Kaspersky, şirket birleşme ve satın almalarındaki artışın siber güvenlik uygulamalarına olan ihtiyacı da ön plana çıkardığını paylaştı.
Şirket, yaptığı açıklamada, işletme satın alırken siber güvenlik risklerinin nasıl ortadan kaldırılacağına dair bilgiler verdi.
Buna karşılık, küresel işletmeler giderek daha fazla birbirine bağlı hale geldikçe, şirketler büyüme, çeşitlenme ve stratejik konumlandırma arayışına girdikçe birleşme ve satın almaların sayısı da artıyor.
LexAfrica tarafından paylaşılan Dealmakers Africa’nın en son verileri, Afrika’daki birleşme ve satın alma faaliyetlerinde güçlü bir artışa işaret ediyor ve kıtanın küresel iş dünyasında artan değerini vurguluyor. Kaspersky’nin de altını çizdiği gibi birleşme ve satın almaların sayısındaki bu artış, siber güvenlik uygulamalarına olan ihtiyacı da ön plana çıkarıyor.
Raporda, 2022 yılının ilk çeyreğinde Afrika’daki birleşme ve satın alma faaliyetlerinde ciddi bir artış olduğu vurgulanıyor. 2022 yılında Afrika kıtasında Güney Afrika hariç 9,7 milyar dolarlık anlaşma yapıldı. Bu rakam neredeyse üç kat artışa karşılık geliyor önceki yılın aynı dönemiyle karşılaştırıldığında. Batı ve Kuzey Afrika gibi bölgeler birleşme ve satın almaların yoğunlaştığı yerler haline geldikçe bu bölgelerdeki potansiyel siber risklerin farkında olmak hayati önem taşıyor.
Bu nedenle Kaspersky, birleşme ve satın alma faaliyetlerinin yol açtığı güvenlik açıklarına özellikle dikkat çekiyor. Başka bir işletmeyi satın almak veya onunla birleşmek, dijital sistemleri, ağları ve verileri entegre etmek anlamına gelir. Bu entegrasyon süreci doğru yönetilmediği takdirde her iki tarafın da siber tehditlere maruz kalma riski oldukça yüksektir.
“Bir şirketi satın aldığınızda, bu onun risklerini ve sorumluluklarını üstlendiğiniz anlamına gelir.”
Açıklamada görüşlerine yer verilen Kaspersky Bilgi Güvenliği Departmanı Lideri Alexey Vovk şunları söyledi: “Halihazırda kurulmuş bir işletmeyi satın almak, hızlı kâr potansiyeli nedeniyle girişimciler için veya yenilikçi varlıklar veya zeka elde etmek isteyen büyük şirketler için cazip bir seçenek sunuyor. Ancak bu süreçte hukuki, mali ve “Yönetişimin durum tespiti yanında güvenlik de odak noktası olmalıdır.” değerlendirmesinde bulundu.
Vovk, tüm tavsiyelerin ötesinde, çalışanlardaki yanlış anlamaların da endişe kaynağı olduğunu ve bunun değerli veri ihlallerine yol açabileceğini vurgulayarak, bunun Kaspersky’nin Orta Doğu, Türkiye ve Afrika bölgesindeki çalışanlar arasında yaptığı son araştırmada da kanıtlandığını hatırlattı. .
Vovk, Kaspersky Automated Security Awareness Platform’da (KASAP) yerleşik kimlik avı simülatörüyle yapılan testte çalışanların yüzde 20’sinin kötü niyetli kişilere tıkladığını ve kurumsal duyurular içerdiğini iddia eden sahte e-postalar tarafından aldatılma eğiliminde olduğunu gösterdiğine dikkat çekti. :
“Bir işletme satın alırken, satın alan kuruluş, çalışanlar ve hassas bilgileri işleyen üçüncü kişiler söz konusu olduğunda gizlilik anlaşmalarının yanı sıra çalışana verilen daha önceki siber güvenlik eğitimleri de dikkate alınmalıdır. Esas olarak, bilgi erişiminin sonlandırılması ve iptal edilmesinin sağlanması çalışanlar ayrıldığında uygun form Yeni organizasyonda şirket kaynaklarına gerekli erişim kontrolleri uygulanmalıdır. Ayrıca birleşme veya devralma süreçlerinde veri saklama ve siber güvenliğe ilişkin kanunlar hakkında bilgi sahibi olmak da büyük önem taşımaktadır.
Buna, kişisel verilerin sorumlu bir şekilde işlenmesine ilişkin koşulları düzenleyen bölgesel düzenlemeler ve maddeler de dahildir. Bir şirketi satın almanız, onun risklerini ve sorumluluklarını üstlendiğiniz anlamına gelir. İşletmelerin siber dayanıklılığının en iyi şekilde sağlanması ve sürdürülmesi süreklilik gerektiren bir süreçtir. Tehdit aktörlerinin yeni teknik ve taktiklerine karşı korunmak için dijital iş çözümlerine, araçlarına ve becerilerine ek yatırımlar yapılması, uygun kuralların belirlenmesi ve siber güvenlik politikalarının ve koruma sistemlerinin gözden geçirilmesi gerekmektedir. Siber güvenlik seviyenizi en baştan kontrol etmek, olay olasılığını azaltmanıza, iyileştirme için net bir yol belirlemenize ve yeni hedeflere ulaşmanıza yardımcı olacaktır.”
“Şirketin geçmişte sahip olabileceği siber güvenlik kontrollerini araştırın.”
Açıklamada ayrıca yeni bir işletme satın almadan önce dikkat edilmesi gereken hususlara ilişkin şu uyarılarda bulunuldu:
“Şirketin geçmişte yapmış olabileceği mevcut siber güvenlik önlemlerini, siber güvenlik kontrollerini araştırın. İşletmenin en pahalı dijital varlıkları olan değerli varlıkları belirleyin. Bir e-ticaret platformu için bu, örneğin web sitesi olabilir. Bunları bir Kapsamlı güvenlik açığı denetimi Barındırma ve veri yönetimi, şirketin en pahalı dijital varlıklarını belirleyin Web barındırma sağlayıcısı ve sağlayıcının prestiji hakkında bilgi edinin Geçmiş güvenlik olayları barındırma hizmetinin değiştirilmesini gerektirebilir Güvenlik standartlarının uyulması gereken belirli siber güvenlik standartları olabilir Kritik varlıklara sahip olmayan işletmeler bile fidye yazılımı “Şirket prestiji ve veri ihlalleri; Geçmişteki bilgi ihlallerini ve sonraki iyileştirme adımlarını araştırın. Veri sızıntıları bir şirketin prestijine zarar verebilir ve hukuki sorunlara yol açabilir.”
