Her 10 saldırıdan 9'unun nedeni çalınan parolalar
Günümüzde veri ihlallerinin ortalama maliyeti yaklaşık 5 milyon dolara ulaşırken, çalınmış kimlik bilgileri saldırıların en yaygın başlangıç noktası olmayı sürdürüyor. Öyle ki web uygulamalarına yönelik her 10 saldırının neredeyse 9'unda çalınmış kullanıcı adı ve parolalar kullanılıyor. Dünya Şifre Günü kapsamında değerlendirmelerde bulunan TD SYNNEX Türkiye Ülke Başkanı Behçet Yumrukçallı; günümüzde tek başına parola kullanımının yeterli olmadığını, yapay zekâ destekli siber güvenlik çözümleri ile "Sıfır Güven" mimarisi gibi çok katmanlı savunma stratejilerinin kritik önem taşıdığını vurguladı.
Dijital dönüşümün baş döndürücü bir hızla ilerlediği günümüzde, bu sürecin beraberinde getirdiği siber tehditlerin ölçeği ve karmaşıklığı da aynı oranda artış gösteriyor. IBM'in araştırması da 2024 yılında dünya genelinde bir veri ihlalinin ortalama maliyetinin bir önceki yıla göre yüzde 10 artışla yaklaşık 5 milyon dolara ulaşarak pandemi sonrası en yüksek seviyesine çıktığını gösteriyor.[1] Her yıl mayıs ayının ilk perşembe günü kutlanan Dünya Şifre Günü hem bireylerin hem de kurumların dijital güvenlik yaklaşımlarını ve siber risklere karşı önlemlerini yeniden gözden geçirmesi adına kritik bir fırsat sunuyor. Küresel raporlar, siber saldırıların en yaygın başlangıç noktasının ele geçirilmiş kimlik bilgileri olduğunu gösteriyor. Verizon verilerine göre ihlallerin yüzde 22'si bu yöntemle başlarken, web uygulamalarına yönelik saldırıların yüzde 88'inde çalınmış kullanıcı bilgileri kullanılıyor.
“Yapay zekâ destekli siber güvenlik en hızlı büyüyen kullanım senaryoları arasında”
Dünyanın önde gelen bilişim teknolojileri distribütörü ve çözüm toplayıcısı TD SYNNEX'in Türkiye Ülke Başkanı Behçet Yumrukçallı, bu özel gün kapsamında yaptığı açıklamada, günümüzün teknolojik ekosisteminde güçlü parola kullanımının ve çok katmanlı güvenlik yaklaşımının siber risklere karşı en temel savunma hattı olduğunu vurguladı. 2025 yılının teknoloji dünyasında yapay zekâ, bulut bilişim ve veri merkezi yatırımlarının sektöre büyük bir canlılık kattığı bir dönem olduğunu belirten Behçet Yumrukçallı, TD SYNNEX'in yayımladığı "Teknolojinin Yönü 2025" raporuna dikkat çekti. Raporun bulgularına göre, yapay zekâ destekli siber güvenlik ve otomasyonun en hızlı büyüyen kullanım senaryoları arasında yer aldığını ifade eden Yumrukçallı, yapay zekânın fırsatlar sunarken saldırganlar tarafından da kullanıldığını ve bu durumun da güvenlik altyapılarını daha kritik hale getirdiğini belirtti. Bu noktada ürün odaklı değil, uçtan uca çözüm sunan iş ortaklığı yaklaşımının benimsenmesi gerektiğini vurgulayan Yumrukçallı, siber güvenlik alanındaki uzmanlıklarını Prolink entegrasyonuyla daha da pekiştirdiklerini ve küresel ölçekte 240'tan fazla güvenlik tedarikçisiyle çalışarak iş ortaklarına geniş bir uzmanlık sunduklarını dile getirdi.
