2021’DE KVKK’YA 48 BİLGİ İHLALİ BİLDİRİMİ YAPILDI
25 MİLYONDAN FAZLA KİŞİ ETKİLENDİ!
2021 yılı data ihlali konusunda rekor kıran bir yıl oldu denilebilir. Ferdî Bilgileri Müdafaa Kurumu’na (KVKK), yıl boyunca 48 bilgi ihlali bildirimi yapıldı ve 25 milyondan fazla kişi etkilendi. Eğitim, teknoloji, sıhhat, bankacılık, kozmetik ve e-ticaret kesimlerinin önemli sayıda bilgi ihlali bildirmiş olması ise dikkat çekti. KVKK’ya bildirilen ihlallerin neredeyse yarısının kaç kişiyi etkilediğinin hala tespit edilemediğini belirten Siberasist Genel Müdürü Serap Günal, bilgi güvenliği konusunda KOBİ’lerin büyük kuruluşlara kıyasla hala yetersiz kaldığının altını çiziyor.
2021, siber hücumlarla dolu ve milyonlarca bilginin ihlal edildiği bir yıl oldu. Kullanıcılarından şahsî bilgileri toplayan ve güvenliğini sağlayamayan şirketlere KVKK kapsamında yüklü cezalar kesildi. Şahsî Dataları Müdafaa Kurumu’na (KVKK), 2021 yılı boyunca toplam 48 bilgi ihlali bildirimi yapıldı ve bu ihlallerden toplam 25 milyondan fazla kişi etkilendi. Bilgi ihlali bildirimi yapan şirketler ortasında çoğunlukla eğitim, teknoloji, sıhhat, bankacılık, kozmetik, inşaat ve nakliyat kesiminde hizmet veren ve milyonlarca şahsî data toplayan şirket bulunuyor. Bilhassa son yıllarda e-ticaret sitelerine yönelik yapılan siber hücumlar ve yaşanan bilgi ihlalleri ise dikkat çekiyor. Bilgi ihlallerinin her yıl katlanarak artmasının en temel sebebinin gerekli siber güvenlik tedbirlerinin alınmaması olduğunun altını çizen Siberasist Genel Müdürü Serap Günal, bilhassa KOBİ’leri ivedilikle gerekli önlemleri almaları konusunda uyarıyor ve hem siber güvenlik uzmanları hem de avukatlarla birlikte çalışmalarının daha faydalı olacağını vurguluyor.
Siber Güvenlik Şuuru Artarken Bilgi İhlalleri de Artıyor!
Özellikle son yıllarda şahsî bilgilerin güvenliği konusuna daha çok dikkat ediliyor fakat bilgi ihlallerindeki artış baş karıştırıyor. 2020 yılında KVKK’ya bildirilen 27 data ihlali yaşanırken bu sayı 2021’de 48’e çıkarak 78’lik bir artış gösterdi. Ferdî dataların güvenliğine her zamankinden daha çok dikkat edilmesi gerektiğini aktaran Siberasist Genel Müdürü Serap Günal, “Siber güvenlik konusunda şuur artsa da bilgi ihlalleri yeniden de azalmıyor. Bu durum, alınması gereken tedbirleri almayan sayısız şirket olduğunun bir göstergesi. Ferdî data toplayan ve işleyen şirketlerin KVKK’ya ahenk süreçlerine azami ihtimam göstermesi gerekiyor. KVKK’da bilgi ihlaline sebebiyet veren tüm şirketlere uygulanan farklı yaptırımlar bulunuyor ve bu durum şirketlere hem maddi hem manevi ziyanlar verebiliyor. Bu nedenle, şirketlerin ferdî bilgilerin korunması konusunda gereken tüm önlemleri almaları büyük ehemmiyet arz ediyor.” ikazında bulunuyor.
KOBİ’ler Gereken Önlemleri Almadıkça Bilgi İhlaliyle Müsabaka İhtimali Artıyor
Hackerlerin yalnızca büyük şirketleri gaye almadığı aşikar bir durum. Bilhassa yetersiz teknik altyapıya sahip olan ve siber güvenlik alanında önemli bir şuur seviyesine sahip olmayan KOBİ’ler, hackerler için değer biçilemez ve ulaşması kolay bir kaynak. Büyük şirketlerin son 2 yılda önemli seviyede idari ve teknik önlemleri alma konusunda kıymetli adımlar attığına dikkat çeken Serap Günal, “KOBİ’lerde durumlar yavaş ilerliyor. Öncelikle siber güvenliğe dair aydınlanmalarını ve daha sonrasında sahip oldukları altyapı ile karşılaşacakları önemli tehditleri onlara aktarmamız gerekiyor. Ayrıyeten siber güvenliğe daha büyük ölçekteki şirketler kadar bir bütçe ayırmamaları da aksiyon almalarında süreci tıkayabiliyor. Lakin bu önlemlerin alınmaması karşısında alacakları cezalar ile hackerlerin onlara karşı etkin akınların mağdurluğunun alacakları aksiyonlardan ve harcayacakları maddi boyuttan daha da büyük olacağını bilmeleri gerekiyor.” ikazında bulundu.
Siber Saldırganların Beğenilen Durağı; E-ticaret Siteleri!
Siber saldırganların son yıllarda en beğenilen durağı e-ticaret siteleri oluyor. Doğum tarihi, adres bilgisi, kredi kartı bilgisi üzere epey değerli birçok şahsî bilgiye sahip e-ticaret sitelerinin bilgi ihlali yaşaması bilhassa kullanıcıları huzursuz ediyor ve şirketlerin yüklü ölçülerde ceza ödemelerine yol açıyor. Bilhassa pandemi periyodu sonrası e-ticaret sitelerinin kullanımının önemli derecede arttığını belirten Siberasist Genel Müdürü Serap Günal, “E-ticaret siteleri artık hayatımızın vazgeçilmez bir kesimi, muhtaçlığımız olan her şeyi bu platformlardan sipariş edebiliyoruz. Natürel bu platformların biriktirdiği hassas datalara göz diken yüzlerce siber saldırgan var. Kullanıcılarının şahsî datalarını inançta tutmak için e-ticaret şirketlerinin KVKK’ya ahenk süreçlerini tamamlaması ve hukuken gerekli tüm düzenlemeler ile teknik hazırlıklarını avukatlar ve siber güvenlik uzmanları aracılığıyla yaptırması gerekiyor.” ihtarında bulundu.
Kaynak: (BHA) – Beyaz Haber Ajansı