“Siber risklerin arttığı bu periyotta atakların başarısız olmasını sağlamak için bilgi sahiplerinin daha dikkatli olmaları ve tesirli müdafaa prosedürlerini hayata geçirmeleri gerekmektedir” denilen raporda, siber güvenlik ihlallerinin temel nedenleri şöyle sıralandı:

DAVRANIŞ DEĞİŞİKLİKLERİ: Uzaktan çalışmaya yeni başlayan çalışanlar ahenk sorunu yaşamakta ve altyapı güvenliğini riske atma olasılıkları daha yüksek olmaktadır. Tasarlanmış güvenlik altyapısı yoksa, siber hatalıların oltalama (phishing) akınları doğrultusunda gelen e-postalarını yanıtlayabilirler ve böylelikle farkında olmadan şirketin yahut kamu kurumun güvenlik altyapısının siber atağa maruz kalmasına neden olabilirler.

GERİLİM YÜKSELİRSE: İş nedenli gerilim düzeyleri arttıkça, şirket yahut kurum çalışanının farkında olmadan kurum yahut şirketinin güvenliği risk altına sokan reaktif ve daha dikkatsiz davranışları artabilmektedir.

ŞEBEKE ERİŞİMİ: Çalışanların farklı yerlerde çalışmaları halinde ve VPN (sanal özel şebeke) ve ZTNA (sıfır güvenen şebeke erişimi) üzere güvenlik prosedürlerinin uygulanmadığı durumlarda kurum güvenliği riske atılabilmektedir. 

TEKNOLOJİK DEĞİŞİM: Pandemi koşulları altında kamu kurumları ve özel şirketler birdenbire güvenlik altyapılarını fizikî hudutlarının ötesine genişletmek zorunda kalmıştır. Kamu kurumlarının ve şirketlerin altyapılarına çok çeşitli aygıtlardan, hatta ferdî aygıtlardan erişilmektedir. Bu değişiklikler, kamu kurumlarının ve özel şirketlerin kaynaklarına yetkisiz ve denetimsiz erişime ya da erişememe meselelerine sebebiyet vermekte ve nihayetinde kıymetli güvenlik sorunlarına yol açmaktadır.

Risk ve önlemler

Araştırmada yeni siber güvenlik ortamında muhtemel güvenlik riskleri ve bunlara karşı uygulanabilecek önlemler tablolaştırılarak şöyle sıralandı:

“Evden çalışma”; şahsî cep telefonu ve bilgisayarların kurumsal şebekelere erişimini sağlama tesiri yaratmakta, “veri ihlali, data kaybı ve bilgilere sızılma” riski oluşturmaktadır. Bu riskin tahlili “korunakla ilişki sağlama, kullanıcı farkındalık eğitimleri ve taşınabilir aygıt güvenliği” tedbirini almaktır.

“Bulut mimariye geçiş”; tüm bilgilerin tek sunucuda barındırılması tesirini doğurmakta, bu da kolay güvenlik açıklarının büyük çapta data kaybı ve manipülasyonuna yol açması riskini açığa çıkarmaktadır. Tahlili ise “bulut güvenlik tahlilleri, data tabanı güvenlik sistemleri ve gerçek vakitli koruma” tedbiridir.