WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, perakende markalarının hem mağaza içi hem de çevrimiçi kanallar için koruma sağlayabilecek bir siber güvenlik ortağına ihtiyaç duyduğunu ve MSP’ler tarafından desteklenen perakendecilerin çeşitli önlemler alması gerektiğini aktarıyor.
Eğitim sektörüyle birlikte moda endüstrisinin geçen yıl siber saldırılardan en çok etkilenen sektörlerden biri olduğu görülüyor. Öyle ki, perakende şirketlerinin %60’ının bir saldırıya uğrama riskiyle karşı karşıya olduğunu ortaya koyan çeşitli araştırmalar rapor ediliyor. Moda perakendecilerinin sektörün giderek artan çok kanallı doğası ışığında siber güvenlik önlemlerini ele alması gerektiğini aktaran Yusuf Evmez, perakende şirketlerinin e-ticaret kanallarında ve fiziksel mağazalarında kullanıcılarının maruz kaldığı fidye yazılımı, kimlik avı ve dolandırıcılık gibi tehditlerle karşı karşıya kaldığının altını çiziyor. Bilgisayar korsanlarının çalışanların veya müşterilerin cihazlarındaki güvenlik açıklarından veya kötü uygulamalardan yararlandığını da belirten Evmez, perakende şirketlerinin 3 önemli konuda siber güvenliklerini iyileştirmesi gerektiğini dile getiriyor.
Güvenlik duvarları tek başına yeterli olmayabilir. Hem sunucuların hem de diğer cihazların yalnızca dahili çalışanlar için değil aynı zamanda mağaza ağına erişen müşteriler için de koruyan kapsamlı ağ güvenliği ile tamamlanması gerekiyor. Bunun için şirketlerin web ve DNS filtreleri gibi ek çözümlere ihtiyaçları bulunuyor.
Wi-Fi ağlarının güvenliği göz ardı edilmemeli. Wi-Fi ağları yalnızca perakendeciyi değil, mağaza içerisindeki müşterileri de riske atan önemli bir saldırı vektörüdür. Mağazaların, Wi-Fi 6 erişim noktaları ve WPA3 güvenliği ile buluttan kolayca yönetilen güvenli bir Wi-Fi sistemine sahip olması gerekiyor.
Uç noktaların güvenliği sağlanmalı. Tüm güvenlik önlemleri sıfır güvene sahip ve dosyasız kötü amaçlı yazılım veya kötü amaçlı kod saldırıları gibi geleneksel virüsten koruma çözümlerinden kaçabilecek en gelişmiş tehditleri tespit edebilen bir uç nokta koruma, algılama ve yanıt (EPDR) çözümüyle birleştirilmelidir.