“Günümüzde tek başına parola kullanımı yeterli değil”
“Dijitalleşmenin hız kazandığı bir dönemde kurumların en değerli varlığı veridir. Bu veriyi korumanın ilk adımı ise doğru kimlik doğrulama alışkanlıklarıdır.” diyen Yumrukçallı, sözlerini şöyle sürdürdü: “Günümüzde siber saldırıların önemli bir bölümü zayıf veya ele geçirilmiş kullanıcı bilgileri üzerinden gerçekleşiyor. Bu nedenle güçlü ve benzersiz parolalar kritik bir savunma katmanı olsa da artık tek başına yeterli değil. Kurumların çok faktörlü kimlik doğrulama (MFA), Zero Trust ve gelişmiş güvenlik çözümlerini içeren çok katmanlı bir yaklaşımı benimsemesi ve her platform için farklı parola kullanması gerekiyor. Artık siber güvenlikte en zayıf halka parola değil, tek katmanlı düşünme biçimi. TD SYNNEX olarak biz de teknoloji ekosisteminde güvenli dijital dönüşümü destekleyen bir yaklaşım benimsiyoruz. İş ortaklarımızla birlikte kurumların siber güvenlik altyapılarını güçlendiren, veri güvenliğini merkezine alan bir teknoloji ekosistemi sunuyoruz. Fidye yazılımlarına karşı değiştirilemez yedekleme çözümleri ve Zero Trust mimarisi başta olmak üzere; ağ, uygulama, erişim ve e-posta güvenliği alanlarında kurumların veri güvenliğini en üst seviyeye çıkarmayı hedefliyoruz.”
“Son kullanıcıları doğru alışkanlıklarla güçlendirmek de büyük önem taşıyor”
Güvenlik için kullanıcı tarafından da dikkat edilmesi gereken hususlara dikkat çeken Yumrukçallı, şu tavsiyelerde bulundu: “Günümüzde siber tehditlerin önemli bir bölümü zayıf ya da tekrar kullanılan parolalar üzerinden gerçekleşiyor. Bu nedenle MFA gibi ek güvenlik katmanlarının kullanılması, her platform için farklı ve güçlü parolaların tercih edilmesi artık temel bir gereklilik. Bununla birlikte parola yöneticilerinin kullanımı, karmaşık şifrelerin güvenli bir şekilde saklanmasını ve yönetilmesini kolaylaştırırken; şüpheli giriş denemelerinin düzenli olarak takip edilmesi de olası tehditlere erken müdahale imkânı sunar. Kullanıcıların belirli periyotlarla karmaşık parolalarını güncellemeleri de güvenlik zincirinin önemli bir halkasıdır. Artık siber güvenlik için doğru teknolojilere yatırım yaparken son kullanıcıları doğru alışkanlıklarla güçlendirmek de büyük önem taşıyor. Dünya Şifre Günü de güçlü parolaların önemine dair farkındalığın artırılmasının yanında dijital güvenlik yaklaşımını yeniden düşünmek için de kritik bir fırsat sunuyor.”
Günümüzde veri ihlallerinin ortalama maliyeti yaklaşık 5 milyon dolara ulaşırken, çalınmış kimlik bilgileri saldırıların en yaygın başlangıç noktası olmayı sürdürüyor. Öyle ki web uygulamalarına yönelik her 10 saldırının neredeyse 9'unda çalınmış kullanıcı adı ve parolalar kullanılıyor. Dünya Şifre Günü kapsamında değerlendirmelerde bulunan TD SYNNEX Türkiye Ülke Başkanı Behçet Yumrukçallı; günümüzde tek başına parola kullanımının yeterli olmadığını, yapay zekâ destekli siber güvenlik çözümleri ile "Sıfır Güven" mimarisi gibi çok katmanlı savunma stratejilerinin kritik önem taşıdığını vurguladı.
