CCRC: 2025 Yılında Siber Suçların Neden Olduğu Zarar 12 Trilyon Doları Aşacak

Bilgisayar Suçları Araştırma Merkezi (CCRC) tarafından yayımlanan son rapora göre, 2025 yılına kadar siber suçların yol açacağı zararın 12 trilyon dolar gibi şaşırtıcı bir seviyeye ulaşacağı öngörülüyor. Bu rakam, Cybersecurity Ventures'ın daha önce tahmin ettiği 10,5 trilyon doları aşıyor.

Siber saldırılar artmaya devam edecek

CCRC raporunda, CheckPoint ve Orange Cyderdefense'ın siber güvenlik araştırmalarına dayanarak geçtiğimiz yıl siber saldırıların ve fidye yazılımlarının artışını sürdürdüğü belirtiliyor. Yapay zeka (AI) kaynaklı saldırıların artması ve ChatGPT ile ilişkili iyi niyetli ve kötü niyetli alan adlarının aylık %910 kayıt artışı göstermesi nedeniyle, özellikle ChatGPT'yi taklit etmeye çalışan siber suçlardan kaynaklanan kayıplar hızla artacaktır.

Ayrıca CCRC, siber şantaj ve hacktivizmin 2024'te de yaygın şekilde devam edeceğini belirtmektedir. Siber şantaj vakalarının sayısının %30-50 oranında artması beklenmekte olup, işletmeler, KOBİ'ler ve devlet kurumları bu durumdan en fazla etkilenenler arasındadır. Güney Asya, Okyanusya ve Afrika bölgeleri saldırılara karşı en savunmasız bölgelerdir. Üretim, perakende, profesyonel hizmetler, finans ve kamu hizmetleri gibi sektörler de risk altında olacaktır.

Günümüzde kurumsal liderler siber saldırı tehdidine giderek daha fazla önem verse de CCRC, riskleri en aza indirmek için siber güvenlik risk yönetimine daha fazla odaklanmaları gerektiğini vurgulamaktadır. Bu doğrultuda işletmeler aşağıdaki önlemleri alabilir:

• Verilere erişim yetkileri, iletim, depolama, yedekleme ve kurtarma gibi konularda kuralları netleştiren sağlam bir veri güvenliği koruma stratejisi oluşturun;
• İç ağa giren dosyaları virüs taramasından ve kötü amaçlı kod filtrelemesinden geçiren antivirüs yazılımı kurun ve kötü niyetli sızmaları önleyin;
• Dış kullanıcıların iç ağa ve sistemlere erişmesini engelleyen güvenlik duvarı dağıtın ve iç veri güvenliğini koruyun;
• Sistemde özel veri erişim yetkileri tanımlayarak hassas verilerin yetkisiz kişilerce erişilmesini önleyin;
• Web siteleri için HTTPS şifrelemesi sağlamak, ele geçirme ve tahrifatı önlemek ve iletilen verilerin güvenliğini korumak amacıyla SSL sertifikası dağıtın;
• E-posta istemcileri için e-posta içeriğini şifreleyen, kimlik avı, tahrifat ve sızıntıyı önleyen S/MIME e-posta güvenlik sertifikası dağıtın;
• Yazılım programları için kod bütünlüğünü sağlayan, kodun çalınmasını ve kötü amaçlı yazılım saldırılarını önleyen kod imzalama sertifikası dağıtın;
• Ayrıca çalışanlara düzenli veri güvenliği eğitimi vererek veri güvenliği koruma bilincini artırmak gerekir.

Son yıllarda siber güvenlik olaylarının sürekli ortaya çıkması, işletmelere veri koruma önlemleri almaları ve siber güvenlik ile veri güvenliği koruma bariyerleri oluşturmaları gerektiğini, aksi takdirde siber saldırı riskini azaltamayacaklarını hatırlatmaktadır.

RuiCheng Bilgi Hakkında

RuiCheng Bilgi, Çin'de tanınmış bir bulut kaynağı dağıtım ve bulut güvenlik hizmet sağlayıcısı olarak SSL sertifikası, kod imzalama sertifikası, e-posta güvenlik sertifikası gibi bir dizi veri güvenliği ürünü sunarak işletmelerin ağ güvenliğini her yönden korumasına yardımcı olur. İlgili sorularınız veya ihtiyaçlarınız varsa destek almak için bizimle iletişime geçebilirsiniz.