Veri ihlalinin maliyeti 2 milyonun üzerinde

Komtera Teknoloji Satış Direktörü Gürsel Tursun, kimlik doğrulama ihlallerini düzeltemeyen finansal hizmet şirketlerinin son 1 yılda ortalama 3,4 veri ihlali yaşaması ve bu ihlallerin maliyetinin 2,19 milyon dolar olmasıyla ilgili değerlendirmelerde bulundu.

Komtera Teknoloji Satış Direktörü Gürsel Tursun, kimlik doğrulama ihlallerini düzeltemeyen finansal hizmet şirketlerinin kritik zararlara uğradığına dikkat çekerken, verileri şifrelemenin ve çok faktörlü kimlik doğrulama kullanımının öneminin gün geçtikçe önem arz ettiğini belirtti.

Komtera’dan yapılan açıklamada, araştırmalara göre finans şirketleri, bir ihlalden sonra bile kimlik doğrulama teknolojilerini güçlendirmede başarısız olunduğu ve durumun farkında olan hackerler ise gün geçtikçe finansal hizmet kuruluşlarına gelişmiş saldırılarda bulunulduğu söylendi.

Şirketlerin %80’inin kimlik doğrulamalarındaki zayıflıklar nedeniyle ihlal yaşamasına dikkat çeken Tursun’a göre, “saldırı altında olan finansal hizmet şirketlerinin siber güvenliklerini yeniden güçlendirmeleri gerekiyor.” ifadelerine yer verildi.

Hackerlerin ağından kurtulamayan finansal şirketlerin yaşadıkları veri ihlallerinin yıllık maliyeti ise 2,19 milyon dolara ulaştığı kaydedildi.  

5 Finansal Hizmet Kuruluşundan 4’ü Kimlik Doğrulamaya Dayalı İhlal Yaşıyor

Çok faktörlü kimlik doğrulama kullanmayan her şirketin ihlalle karşılaşacağının altını çizen Tursun, “Bankacılık, sigorta, varlık yönetimi, yatırım ve fintech sektörlerinde 500 BT güvenlik ve veri yönetimi uzmanının katıldığı ankette, katılanların %36’sı tarafından belirtilen en yaygın saldırı türünün kimlik avı olduğu görülüyor. Finans Sektöründe Kimlik Doğrulama Durumu raporuna göre, beş finansal hizmet kuruluşundan dördü, kimlik doğrulama zayıflıklarının önemli faktör olduğu bir ihlal yaşadı. Buna rağmen %63’ü saldırıdan sonra kimlik doğrulama sistemlerini güncelleyemedi.” dedi.

Çok Faktörlü Kimlik Doğrulama Finansal Hizmetlerin Kurtarıcısı

Gürsel Tursun, kimlik doğrulama saldırılarını otomatikleştirme kolaylığı ile eşleştiren veri tabanlarının, çok faktörlü kimlik doğrulama (MFA) kullanılmıyorsa internete maruz kalan hiçbir hizmetin de siber saldırılara karşı güvenli olmadığı anlamına geldiğine dikkat çekiyor.

Yapılan açıklamada, bir uygulamaya erişmek için kimliklerin en az iki faktörle doğrulamasını gerektiren çok faktörlü kimlik doğrulama (MFA), önemli verilere erişim konusunda şirketlerin kurtarıcısı olabildiği ve özellikle uzaktan çalışma sistemine geçişle birlikte birçok şirket çalışanının kurbanları arasına alan hackerlerin saldırılarına karşı da MFA kullanımı önemini arttırdığı belirtildi.

Hibya Haber Ajansı