Türkiye’de şirketlerin %28’i tedarik zinciri saldırısıyla karşılaşıyor

Tedarik zinciri saldırıları, genellikle bir organizasyona doğrudan değil, onun birlikte çalıştığı tedarikçiler ve hizmet sağlayıcılar üzerinden gerçekleştiriliyor. Bu saldırılarda, zayıf koruma önlemlerine sahip olan bir tedarikçi ya da yazılım sağlayıcıyı hedef alan siber korsanlar, kritik verilere erişim sağlayarak şirketin operasyonel bütünlüğünü riske atabiliyor.

Türkiye’deki şirketlerin yaklaşık üçte birinin bu tür saldırılardan etkilenmiş olması, işletmelerin siber güvenlik yatırımları konusundaki farkındalığının ne kadar kritik olduğunu gözler önüne seriyor. Uzmanlar, işletmelerin yalnızca kendi iç güvenlik protokollerini güçlendirmekle kalmayıp, iş yaptıkları tedarikçilerin de güvenlik standartlarını denetlemesi gerektiğini ifade ediyor.

Söz konusu araştırma, bir diğer endişe verici gerçeği daha ortaya koyuyor: Türkiye'deki şirketlerin çoğu, tedarik zinciri risk yönetimi konusunda yeterli bilgiye ve stratejik planlamaya sahip değil. Özellikle küçük ve orta ölçekli işletmelerin bu konuda ciddi açıklar verdiği görülüyor. Bu durum, saldırıların etkisini artırarak ekonomik kayıpların büyümesine neden olabiliyor.

Tedarik zinciri saldırılarından korunmak için uzmanların önerileri net: Şirketler, kapsamlı siber güvenlik denetimleri yapmalı, ağlarını düzenli aralıklarla test etmelidir. Ayrıca, tedarikçilerle yapılan sözleşmelere mutlaka siber güvenlik gerekliliklerine dair özel maddeler eklenmeli ve yasal yollarla bu koşulların yerine getirilmesinin sağlanması gerektiği belirtiliyor.

(Dilvin Altıkardeş)