Dijital dönüşümün baş döndürücü bir hızla ilerlediği günümüzde, bu sürecin beraberinde getirdiği siber tehditlerin ölçeği ve karmaşıklığı da aynı oranda artış gösteriyor. IBM'in araştırması da 2024 yılında dünya genelinde bir veri ihlalinin ortalama maliyetinin bir önceki yıla göre yüzde 10 artışla yaklaşık 5 milyon dolara ulaşarak pandemi sonrası en yüksek seviyesine çıktığını gösteriyor.[1] Her yıl mayıs ayının ilk perşembe günü kutlanan Dünya Şifre Günü hem bireylerin hem de kurumların dijital güvenlik yaklaşımlarını ve siber risklere karşı önlemlerini yeniden gözden geçirmesi adına kritik bir fırsat sunuyor. Küresel raporlar, siber saldırıların en yaygın başlangıç noktasının ele geçirilmiş kimlik bilgileri olduğunu gösteriyor. Verizon verilerine göre ihlallerin yüzde 22'si bu yöntemle başlarken, web uygulamalarına yönelik saldırıların yüzde 88'inde çalınmış kullanıcı bilgileri kullanılıyor.
“Yapay zekâ destekli siber güvenlik en hızlı büyüyen kullanım senaryoları arasında”
Dünyanın önde gelen bilişim teknolojileri distribütörü ve çözüm toplayıcısı TD SYNNEX'in Türkiye Ülke Başkanı Behçet Yumrukçallı, bu özel gün kapsamında yaptığı açıklamada, günümüzün teknolojik ekosisteminde güçlü parola kullanımının ve çok katmanlı güvenlik yaklaşımının siber risklere karşı en temel savunma hattı olduğunu vurguladı. 2025 yılının teknoloji dünyasında yapay zekâ, bulut bilişim ve veri merkezi yatırımlarının sektöre büyük bir canlılık kattığı bir dönem olduğunu belirten Behçet Yumrukçallı, TD SYNNEX'in yayımladığı "Teknolojinin Yönü 2025" raporuna dikkat çekti. Raporun bulgularına göre, yapay zekâ destekli siber güvenlik ve otomasyonun en hızlı büyüyen kullanım senaryoları arasında yer aldığını ifade eden Yumrukçallı, yapay zekânın fırsatlar sunarken saldırganlar tarafından da kullanıldığını ve bu durumun da güvenlik altyapılarını daha kritik hale getirdiğini belirtti. Bu noktada ürün odaklı değil, uçtan uca çözüm sunan iş ortaklığı yaklaşımının benimsenmesi gerektiğini vurgulayan Yumrukçallı, siber güvenlik alanındaki uzmanlıklarını Prolink entegrasyonuyla daha da pekiştirdiklerini ve küresel ölçekte 240'tan fazla güvenlik tedarikçisiyle çalışarak iş ortaklarına geniş bir uzmanlık sunduklarını dile getirdi.
“Günümüzde tek başına parola kullanımı yeterli değil”
“Dijitalleşmenin hız kazandığı bir dönemde kurumların en değerli varlığı veridir. Bu veriyi korumanın ilk adımı ise doğru kimlik doğrulama alışkanlıklarıdır.” diyen Yumrukçallı, sözlerini şöyle sürdürdü: “Günümüzde siber saldırıların önemli bir bölümü zayıf veya ele geçirilmiş kullanıcı bilgileri üzerinden gerçekleşiyor. Bu nedenle güçlü ve benzersiz parolalar kritik bir savunma katmanı olsa da artık tek başına yeterli değil. Kurumların çok faktörlü kimlik doğrulama (MFA), Zero Trust ve gelişmiş güvenlik çözümlerini içeren çok katmanlı bir yaklaşımı benimsemesi ve her platform için farklı parola kullanması gerekiyor. Artık siber güvenlikte en zayıf halka parola değil, tek katmanlı düşünme biçimi. TD SYNNEX olarak biz de teknoloji ekosisteminde güvenli dijital dönüşümü destekleyen bir yaklaşım benimsiyoruz. İş ortaklarımızla birlikte kurumların siber güvenlik altyapılarını güçlendiren, veri güvenliğini merkezine alan bir teknoloji ekosistemi sunuyoruz. Fidye yazılımlarına karşı değiştirilemez yedekleme çözümleri ve Zero Trust mimarisi başta olmak üzere; ağ, uygulama, erişim ve e-posta güvenliği alanlarında kurumların veri güvenliğini en üst seviyeye çıkarmayı hedefliyoruz.”
