Yaz aylarında uzaktan çalışma kurumsal veri güvenliğini tehdit ediyor
Yaz aylarında esnek ve uzaktan çalışma modellerinin yaygınlaşması, şirketlerin siber güvenlik risklerini artırıyor. Haziran ayı ile birlikte çalışanların farklı şehirlerden veya tatil bölgelerinden kurumsal sistemlere erişmesi, siber saldırganlar için yeni giriş noktaları oluşturuyor. ABD merkezli teknoloji distribütörü TD SYNNEX Türkiye Başkanı Behçet Yumrukçallı, kurumların güvenlik yaklaşımlarını ofis sınırlarının dışına taşıması gerektiğini belirtiyor.
Kurumsal güvenlik duvarlarının dışında kalan riskler
Yaz döneminde çalışan bağlılığını artırmak amacıyla sunulan esnek çalışma imkânları, siber güvenlik açıklarını beraberinde getiriyor. Kafe Wi-Fi bağlantıları, kişisel bilgisayarlar ve güncellenmeyen uygulamalar, siber risklerin temel nedenleri arasında yer alıyor.
ElectroIQ tarafından yayımlanan 2025-2026 siber güvenlik raporu, siber saldırıların yüzde 38’inin ev yönlendiricilerini (router), VPN’leri ve uzaktan erişim yöntemlerini hedef aldığını ortaya koyuyor. Raporda ayrıca, fidye yazılımı saldırılarının yüzde 29’unun doğrudan ev ofislerindeki cihazlar üzerinden başladığı ifade ediliyor.
ABD merkezli siber güvenlik şirketi Barracuda’nın verilerine göre ise kötü amaçlı belgelerin yüzde 83’ünde kimlik avı (phishing) sitelerine yönlendiren QR kodlar kullanılıyor. Araştırma, her dört e-postadan birinin kötü amaçlı ya da istenmeyen mesajlardan oluştuğunu gösteriyor.
Tehditlere karşı Sıfır Güven modeli ve bütüncül yaklaşım
SaaS (hizmet olarak yazılım) modelinin internet üzerinden bulut tabanlı uygulamalara erişim sağlaması, uzaktan çalışmayı yaygınlaştırırken veri güvenliğini de doğrudan etkiliyor. Günümüzde web uygulamalarına yönelik her 10 saldırının yaklaşık 9’unda çalınmış kullanıcı adı ve parolaların kullanıldığı belirtiliyor. Küresel ölçekte veri ihlallerinin ortalama maliyeti ise yaklaşık 5 milyon dolara ulaşıyor.
TD SYNNEX Türkiye Başkanı Behçet Yumrukçallı, siber tehditlerin karmaşıklığı karşısında tek başına parola korumasının yeterli olmadığını vurguluyor. Yumrukçallı, risklerin azaltılması için şu önlemleri sıralıyor:
- Çok Faktörlü Doğrulama (MFA) sistemlerinin zorunlu kılınması,
- Halka açık ağlarda uçtan uca şifreli VPN bağlantılarının kullanılması,
- “Asla güvenme, daima doğrula” prensibine dayanan Sıfır Güven (Zero Trust) modeline geçilmesi,
- Yapay zekâ destekli siber güvenlik çözümlerinin devreye alınması,
- Çanışanların siber güvenlik konusunda sürekli eğitilmesi.
Teknolojik altyapı dönüşümünde iş ortaklarının rolü
Uzaktan çalışmanın kalıcı hale gelmesi ve hibrit bulut stratejilerinin yaygınlaşması, şirketlerin altyapı yenileme ihtiyacını artırıyor. Bu süreçte donanım sağlayıcıların ötesinde, hizmet ve çözüm odaklı stratejik iş ortaklarının önemi yükseliyor.
TD SYNNEX Türkiye, bulut, büyük veri, analitik ve siber güvenlik alanlarında “Hizmet Olarak Danışmanlık” yaklaşımıyla kurumlara rehberlik ediyor. Şirket, uç bilişimden yapay zekâ destekli otomasyona kadar uzanan çözümleri, Sıfır Güven mimarisine dayalı teknolojileri ve yerel destek ağıyla uzaktan çalışma risklerini yönetilebilir hale getirmeyi hedefliyor.
