Orta ölçekli işletmelerdeki karar vericilerinin dörtte biri korsan yazılım kullanmayı düşünüyor

Son Kaspersky raporu, 50 ila 999 çalışanı olan şirketlerin yüzde 24'ünün BT harcamalarını azaltmak için iş yazılımlarının korsan alternatiflerini kullanmaya hazır olduğunu ortaya koydu.

Kaspersky açıklamasına göre, 50'den az çalışanı olan işletmelerde bu oran yüzde 8'de kaldı. Türkiye için oranlar sırasıyla yüzde 14 ve yüzde 2 olarak gerçekleşti. Saldırganlar çok kullanılan yazılımların korsanları aracılığıyla kötü niyetli dosyaları dağıtma eğiliminde olduğundan, bu durum kurumsal siber güvenliği ciddi şekilde riske atabilir.

Kaspersky Security Network'e (KSN) göre geçtiğimiz sekiz ayda küçük ve orta ölçekli işletmelerde kullanılan en popüler yazılımların kisvesi altında kötü amaçlı ve istenmeyen yazılımlarla karşılaşan kullanıcı sayısı 9 bin 685 oldu. Bu dönemde 4 bin 525 istenmeyen kötü amaçlı dosya, korsan yazılımlar dahil olmak üzere gayri resmi olarak dağıtılan yazılımlar aracılığıyla yayıldı.

Yapılan son Kaspersky araştırması, yöneticilerin hangi kriz yönetimi taktiklerini daha başarılı bulduğunu ve bu noktada tercih edilen bazı adımların şirketin siber direncini nasıl etkileyebileceğini öne çıkarmayı amaçlıyordu.

Bunlar arasında daha düşük maliyetli sağlayıcılara başvurmak ve normal yazılımların ücretsiz alternatiflerini benimsemek gibi güvenli önlemler, sırasıyla yüzde 41 ve yüzde 32 oranlarıyla listenin başında yer aldı. Bununla birlikte ankete katılan yöneticilerin yüzde 15'i maliyetleri azaltmak için yazılımlarını korsan sürümlerle değiştirebileceğini belirtti.

Bu noktada taşıdığı risklere rağmen korsan sürümleri tercih edilen program türleri arasında çoğunlukla proje yönetimi, pazarlama ve satış yazılımı yer alıyor. Tüm katılımcıların yüzde 41'i, Türkiye'den katılanların yüzde 33'ü siber güvenlik yazılımlarını bile korsan olarak kullanmayı düşünebileceğini belirtiyor.

Açıklamada görüşlerine yer verilen Kaspersky Ürün Pazarlama Lideri Alexander Shlychkov, kaynak sıkıntısının küçük ve orta ölçekli işletmelerde yaygın bir durum olduğunu belirterek, "Ancak bir kuruluş güvenliğine, itibarına ve gelirlerine değer veriyorsa, korsan veya saldırıya uğramış yazılımların kullanımını alternatiflerinin dışında tutmalıdır." değerlendirmesinde bulundu.

Shlychkov, "Yazılımın korsan kopyaları genellikle Truva Atları ve madencilik yazılımlarıyla birlikte gelir. Dahası siber suçlular tarafından kullanılabilecek güvenlik açıklarını kapatmak için geliştiriciler tarafından yayınlanan düzeltmeleri veya yamaları içermez. Ücretsiz resmi alternatifler, BT giderlerinden tasarruf etmek isteyenler için çok daha iyi bir seçenektir." açıklamasını yaptı.

Açıklamada, Kaspersky, virüslü yazılımların neden olabileceği veri sızıntılarını ve mali kayıpları önlemek için aşağıdaki önlemlerin alınmasını tavsiye etti:

"Çalışanlarınızın yönetici haklarına sahip olmadan, kendileri için tanımlanmış standart hesapları kullandığından emin olun. Bu, yanlışlıkla iş amaçlı üretkenlik yazılımlarıyla karıştırabilecekleri bir Truva Atını yüklemelerini önleyecektir. Ücretsiz güvenlik çözümlerine başvurabilirsiniz. Bunlar genellikle ücretli ürünlerden daha az işleve sahip olsalar da siber güvenliği sağlamada büyük yardımları dokunabilir. Bu noktada bağımsız testlerin sonuçlarına bakarak bir çözüm seçin ve ürünü doğrudan geliştiricinin sitesinden indirin.

Gizli madenciler nedeniyle fazladan elektrik faturası ödememek için cihazlarınızın verimliliğini sürekli olarak izlemeye alın. Cihazlarınız yavaşlıyorsa, aşırı ısınıyorsa ve hiç kimse kullanmadığında bile çok ses çıkarıyorsa, birisi cihaza işlemciyi ve ekran kartını aşırı çalıştıran bir madenci yüklemiş olabilir. Yalnızca kötü amaçlı programları değil, potansiyel olarak istenmeyen kurulumları da algılayan bir güvenlik çözümü kullanın. İşletim sisteminizi, güvenlik yazılımınızı, tarayıcınızı ve çalıştığınız tüm programları yeni güncellemeler çıkar çıkmaz güncelleyin.

Önemli dosyalarınızı bulut hizmetinde ve alternatif donanımlarda düzenli olarak yedekleyin. Bu, fidye yazılımı verilerinizi şifrelese dahi sağlam bir kopyasını elinizde tutmanızı sağlar. İyileştirme özelliğine sahip bir güvenlik çözümü, işletim sisteminde kötü amaçlı yazılımlar tarafından gerçekleştirilen eylemleri geri almanıza izin vererek kripto saldırılarına karşı koruma sağlar."