Kaspersky’den Finans Sektöründe Siber Güvenliği Yeniden Şekillendiren Eğilimler
Kaspersky araştırmacıları, finans sektörünün siber güvenliğini etkileyen önemli trendleri gün ışığına çıkardı. Yapılan açıklamada, bankacılık ve finans kurumlarının, dijital çağda hızla daha akıllı ve birbiriyle bağlantılı bir yapıya geçiş yaptığı ifade edildi. Bu süreç, hızlı operasyonlar ve kişiselleştirilmiş müşteri deneyimleri sunarken, siber risklerin de artmasına yol açıyor.
IT Security Economics 2024 raporuna göre, bankacılık, finans ve sigorta sektörü (BFSI) yılda ortalama 1,2 milyon dolar siber güvenlik harcaması yapıyor. Ancak, bu tutar, potansiyel bir siber olayın ortalama 3,2 milyon dolarlık maliyetiyle karşılaştırıldığında oldukça düşük kalıyor. Bu durum, dijitalleşmenin kaçınılmaz olduğunu ve yetersiz güvenlik önlemlerinin büyük bir siber saldırıya kapı aralayabileceğini gösteriyor.
Kaspersky uzmanları, dikkat çekici eğilimleri "Açık Bankacılık API’leri", "Bankacılık Hizmeti", "Gömülü Finans", "Buluta Geçiş" ve "Yapay Zeka" olarak sıraladı. Müşteri merkezli yenilikler sağlasa da, her API birer fırsat olmanın yanı sıra kötü niyetli aktörler için de giriş noktası oluşturabiliyor. Bu nedenle güvenlik ve uyumluluk konularında taviz verilmemesi gerektiği vurgulandı.
Gömülü finans eğilimi, kullanıcılar için sorunsuz bir deneyim sağlamasına rağmen, geleneksel güvenlik sınırlarının dışına taşmaya neden oluyor. Bu yeni alanların güvenliği, sürekli izleme ve uçtan uca güvenlik gerektiriyor. Cloud geçişleri, her ne kadar ölçeklenmeyi kolaylaştırsa da, belirsiz sorumluluklar ve yanlış yapılandırmalar açısından risk yaratıyor. BFSI yöneticilerinin yüzde 25’inden fazlası, bulut benimsemenin siber güvenlik açısından önemli endişeleri içermekte olduğunu kabul ediyor.
Yapay zeka ise, finans kuruluşlarının yüzde 75’i tarafından aktif olarak kullanılıyor ve ek %10’unun da yakın gelecekte benimsemesi bekleniyor. Yapay zeka, operasyon verimliliğini artırırken yeni tehditleri de gündeme getiriyor. Geçtiğimiz yıl finans sektöründe yaşanan vakaların %42’si fidye yazılımları tarafından oluşturuldu. Oltalama saldırıları ise yaşanan olayların %24’ünü kaplıyor ve çoğunlukla bankacılık müşterilerini hedef alıyor.
Siber güvenlik alanında yaşanan tehdit istatistikleri, yeniliklerin büyümeyi desteklemesine rağmen zafiyetleri de artırdığını gösteriyor. Finans kuruluşları, potansiyel tehditlere karşı bütünsel, ekosistem odaklı bir siber güvenlik stratejisi benimsemeli. Bu strateji, "Kapsamlı hazırlık ve denetim", "Gelişmiş teknoloji kullanımı" ve "Sürekli öğrenme ve tehdit istihbaratı" aşamalarından oluşuyor.
Kaspersky’ye göre, kapsamlı hazırlık ve denetim, stratejinin ilk basamağı olup, tüm altyapının dikkatli bir şekilde gözden geçirilmesini gerektiriyor. Mevcut süreçlerin analiz edilmesi, zafiyetlerin tespit edilmesi ve açıkların kapatılması önem taşıyor. İç ekiplerle yürütülen bu analizlere dış uzmanların katılımı, gizli riskleri açığa çıkartabilir.
Gelişmiş teknoloji kullanımı ise, tüm saldırı vektörlerinin izlenmesine olanak tanıyan entegre platformlarla desteklenmeli. Hızlı tespit ve anında müdahale, genel güvenliği artırırken sürekli öğrenme ve tehdit istihbaratı, güvenlik stratejilerini proaktif bir şekilde güncelleyerek, kurumu gelecekteki tehditlere karşı hazırlıklı hale getirecektir. AI destekli çözümlerle sürekli eğitim ve güvenilir işbirlikleri, kurumların dayanıklı ve hata toleranslı bir altyapı inşa etmelerini sağlar.
Kaspersky uzmanları, bu zorlu süreçte finans kuruluşlarının her türlü tehdidi, görünür ya da görünmez biçimde, etkili bir şekilde yönetebilmeleri için kapsamlı bir güvenlik yaklaşımını benimsemeleri gerektiğini vurguladı.
