Şirketler darbeyi içeriden yiyor

 

M. YASİN ERKOL / İSTANBUL

 

Dışarıdan tehditlere karşı şirketlerini korumak için büyük mücadele gösteren şirketler, içeriden zarar görüyor. Securonix araştırmacılarının 2020 İç Tehdit Raporu'na göre, şirketlerinden ayrılmayı planlayan çalışanlar iç tehditlerin yüzde 60'ını oluşturuyor. Şirket verilerini ayrılmadan 2 ile 8 hafta öncesinde çalmaya başlayan çalışanların şirketler için büyük tehdit oluşturduğu görülüyor. Özellikle ayrılmayı planlayan çalışanların tespitinde önemli ayrıntıların olduğunu belirten Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, veri sızıntılarının genellikle e-posta üzerinden gerçekleştiğini ve özellikle ilaç ile finans sektöründeki şirketlerin çok dikkatli olması gerektiğini belirtiyor.

 

Ciddi zarar veriyor

 

Son 3 yılda 3 katına çıkarak şirketlere ortalama 10 milyon doların üzerinde maliyete sebebiyet veren şirket içi tehditlerde en büyük açığı çalışanlar oluşturuyor. Özellikle ayrılmayı düşünen şirket çalışanlarının şirket verilerini çalmayı kafaya koydukları görülüyor. Birçok şirket çalışanının bu eylemi başka bir pozisyonda kendilerine avantaj sağlayacak şekilde değerlendirmek için gerçekleştirdiğini belirten Gürsel Tursun, dış tehditlere yoğunlaşan fakat içerideki sorunları çözmeye gerekli önemi göstermeyen birçok şirketin bu durumdan zarar gördüğünü dile getiriyor. Özellikle çoğu şirketin çalışanlara fazlaca ayrıcalık tanımasından dolayı verilerin kontrolünü kaybettiğini gördüklerini aktaran Tursun, çalışanlarının gerçekleştirdiği tehlikeli eylemleri ya da kişisel hesaplarında şirket verilerini bulundurmasından habersiz olan birçok şirketin, çalışanların ayrılma durumlarında hassas verileri sızdırabileceklerini unutmamaları konusunda uyarıyor. Yaklaşık 300 vaka üzerinden gerçekleşen araştırmada iç tehditlerin yüzde 62'si hassas verilerin sızdırılmasını içeriyor. Özellikle ayrılmayı planlayan çalışanlar, bu hassas verilerin sızdırılmasını en çok e-posta üzerinden gerçekleştiriyor. Tespit edilen vakaların yüzde 44'ünün e-postalarda, yüzde 16'sının da bulut sistemlerinde gerçekleştiğine dikkat çeken Gürsel Tursun, bugünün iç tehditlerinin birkaç yıl öncesine göre değiştiğini, artık çalışanların verileri dışarıya sızdırmasında USB belleklerden daha çok e-posta ve bulut sistemleri aracılığıyla gerçekleştirdiğini aktarıyor. 

 

 

İlaç formülleri sızdırılıyor

 

 

Ayrılmayı planlayan şirket çalışanlarının dışarıya sızdırdıkları veriler çalıştıkları şirketlere göre değişiyor. Ancak yine de çoğu çalışan üzerinde çalıştığı projelerin verilerini beraberinde götürmeye çalışıyor. Özellikle veri sızıntısının gerçekleştiği vakaların yüzde 28.3'ü, fikri mülkiyet ve formülleri barındıran ilaç şirketlerindeki ayrılmayı düşünen çalışanlarda görülüyor. En yakın diğer bir sektör ise yüzde 27.7 ile finans sektörü. Özellikle kişisel bilgiler ve bankacılık verileri çalışanlar tarafından çalınan veriler olarak raporlandı.