Türkiye'de iki milyon civarında Küçük ve Orta büyüklükte işletme (KOBİ) bunulmaktadır. Bu işletmeler toplam işletmelerin %99,9'nu oluşturmaktadır. KOBİ'ler ülke ekonomisinde önemli bir rol oynamaktadır. Bilgilerin depolanması, işlenmesi ve dijital iletişim için bilgi teknolojisine giderek daha fazla ihtiyaç duymaktadırlar. Bu durumda siber tehditlere karşı korunmanın ne kadar kritik öneme sahip olduğunu ortaya çıkarmaktadır.

KOBİ işverenleri çoğu zaman firmaları küçük olduğundan dolayı kendilerinin siber ataklara maruz kalmayacaklarını ya da çalınacak önemli şeylerinin olmadığını düşünürler. Fakat işin gerçeği farklıdır ve siber suçluların aradığı önemli bilgilere sahiptirler, bunlar çalışan ve müşteri bilgileri, banka hesap bilgileri, şirket finansal kaynaklarına erişim ya da fikri mülkiyelerdir. Ayrıca başka bir tehlike KOBİ'lerin tedarik zincirleri gibi daha büyük ağlara erişimi vardır.

Bazı KOBİ'ler zaten sağlam siber güvenlik uygulamalarına sahip olmakla birlikte, birçok KOBİ siber güvenliğe ayırmak için yeterli kaynak veya personelden yoksun durumdadır. Ülkenin tedarik zinciri ve ekonomisinde KOBİ'lerin rolü göz önüne alındığında kurumsal ve büyük şirketlerin bilgi sistemleri ve ağları, KOBİ'ler aracılığı ile büyük tehlike altına girebilir. Siber suçlular her zaman zayıf halkaları hedef alır ve KOBİ'ler oldukça çekici hedeflerdir.

KOBİ sahibi olarak, siber güvenliği sıkılaştırmak için adım atmanın tam zamanı, en iyi siber güvenlik uygulamaları aracılığıyla bilgi güvenliği önlemleri de dâhil olmak üzere;

• Risk ve siber tehdit türlerini belirlemek
• Siber tehditlere karşı korumak için en iyi uygulamaları öğrenmek
• Tehdit ortamını ve güvenlik açığını anlamak.

KOBİ sahiplerinin siber güvenliğe yatırım konusunda risk tabanlı kararlar vermesi konusunda yardımcı olacaktır.

Aşağıdaki ipuclarının, işverenlerin müşterilerinin, çalışanlarının ve iş ortaklarının verilerini daha iyi korumasına yardımcı olacağını umuyorum.

• İşletmenizin bilgisayarlarının her birinin virüsten koruma yazılımı ve antispyware ile donatılmış olduğundan emin olun ve düzenli olarak güncelleyin.
• Güvenlik duvarı kullanarak Internet bağlantınızı koruyun ve bilgileri şifreleyin. Wi-Fi ağınız varsa, güvenli ve gizli olduğundan emin olun.
• Çalışanların kişisel olarak tanımlanabilen bilgileri ve diğer hassas verileri nasıl işleyecekleri ve koruyacağına ilişkin politikalar oluşturun. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile ilgili neler yaptınız bunları gözden geçirin.
• Online tehditler hakkında çalışanlarınızı işletmenizin verilerini korumak ve sosyal ağ sitelerinin güvenli kullanımı da dahil olmak üzere eğitin. Çalışanları işletmenin Internet güvenlik politikaları ve prosedürlerine karşı sorumlu tutun.
• Çalışanlarınıza güçlü parolalar kullanması ve bunları belirli aralıklarla değiştirmeleri gerektiği konusunda uyarın.
• Güvenilirliği onaylanmamış araçların ve dolandırıcılık karşıtı hizmetlerin kullanıldığından emin olun.
• İşletmenize uygun bir yedekleme prosedürü oluşturun. Yedeklerin kopyalarını şirket dışındada saklayın.
• Yetkisiz kişilerin iş bilgisayarlarına fiziksel erişimini ve kullanımını engelleyin.
• Kamuya açık Web sayfalarınızın yalnızca ödeme ve kayıt sayfalarını değil sitelerinize ait tüm sayfaları koruyun.

Ay Simin Altay Güvener