Bankalara e-tehdit

Finansal hizmet kuruluşlarında bilgi güvenliği sorunlarını inceleyen Deloitte “2007 Küresel Güvenlik Araştırması”nın sonuçları açıklandı. Rapora göre, müşteriler ve çalışanlar üzerinden gerçekleşen güvenlik ihlalleri kurumların temel kaygısını oluşturmaya devam ediyor. Birçok finans kuruluşu bu alanda yeni yatırımlar yapacağını açıkladı. Ancak katılımcıların çoğu bu yatırımları yetersiz buluyor.

2003’ten bu yana her yıl yapılan araştırmaya katılan finansal hizmet kurumlarının yüzde 57’si son 12 ay içinde bir güvenlik ihlali ile karşılaştığını, yüzde 98’i de güvenlik bütçelerini arttırdıklarını ifade etti. Bununla birlikte, katılımcıların sadece yüzde 35’i yapılan yatırımların yeterli olduğu görüşünü savundu. Bu rakamlar, finans kuruluşlarının bir şeyler yapmak gerektiği konusunda görüş birliği sağlamaya başladıklarını, ancak güvenlik alanındaki sorunları düzeltmek için yeterli kaynak ayırmadıklarını ortaya koydu.

Küresel düzeyde katılım

Deloitte’un araştırmasına dünyanın önde gelen 169 finans kuruluşu katıldı. Araştırmaya katılımın %31’ini Türkiye’nin de içinde bulunduğu Avrupa, Orta Doğu, Afrika, %12’sini ABD,  %7’sini Kanada, %5’ini Bağımsız Devletler Topluluğu (Eski Sovyetler Birliği), %23’ünü LACRO (Latin Amerika ve Karayipler), %8’ini APAK (Japonya hariç Asya Pasifik) ve %14’ünü Japonya’dan katılan kuruluşlar sağladı.

Bir yandan bilgi sistemlerindeki güvenlik sorununu herkes kabul ederken, bir yandan da bu konuda çözüm için yeteri kadar yatırım yapılmamasının bir çelişki olduğunu hatırlatan Deloitte Türkiye Kurumsal Risk Hizmetleri Kıdemli Müdürü Fatih Emiral şunları söyledi:

“Her şeye rağmen sorunun tespit edilmiş olması doğru yönde atılmış bir adımdır. Araştırmanın en önemli sonuçlarından biri budur. Finans kuruluşları boşlukları kapatmak yönünde ilerliyorlar. Güvenlik eğitimi, bilinç artırma çalışmaları, çalışanların, müşterilerin ve tedarikçilerin sisteme girişlerinin ve kimliklerinin yönetimi, veri koruması gibi konular bu yıl kurumların gündemlerinde üst sıralarda yer alıyorlar. Tehditler arttıkça, şirketler de bunlarla mücadeleyi yoğunlaştırıyorlar. Bilgi sistemlerinin geliştiği ve on line çözümlerin giderek yoğunlaştığı ülkemizde de güvenlik tehditleri artıyor. Bu konuda finans kuruluşlarımızın yeni ve kapsamlı stratejiler hazırlaması ve uygulaması gerekiyor. Deloitte olarak bu alandaki uzmanlığımızı şirketlerimizin ve kurumlarımızın hizmetine sunmaya hazırız.”