Perakende sektöründe faaliyet gösteren şirketlerin yüzde 87’si son 12 ay içerisinde en az bir siber saldırıyla karşı karşıya kaldı. Kaspersky’nin 18 ülkede perakende ve toptan satış sektöründeki BT güvenliği uzmanlarıyla gerçekleştirdiği araştırma, sektördeki başlıca siber riskleri ve saldırıların şirketler üzerindeki etkilerini ortaya koydu.
Dijitalleşmenin hız kazanmasıyla birlikte e-ticaret, sadakat programları ve kişiselleştirilmiş hizmetlerin yaygınlaştığı perakende sektöründe, müşteri bilgilerinden ödeme verilerine kadar çok sayıda hassas veri işleniyor. Bu durum, sektörü siber saldırganların hedefleri arasına taşıyor.
Kimlik Avı İlk Sırada
Araştırmaya göre perakende şirketlerinin son dönemde karşılaştığı saldırılar arasında yüzde 21 ile kimlik avı ilk sırada bulunuyor. Bunu yüzde 19 ile siber casusluk ve yüzde 18 ile web uygulamalarının istismar edilmesi izliyor.
Sosyal mühendislik yöntemleri de perakende şirketleri açısından önemli bir tehdit oluşturuyor. Katılımcıların yüzde 13’u deepfake saldırılarıyla, yüzde 13’ü fatura veya ödeme dolandırıcılığıyla karşılaştığını belirtti. Kurumsal e-posta ele geçirme saldırılarının oranı yüzde 9, sesli kimlik avının oranı ise yüzde 8 olarak kaydedildi.
Saldırganların hedefleri arasında yüzde 34 ile müşterilerin, yüzde 28 ile şirket çalışanlarının kişisel verileri öne çıktı.
Veri Kaybı ve Operasyonel Kesintiler Yaşandı
Siber saldırıların şirketler üzerindeki başlıca sonuçları arasında müşteri verilerinin çalınması yüzde 28 ile ilk sırada yer aldı. Doğrudan mali kayıplar ve iş süreçlerinde meydana gelen kesintiler ise yüzde 25’er oranında kaydedildi.
Araştırmada bazı saldırıların kalıcı sonuçlara yol açtığı da görüldü. Perakende şirketlerinin yüzde 19’u geri döndürülemez veri kaybı yaşadığını belirtirken, yüzde 16’sı kurumsal varlıklarında veya sistemlerinde kalıcı hasar meydana geldiğini bildirdi.
Şirketlerin yaşadıkları en yıkıcı saldırıların ardından uyguladığı önlemlerin başında çalışanlar, iş ortakları ve yükleniciler için Sıfır Güven veya En Düşük Yetki yaklaşımının uygulanması geldi. Bu yönteme yönelen şirketlerin oranı yüzde 31 oldu. Bulut güvenliği denetimlerini sıkılaştıranların ve BT güvenliği izleme çözümlerini devreye alanların oranı ise yüzde 30’ar olarak belirlendi.
İnsan Faktörü Önemli Risk Oluşturuyor
Araştırmada saldırıların başarıya ulaşmasını kolaylaştıran kurum içi unsurlar da incelendi. BT ve güvenlik ekiplerinde uzmanlık eksikliği ile güvenlik farkındalığının yetersiz olması, yüzde 27’şer oranla en önemli risk faktörleri arasında gösterildi.
Güncel olmayan yazılım ve donanımların kullanılması ile BT altyapısı üzerinde merkezi kontrol bulunmaması da yüzde 23’er oranla öne çıktı.
Çalışanların dijital ortamdaki davranışları da güvenlik açısından dikkat çekti. Katılımcıların yüzde 34’ü, çalışanların iş amaçlı faaliyetlerde kişisel cihazlarını kullandığını ve kurumsal verileri bu cihazlarda sakladığını belirtti. Şirketlerin yüzde 33’ünde ise zayıf veya tekrar kullanılan parolalar gibi güvenli olmayan parola alışkanlıkları ve kurumsal cihazların güvenli olmayan halka açık Wi-Fi ağlarına bağlanması sorun olarak kaydedildi.
Siber Güvenlik Bütçeleri Artıyor
Perakende şirketlerinin yüzde 82’si bu yıl siber güvenlik bütçesini artırdı. Sektörde şirket içindeki ekiplerin büyütülmesinin yanı sıra üçüncü taraf güvenlik hizmetlerinden yararlanma eğiliminin de arttığı görüldü.
Şirketlerin yüzde 41’i çalışan eğitimleri, yönetilen güvenlik hizmet sağlayıcıları (MSSP), yönetilen tespit ve müdahale (MDR) hizmetleri ile veri koruma teknolojileri gibi alanlarda dış kaynak kullanımı için yeni bütçe ayırdı.
Yapay Zekâ Kullanımı Yaygınlaşıyor
Araştırma, yapay zekânın perakende sektöründeki kullanımının da giderek arttığını ortaya koydu. Şirketlerin yüzde 12’sinde hâlihazırda LLM tabanlı bir araç kullanılıyor. Yüzde 83’lük kesim ise bu teknolojiler için değerlendirme, tasarım veya pilot uygulama aşamasında bulunuyor.
Bununla birlikte yapay zekânın güvenlik riskleri konusunda farklı bir tablo ortaya çıktı. Perakende şirketlerinin yüzde 33’ü yapay zekânın herhangi bir risk taşımadığını düşünüyor. Bu oran, tüm sektörlerdeki yüzde 18’lik ortalamanın üzerinde bulunuyor.
Kaspersky’den Güvenlik Önerileri
Kaspersky Finans ve Perakende Çözümleri Mimarı Elizaveta Komarova, perakende sektöründeki hızlı değişimin siber güvenlik ihtiyaçlarını da beraberinde dönüştürdüğünü belirtti. Komarova, şirketlerin ihtiyaç duydukları uzmanlık ve teknolojilere ulaşmak amacıyla dış güvenlik hizmet sağlayıcılarından daha fazla yararlandığını ifade etti.
Komarova, özellikle yoğun alışveriş dönemleri, sezonluk indirimler ve tatiller sırasında olası güvenlik açıklarının ve kesintilerin şirketler açısından daha yüksek maliyet oluşturabileceğine dikkat çekti.
Kaspersky ise perakende şirketlerine siber güvenlik kültürünün kurum genelinde güçlendirilmesi, yapay zekâ kullanım politikalarının oluşturulması ve güncellenmesi, kritik varlıkların belirlenmesi ve korunması, sektördeki tehditlerin düzenli olarak takip edilmesi önerilerinde bulunuyor.
Şirket ayrıca iş istasyonları, dizüstü bilgisayarlar ve mobil cihazlarda gelişmiş uç nokta koruma çözümlerinin kullanılmasını ve güvenlik sistemlerinin güncel tutulmasını tavsiye ediyor.
