daha uzak çalışma yöntemlerine uyum sağlamak için bulut, mobil ve SaaS teknolojilerini benimseyerek BT’nin tüm alanlarına yatırım yapıyor.

Ancak siber suçlular, çoğu kişi için bu yatırımların yeni alanlar olduğunu biliyor. KOBİ’lerin kritik varlıklarını düzgün bir şekilde güvence altına almak için gereken uzmanlık, insan gücü ve BT bütçesiyle mücadele ettiğini biliyorlar. Ve bu güvenlik açıklarından yararlanarak onları kimlik avı saldırıları, kötü amaçlı yazılım, kimlik bilgisi hırsızlığı ve fidye yazılımları ile daha agresif bir şekilde hedefliyorlar.

Check Point Software Technologies, 2022’de Afrika’da fidye yazılımlarından etkilenen ortalama kuruluş sayısının şu anda 21’de 1 olduğunu tespit etti.

40’ta 1 olan küresel ortalamayla karşılaştırıldığında, bu, Afrika’yı dünyanın en çok saldırıya uğrayan bölgesi yapıyor. Yalnızca Kenya’da KOBİ’ler, Mart 2021’e kadar olan 17 ayda siber suçlara 106 milyon Sh (günlük 208.000 Sh208.000’e eşdeğer (15 milyon R15 milyona eşdeğer) kaybetti.

KOBİ’ler büyüyen tehdidin gayet iyi farkındalar ve yapabilecekleri her yerde siber güvenliğe yatırım yapıyorlar. Geçen yıl, dünya çapındaki KOBİ’ler 68 milyar dolar güvenlik çözümlerinde – bu rakamın 2026’da 105 milyar ABD dolarına çıkması bekleniyor. Ancak buna rağmen, BT yöneticileri hala yeterince korunduğunu hissetmiyor.

KOBİ’ler, onları destekleyen hizmet sağlayıcılar ve güvenlik çözümleri geliştiren sağlayıcılar, ekonomilerimizin can damarını siber saldırılardan korumak için daha fazlasını yapabilir.

Bu saldırılar yalnızca KOBİ’lere zarar vererek gelir ve müşteri güveni kaybına neden olmakla kalmıyor, aynı zamanda daha büyük işletmeleri de riske atıyor. Tedarik zinciri saldırılarındaki artışla birlikte siber suçlular, daha büyük işletmelere giriş noktası olarak giderek daha savunmasız KOBİ’leri kullanıyor.

Peki ne yapılabilir?

1. Uzman siber güvenlik becerilerine erişimi iyileştirin

Anketimizde, dünyadaki KOBİ’lerin yalnızca küçük bir kısmının iç güvenlik uzmanlarına sahip olduğunu bulduk. Bu, çok sayıda KOBİ’nin ya güvenlik ürünlerinin bulunmadığı ya da bu ürünlerin uzman olmayan personel tarafından yönetildiği anlamına gelir.

KOBİ’ler ihtiyaç duydukları güvenlik uzmanlığını bulmakta ve elinde tutmakta zorlanıyor. Yeteneğin mevcut olduğu yerlerde, genellikle daha yüksek maaşlar ödeyebilen daha büyük işletmeler tarafından yutulur.

Bunu çözmek için yetenek havuzunu büyütmemiz gerekiyor. Siber güvenlik satıcıları ve iş ortakları, kıta genelinde daha fazla beceri geliştirme programı sunarak burada kritik bir rol oynayabilir. Bu, Check Point’in SecureAcademy girişimimizle aktif olarak ilgilendiği bir şeydir.

Kenya’daki Strathmore Üniversitesi ve Fas’taki Chouaib Doukkali Üniversitesi dahil olmak üzere Afrika’daki üniversitelerle birlikte geleceğin iş gücüne siber güvenlik becerileri ve istihdam edilebilir sertifikalar sağlıyoruz.

Yerel ortaklarımız da, daha önce dezavantajlı durumda olan 100’den fazla öğrenciye siber güvenlik eğitimi ve stajı sağlayan ve ekosistemimizde pek çoğunun kalıcı iş bulmasına yol açan staj programımıza çok katılıyor.

