Marsh, küresel bir sigorta brokeri ve risk danışmanı olan Marsh McLennan’ın bir iştiraki, Avrupa Birliği’ndeki (AB) küçük ve orta ölçekli işletmelerin (KOBİ’ler), siber güvenlik kontrolleri konusunda büyük organizasyonların ortalama %15 gerisinde olduğunu ortaya koyan bulgular yayınladı.
Marsh tarafından yayımlanan “KOBİ’ler ve Büyük Organizasyonlar Arasındaki Siber Güvenlik Açığı Neden Önemlidir” başlıklı rapor, KOBİ’lerin daha büyük organizasyonlara kıyasla siber dayanıklılık elde etmedeki zorluklarını vurgulamaktadır.
Analiz, yıllık gelirlerine göre segmentlere ayrılmış olarak AB genelinde 320 organizasyonu kapsamaktadır: 51 milyon €’dan az geliri olan KOBİ’ler, 51 milyon € ile 250 milyon € arasında geliri olan orta ölçekli organizasyonlar ve 250 milyon €’dan fazla geliri olan büyük organizasyonlar.
Marsh’ın Siber Öz Değerlendirme aracı, 12 ana siber güvenlik kontrol kategorisinin uygulanmasını incelemek için kullanılan verileri sağladı.
Marsh’a göre, büyük organizasyonlar siber güvenlik kontrollerini uygulamada KOBİ’lerden daha etkili olmuştur. Büyük organizasyonlar, 12 siber güvenlik kontrolünü uygulamada ortalama %80 puan alırken, KOBİ’ler ortalama %65 puan aldı. Örneğin, büyük organizasyonların %91’i uzaktan girişler için çok faktörlü kimlik doğrulama gerektirirken, KOBİ’lerde bu oran %75’tir.
Rapor ayrıca, olay yanıt planı testlerinde kritik bir açığı belirtmektedir; KOBİ’lerin yalnızca %40’ı düzenli testler yaparken, büyük organizasyonların %61’i bunu gerçekleştirmektedir.
Olay yanıtında bazı ilerlemelere rağmen, KOBİ’ler ve orta ölçekli işletmeler geride kalmaya devam etmektedir. Rapor ayrıca, finans sektöründeki KOBİ’lerin %85’inin çalışanlarına siber güvenlik eğitimi sağlarken, imalat sektöründeki KOBİ’lerde bu oranın yalnızca %58 olduğunu göstermektedir.
Marsh, KOBİ’lerin hızla büyüyen siber sigorta pazarına dahil olmalarının önemini vurgulamaktadır; zira birçok KOBİ şu anda ya sigortasız ya da yetersiz sigortalıdır ve bu durum onları siber risklere karşı savunmasız bırakmaktadır. Yeterli kapsama erişimde geleneksel engeller varlığını sürdürse de, piyasadaki son yenilikler, KOBİ’lerin bu koruma açığını kapatma fırsatı sunmaktadır.
Marsh Avrupa Siber Bölümü Başkanı Gamze Konyar, “KOBİ’ler ulusal altyapı için hayati öneme sahiptir ve siber zafiyetleri finansal kayıplara ve veri ihlallerine yol açabilir, ekonomik istikrarı ve kamu güvenini tehdit edebilir.” yorumunu yaptı.
“Tedarik zincirinin ayrılmaz bir parçası olarak, büyük şirketler için de riskler oluşturabilirler. KOBİ’ler için siber güvenlik açığını kapatmak ve sigorta pazarından özel çözümler geliştirmek adına işbirliğini artırmak zorunludur.”
Avrupa Risk Yönetimi Dernekleri Federasyonu (FERMA) İcra Direktörü Typhaine Beaupérin, “Siber tehditler gelişmeye devam ederken, bu rapor tüm organizasyonların, özellikle de KOBİ’lerin, dayanıklılığı sağlamak için siber güvenlik önlemlerini güçlendirmeleri gerektiğini acil bir ihtiyaç olarak göstermektedir.” dedi.
“Bu, güçlü siber güvenlik uygulamaları için farkındalığın, eğitimin ve desteğin artırılmasını talep etmekte olup, anahtar paydaşları—hükümetler, sanayi dernekleri ve büyük organizasyonlar—KOBİ’lerin siber dayanıklılığını artırmak için kaynaklar ve işbirliği fırsatları sunmaya davet etmektedir.”
Kaynak: Reinsurance News
