Perakende Sektöründe Siber Tehdit: Her 5 Şirketten Biri Veri Kaybı Yaşıyor

Perakende dünyası, son bir yıl içinde siber saldırıların merkez üssü haline geldi. Kaspersky tarafından gerçekleştirilen küresel çaplı araştırma, sektördeki firmaların %87’sinin geçtiğimiz 12 ay içerisinde en az bir kez siber saldırıya maruz kaldığını ortaya koyuyor. Dijitalleşen müşteri deneyimi ve yapay zekâ odaklı dönüşüm, perakendeciler için yeni güvenlik açıklarını da beraberinde getiriyor. #### Saldırganların Hedefinde Kişisel Veriler Var E-ticaret platformları ve sadakat programları gibi geniş bir dijital altyapıya sahip olan perakende sektörü, devasa miktarda kişisel veri barındırdığı için siber suçluların öncelikli hedefi durumunda. Sektörde saldırılardan etkilenmeyen işletme oranı sadece %13 seviyesinde kalıyor. Araştırmaya göre en sık rastlanan tehdit, perakendecilerin %21’inin maruz kaldığı kimlik avı olarak öne çıkıyor. Bunu siber casusluk (%19), web uygulamalarına yönelik saldırılar (%18), deepfake vakaları (%13) ve fatura dolandırıcılığı (%13) takip ediyor. Saldırganların asıl amacı ise hem müşterilerin (%34) hem de çalışanların (%28) hassas kişisel verilerini ele geçirmek. #### İşletmelerin Varlığını Tehdit Eden Sonuçlar Saldırılar yalnızca veri çalınmasıyla sınırlı kalmıyor; şirketlerin operasyonel sürekliliğini de derinden sarsıyor. Perakendecilerin %25’i saldırılar nedeniyle doğrudan mali kayıp yaşarken, aynı oranda şirket iş süreçlerinde kesintilerle karşılaştı. Durumun ciddiyeti ise verilerle kanıtlanıyor: Firmaların %19’u geri döndürülemez veri kaybı, %16’sı ise sistemlerinde kalıcı hasar bildirdi. Bu tehditlere karşı şirketler; Sıfır Güven (Zero Trust) yaklaşımı, bulut güvenliği denetimleri ve gelişmiş BT izleme çözümlerini öncelikli koruma kalkanı olarak devreye alıyor. #### İnsan Faktörü ve Kurumsal Güvenlik Zafiyetleri Araştırma, siber güvenlikteki en büyük kırılganlığın kurum içinden kaynaklandığını gösteriyor. Uzmanlık eksikliği ve güvenlik farkındalığındaki yetersizlik, şirketlerin %27’si için en büyük endişe kaynağı. Ayrıca çalışanların iş süreçlerinde kişisel cihazlarını kullanması (%34) ve güvenli olmayan parola alışkanlıkları (%33), saldırganlara davetiye çıkarıyor. #### Gelecek Vizyonu ve Yatırımlar Sektör, güvenlik açıklarını kapatmak için harekete geçmiş durumda. Perakendecilerin %82’si BT güvenliği bütçelerini artırırken, şirketlerin %41’i uzmanlık gerektiren güvenlik işlevlerini dış kaynaklı hizmet sağlayıcılarına devretmeyi tercih ediyor. Yapay zekâ entegrasyonu konusunda ise perakende sektörü oldukça iyimser. Şirketlerin %33’ü yapay zekânın herhangi bir risk taşımadığını savunuyor; bu oran genel sektör ortalamasının oldukça üzerinde yer alıyor. Konuyla ilgili değerlendirmelerde bulunan Kaspersky Finans ve Perakende Çözümleri Mimarı Elizaveta Komarova, şu ifadeleri kullandı: "Siber güvenlik işlevlerinin bir bölümünü dış kaynak yoluyla yürütmek, işletmelerin iş süreçlerinin dayanıklılığını ve güvenlik saldırılarıyla ilişkili finansal riskleri harici bir iş ortağına emanet etmesi anlamına geliyor. Bu nedenle hizmet sağlayıcının farklı ölçeklerdeki perakende şirketleriyle kanıtlanmış bir çalışma geçmişine sahip olması da dahil olmak üzere deneyimine güven duyulması büyük önem taşıyor." #### Güvenlik İçin 5 Kritik Tavsiye Kaspersky, perakende şirketlerinin siber dirençlerini artırmaları için şu stratejik adımları öneriyor: * Siber güvenlik kültürünü tüm kuruma yayın: Çalışanlara düzenli ve sürekli farkındalık eğitimleri verin. * Yapay zekâ politikalarını netleştirin: Hassas verilerin korunması için çalışanların yapay zekâ araçlarıyla etkileşimine dair net kurallar oluşturun. * Kritik varlıkları koruma altına alın: Müşteri verileri ve tedarik zinciri gibi en değerli süreçleri öncelikli olarak tanımlayın ve güçlendirin. * Sektörel tehditleri takip edin: Tehdit değerlendirmeleri yaparak operasyonlarınıza yönelik riskleri erkenden belirleyin. * Uç nokta güvenliğini artırın: Mobil cihazlardan dizüstü bilgisayarlara kadar tüm dijital altyapıda gelişmiş koruma çözümleri kullanın.