Avrupa Birliği Siber Güvenlik Ajansı’nın (ENISA) öne çıkardığı anket bulgularına göre, siber tehditler birçok Avrupalı çalışan için rutin bir iş yeri deneyimi haline geldi. Sonuçlar, siber riske yönelik geniş farkındalık ile tutarlı şekilde yanıt vermek için gereken eğitim, bildirim alışkanlıkları ve pratik güven arasındaki bir boşluğa işaret ediyor.
Anket geniş maruziyet ama dengesiz hazırlık buluyor
Avrupa Komisyonu’nun Eurobarometer anketi, çalışanların %74’ünün önceki altı ay içinde şüpheli e-postalar, mesajlar, sesli aramalar veya bağlantılarla karşılaştığını buldu. Kimlik avı veya sahte e-posta, %39 ile en sık bildirilen tehditti; %18’i ise kişisel veri veya şifre elde etmeye yönelik girişimlerle karşılaştı.
Farkındalık nispeten yüksek: %83’ü bir siber saldırının kuruluşları için ciddi sonuçları olabileceğini söyledi. Hazırlık ise daha az tutarlı. Ankete göre %60’ı önceki yıl içinde siber güvenlik eğitimi aldı, katılım küçük kuruluşlarda daha düşüktü ve yalnızca %48’i yapay zeka tarafından üretilen sahte videoları tanıyabildiğini hissetti. Aynı zamanda %85’i siber güvenlik becerilerini geliştirmeye ilgi duyduğunu belirtti.
Güvenlik ekipleri için operasyonel dersler
Bulgular, iş gücü hazırlığının yılda bir kez yapılan bir uyumluluk egzersizi yerine operasyonel güvenliğin bir parçası olarak ele alınması gerektiğini pekiştiriyor. Kısa, role özgü eğitimler; net bildirim kanalları, gerçekçi kimlik avı simülasyonları ve şüpheli etkinlik sonrası hızlı geri bildirimle eşleştirilebilir. Temel hizmetlerden sorumlu kuruluşlar ayrıca, şüpheli bir mesajın daha geniş bir ihlale dönüşmeden değerlendirilebilmesi için çalışan bildirimlerini olay müdahale prosedürleriyle de bağlantılandırmalı.
Bağlantılı tesisleri ve operasyonel ortamları yöneten ekipler için, insan katmanı erişim yönetimi, ağ segmentasyonu ve izlenen müdahale iş akışları gibi teknik kontrolleri tamamlamalı. SectechMedia’nın siber-fiziksel güvenlik kapsamı, bu kontrollerin fiziksel operasyonlarla nasıl kesiştiğini takip ediyor.
