IT danışmanlık şirketi Kroll’un tahminlerine göre 2012 yılındaki siber saldırıların çoğu küçük işletmeleri hedef alacak. Bu nedenle Kroll şirketler için en önemli olabileceğine inandıkları güvenlik sorunlarını açıkladı. Listeledikleri bu güvenlik sorunları arasında en çok endişe uyandıran madde ise “Hacktivism” akımının 2012 yılındaki hedefinin küçük işletmeler olacağını ifade ettikleri madde oldu. Bu madde özellikle müşteri kayıtları ve hesap bilgilerini kayıtaltında tutan küçük ve orta ölçekli işletmeleri kapsamakta.

Firmanın yaptığı açıklama şu şekilde:

Ortadaki asıl sorunun veri hırsızlarının fazla direniş göstermeyecek saldırı hedefleri aramaları olduğunu söyleyebiliriz. Bu hedefle ilerlediklerinde büyük ticari bağlantıları ve oldukça değerli verileri bulunan ancak güvenlik konusunda en alt seviyelerde olan küçük şirketlere ulaşacaklar. Saldırı şekilleri sıradan sosyal saldırılardan SQL Injection yöntemlerine kadar değişebiliyor. Ayrıca uzun zamandır kullanılan, çeşitli güncelleme ve parça değişimiyle desteklenen zayıflamış sistemler de küçük işletmeleri risk altında bırakıyor.

Bu tahminleri daha ilginç kılan nokta ise Symantec’in de kasım ayı ortalarında 500’den az çalışanı olan şirketlerin siber saldırılar için daha cezp edici olduğu şeklinde benzer bir açıklama yapmış olması diyebiliriz.

Küçük ölçekli şirketlerin 2012 yılı için hangi noktaları risk olarak saymaları gerektiğini listeleyen Kroll araştırmasının bazı maddeleri de şu şekilde:

1. Mobil tehlikeler… Sadece çalınan veya kaybedilen mobil cihazlar olarak görülmemeli, tablet ve akıllı telefonlar için yeni kötü amaçlı yazılım türlerinin çıkma olasılığı çok yüksek.
2. Sosyal Medya Mühendisliği. Şirketinizin sıradan mailler yoluyla hesap çalımlarına bir çözüm bulduğunu düşündüğünüz sırada ekibiniz bir de sosyal medya ağlarındaki hoş olmayan davranışlarla uğraşmak zorunda kalacaklar.
3. Küçük şirketler daha belirgin bir hedef haline gelecek.
4. Bulut güvenlik sorunları ortaya çıkmaya başlayacak; bu da herkese ne ile karşı karşıya oldukları konusunda daha net bir bilgi verecek.
5. Hükümetler sık sık saldırıya maruz kaldıklarından tüm genel veya özel paylaşımların en etkili yöntemlerle yapılması gerekecek.
6. Gizlilik endişeleri sebebiyle konum belirleme servislerinin kullanımı değişecek. Bu da tüketicilerin gizlilik ihtiyaçları konusundaki tartışmaları çoğaltacak.
7. Tehlikeler gittikçe daha da sinsi hale geldiklerinden güvenlik yönetimi konusu daha da önemli olacak.