Barracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyor
Barracuda'nın "What MSP Customers Need Next" raporuna göre MSP arayışındaki kurumların yalnızca yüzde 29'u ele geçirilmiş hesapları saatler içinde güvenceye alıp operasyonu geri getirebileceğini söylüyor. Yüzde 59'u AI kaynaklı tehditlerden endişeli.
Barracuda Networks, yönetilen hizmet sağlayıcılarından (MSP) güvenlik hizmeti alan ve almayı düşünen kurumları karşılaştıran What MSP Customers Need Next raporunu yayımladı. Help Net Security'nin 9 Kasım'da aktardığına göre rapordaki ana bulgu şu: MSP arayışındaki kurumlar, mevcut MSP müşterilerinden ya da güvenliği kendi içinde yürütenlerden belirgin biçimde daha fazla olay yaşamıyor. Fark, kendi yeteneklerine duydukları güvende.
Haberde ankete katılan kurum sayısı, ülke dağılımı ve anket tarihleri yer almıyor; rakamlar Barracuda'nın kendi araştırmasına aittir.
Rakamlar ne diyor?
- Kurumların yüzde 66'sı güvenlik hizmetlerini zaten bir MSP'ye devretmiş; yüzde 29'u sağlayıcı değerlendiriyor.
- MSP arayan kurumların yalnızca yüzde 29'u ele geçirilmiş hesapları güvenceye alıp operasyonu saatler içinde geri getirebileceğini söylüyor. Yüzde 9'u bunun bir haftadan uzun sürdüğünü ya da tutarlı biçimde yapamadığını belirtiyor.
- Bu grubun yüzde 41'i kurum geneli güvenlik programını ve politikalarını "erken aşamada" ya da "kısmen oturmuş" olarak tanımlıyor. Hassas veriye erişen üçüncü tarafların tam envanterini tutma konusunda bu oran yüzde 46.
- Yüzde 59'u AI kaynaklı tehditlerden endişeli: AI destekli phishing, çalışanların izinsiz AI kullanımı ve AI ile güçlenen içeriden tehditler öne çıkıyor.
- Ek personelin en büyük etkiyi yaratacağını düşünenler yalnızca yüzde 23. Katılımcılar uzmanlığa, tehdit görünürlüğüne ve AI destekli incelemeye daha çok ağırlık veriyor.
Neden önemli?
Rapor, zayıf halkanın "tespit"ten çok kurtarma olduğunu söylüyor. Bir hesabın ele geçirildiğini fark etmek tek başına yetmiyor; oturumları kapatmak, yetkileri geri almak ve iş süreçlerini çalışır hale getirmek saatler yerine günler sürüyorsa kayıp büyüyor. Barracuda'dan Michelle Hodges, kurumların AI kullanım kurallarını belirleme ve AI araçlarına giden hassas veriyi kontrol etme konusunda yardım beklediğini yazıyor.
Seçim kriterlerinde de ilginç bir ayrıntı var: mevcut MSP müşterilerinin yüzde 95'i teknik yetkinliği önemsiyor, yüzde 40'ı ise risklerin ve olayların sade bir dille anlatılmasını sağlayıcı seçiminde etken sayıyor.
Ne yapılmalı?
- Kendi kurtarma süreniz için gerçekçi bir ölçüm yapın: ele geçirilmiş bir hesabı tespitten tam kurtarmaya kadar kaç saatte kapatabildiğinizi bir tatbikatla görün.
- Hassas veriye erişen tedarikçi ve hizmet sağlayıcıların güncel envanterini çıkarın; erişim kapsamlarını yılda en az bir kez gözden geçirin.
- Çalışanların hangi AI araçlarını hangi veriyle kullanabileceğini yazılı bir politikaya bağlayın.
- MSP değerlendiriyorsanız sözleşmede kurtarma süresi hedeflerini, olay raporlama biçimini ve iletişim dilini açıkça tanımlayın.