“Son kullanıcıları doğru alışkanlıklarla güçlendirmek de büyük önem taşıyor”
Güvenlik için kullanıcı tarafından da dikkat edilmesi gereken hususlara dikkat çeken Yumrukçallı, şu tavsiyelerde bulundu: “Günümüzde siber tehditlerin önemli bir bölümü zayıf ya da tekrar kullanılan parolalar üzerinden gerçekleşiyor. Bu nedenle MFA gibi ek güvenlik katmanlarının kullanılması, her platform için farklı ve güçlü parolaların tercih edilmesi artık temel bir gereklilik. Bununla birlikte parola yöneticilerinin kullanımı, karmaşık şifrelerin güvenli bir şekilde saklanmasını ve yönetilmesini kolaylaştırırken; şüpheli giriş denemelerinin düzenli olarak takip edilmesi de olası tehditlere erken müdahale imkânı sunar. Kullanıcıların belirli periyotlarla karmaşık parolalarını güncellemeleri de güvenlik zincirinin önemli bir halkasıdır. Artık siber güvenlik için doğru teknolojilere yatırım yaparken son kullanıcıları doğru alışkanlıklarla güçlendirmek de büyük önem taşıyor. Dünya Şifre Günü de güçlü parolaların önemine dair farkındalığın artırılmasının yanında dijital güvenlik yaklaşımını yeniden düşünmek için de kritik bir fırsat sunuyor.”
İlgili Kişi
Ceren Şahin
BordoPR cerens@bordopr.com
0 531 031 87 14
TD SYNNEX Hakkında
TD SYNNEX (NYSE: SNX) BT ekosistemi için önde gelen bir küresel distribütör olup BT'nin ihtiyaç duyduğu tüm çözümleri tek çatı altında sunmaktadır. Merkezleri ABD'nin Florida ve Kaliforniya eyaletlerinde olan TD SYNNEX (NYSE: SNX), 100'den fazla ülkede 150 binden fazla müşteriye, teknoloji yatırımlarının değerini en üst düzeye çıkarma, işlerine yönelik sonuçları gösterme ve büyüme fırsatlarını değerlendirme konusunda yardımcı olan yenilikçi bir iş ortağıdır. TD SYNNEX'in yaklaşık 23 bin çalışanı, alanında lider 2.500'den fazla teknoloji tedarikçisinin sunduğu modern BT ürünlerini, hizmetlerini ve çözümlerini bir arada müşterilerine sunuyor. Ürün portföyü bulut, siber güvenlik, büyük veri/analiz, yapay zekâ, IoT, mobilite ve hizmet olarak sunulan teknolojiler gibi en yüksek büyüme gösteren segmentlerden oluşan TD SYNNEX, müşterilere ve topluluklara hizmet etme konusunda da kararlıdır. Çalışanları ve gezegenimiz üzerinde olumlu bir etki yaratabileceğine ve saygın bir kurumsal vatandaş olarak bilinçli bir şekilde hareket edebileceğine inanan TD SYNNEX, BT ekosistemi genelinde çalışanlar için çeşitli ve kapsayıcı bir işveren olmayı da hedefliyor. Daha fazla bilgi için https://tr.tdsynnex.com/ adresimizi veya haber sayfamızı ziyaret edebilir, LinkedIn, Facebook, Instagram ve Youtube üzerinden takip edebilirsiniz.