2. Siber güvenlik çözümlerini daha basit ve kurulumu daha uygun maliyetli hale getirin

Anketimizle ilgili en endişe verici nokta, birçok KOBİ’nin basit güvenlik ürünlerine bile sahip olmamasıdır. Ürünlerin kullanıldığı yerlerde, genellikle temel anti-virüs yazılımıdır.

Bunun nedenleri yukarıdaki noktayla bağlantılıdır: KOBİ’ler ya güvenlik seçenekleri konusunda bir anlayışa sahip değildir ya da uzman olmayan personel tarafından devreye alınması hızlı ve kolay çözümler aramaktadır.

Bir de kısıtlı bütçe meselesi var. Birçok KOBİ, bugün ihtiyaç duydukları gelişmiş tehdit korumasının fiyatlarını karşılayamıyor.

Siber güvenlik sağlayıcılarının ve hizmet sağlayıcılarının KOBİ’lerin ihtiyaçlarını karşılayan ısmarlama ‘hepsi bir arada’ güvenlik paketleri sunarak masaya adım atabilecekleri yer burasıdır. Ve tam olarak neye ihtiyaçları var? bizim bakmak KOBİ Güvenlik Raporuanket sonuçları şunu gösterdi:

• KOBİ’ler için, güvenlik ağ geçitlerini düşünürken sahip olunması gereken bir numaralı şey, tehdit önleme performansıdır ve ardından uygulanması, yönetilmesi ve raporlanması hızlı ve kolay çözümler gelir.
• KOBİ’ler, özellikle mobil güvenlik, olay müdahale yönetimi, bulut ve e-posta güvenliği ve uç nokta koruması talep eden paket teklifler arıyor.
• Bütçe açısından KOBİ’ler, geniş bant erişimi, güvenlik ve hizmet desteği için aylık ödemelere veya kullandıkça öde aboneliklerine yönelen daha esnek ödeme seçeneklerine sahip sağlayıcıları almayı tercih eder.

3. Yönetilen güvenlik hizmeti sağlayıcıları (MSSP’ler) ile daha fazla etkileşim kurun

Yetenek ve bütçe kısıtlamaları sorun olmaya devam ederse, KOBİ’ler güvenliklerini üçüncü taraf yönetilen güvenlik hizmeti sağlayıcılarına (MSSP’ler) yaptırmayı da düşünebilir. Bir MSSP ile KOBİ’ler, deneyimli siber güvenlik uzmanlarına uygun bir maliyetle erişebilir.

Üçüncü taraf danışmanlar, eğitim ve sürekli desteğin yanı sıra her KOBİ için en iyi güvenlik çözümü hakkında uzman tavsiyesi sağlayabilir.

MSSP’lerin kullanımının giderek artan bir trend haline geldiğini görüyoruz ve bu da KOBİ’leri önemli olan şeye, yani işlerini büyütmeye odaklanma konusunda özgür bırakıyor.

Ancak KOBİ’lerin üçüncü taraflarla çalışırken daha çok istediği bir şey vardır ve bu, güvenliklerini yeni sorunları kapsayacak şekilde yükseltme konusunda daha proaktif yardımdır. KOBİ’ler bu desteğe ve mevcut olduğu sürece BT, telekom veya teknoloji tedarikçilerinden ek güvenlik hizmetleri satın almaya çok açıktır.

Hepimiz daha fazlasını yapalım

Günümüzün siber manzarası KOBİ’ler için zorludur. Ancak boyutları ne olursa olsun güvenlik, KOBİ’lerin görmezden gelemeyeceği kadar önemlidir. Afrika’daki hizmet sağlayıcılar ve güvenlik satıcıları, KOBİ’lerin mevcut en iyi güvenliğe erişmesine yardımcı olmak için daha fazlasını yapabilir.

Daha fazla beceri geliştirerek ve hızlı bir şekilde yüksek düzeyde koruma elde etmek için kapsamlı uzmanlık veya zaman gerektirmeyen daha erişilebilir çözümler yaratarak, KOBİ’lere ihtiyaç duydukları yeterli korumayı sağlayabiliriz.