Dünya daha bağlantılı ve dijital hale geldikçe, siber güvenlik de daha karmaşık hale geliyor. Kurumlar, uzaktan çalışmayı desteklemek için giderek daha fazla altyapı, veri ve uygulamayı buluta taşıyor ve üçüncü taraf ekosistemlerle etkileşime giriyor. Bu nedenle güvenlik ekipleri de artık daha geniş, daha dinamik bir ortam ve genişletilmiş bir dizi saldırı yüzeyini savunmak zorunda.
Tehdit aktörleri bu karmaşıklıktan faydalanarak bir kurumun koruma ve izinlerindeki boşluklardan yararlanıyor ve acımasız, yüksek hacimli saldırılar gerçekleştiriyor. Bu saldırılar genellikle çok yönlü olup kurumların operasyonlarının ve altyapısının çeşitli unsurlarını kapsıyor. Ayrıca saldırganlar, giderek büyüyen hizmet olarak siber suç ortamı genelinde de daha koordineli hale geliyor. 2022 yılında, Microsoft'un Dijital Suçlar Birimi, suç aktörlerinin küresel çapta siber suç işlemek için kurmaya çalıştığı 2.750.000 sitenin kaydını engelledi.1
Günümüzün tehditlerine ayak uydurmak; e-posta, kimlik, uç nokta, Nesnelerin İnterneti (IoT), bulut ve dış dahil olmak üzere her ana saldırı yüzeyini güvenli hale getirmek anlamına gelir. Güvenlik perspektifinden bakıldığında yalnızca en zayıf halkanız kadar güçlüsünüz ve saldırganlar da bunları bulmakta giderek daha iyi hale geliyor. İyi haber ise bu tehditlerin çoğunun, temel güvenlik önlemlerinin uygulanmasıyla durdurulabiliyor olması. Aslında temel güvenlik hijyeninin hala siber saldırıların %98'ine karşı koruma sağladığını tespit ettik.2
Microsoft’u takip edin