Bu çalışmamızda, Enerji Dağıtım Firmaları’nın Siber Güvenlik Risk durumunu inceledik. Çalışmamıza, işlem hacimleri, tedarik zinciri ve teknolojik altyapıları açısından sektörünün öncüleri arasında yer alan 10 Enerji Dağıtım Firması dahil edildi. Çalışmamızda başlıca iki kaynaktan faydalanıldı.
- Danışmanlarımız, sektörün referans alınan siber güvenlik ve veri güvenliği alanında öne çıkan farklı araştırma şirketleri tarafından hazırlanmış olan yıllık raporları incelediler.
- Buna ek olarak, Security Scorecard platformunu kullanarak, Türkiye’de de faaliyet gösteren 10 Enerji Dağıtım firmasının siber güvenlik olgunluk düzeylerini inceledik.
Türkiye temsilcisi olduğumuz Security Scorecard, kurumsal siber güvenliğin genel durumunu izleyen ve puanlayan bir platformdur. Security Scorecard, bir saldırgan gözüyle şirketin ve tedarikçilerinin dijital ayak izlerini çıkartarak siber güvenlik bulgularını tespit ederek iyileştirilmesi için aksiyonlar önermektedir.
İncelenen 10 kategori içinde ‘Ağ Güvenliği’, ‘Yamalama Sıklığı’, ‘Uygulama Güvenliği’, ve ‘IP İtibarı’ kategorilerinde skoru sektör ortalamasından düşük olan şirketler olduğu görülmüştür. Bu kategorilerdeki saldırılar bu şirketler için siber güvenlik tehditi oluşturmaktadır.

Öne çıkan yüksek skorlu şirketler, sektörde güven ve stabilite sağlama konusunda kritik bir role sahipken, düşük skorlu şirketler siber güvenlik zafiyetleri nedeniyle risk altında bulunuyor. Bu riskler, şirket verilerinin ve sistemlerinin siber tehditlere karşı savunmasız kalmasına neden olabilir. Bu nedenle, ilgili şirketlerin bu alanlarda hızlıca iyileştirmeler yapması önem taşımaktadır.
Enerji Dağıtım Firmaları Siber Güvenlik Risk Raporumuzu aşağıdaki formu doldurarak PDF formatında indirebilirsiniz. Sorularınız olursa her zaman Forcerta ile iletişime geçebilirsiniz: [email protected]
Forcerta Bilgi Teknolojileri A.Ş ISO/IEC 27001:2022 standardının gereklerine uygunluğu açısından belgelendirilmiştir.