Bu çalışmada, sektörün referans alınan siber güvenlik ve veri güvenliği alanında öne çıkan farklı araştırma şirketleri tarafından hazırlanmış yıllık raporları incelenmiş, danışmanlarımızın deneyimleriyle gerçekleştirilen analizler sonucunda sektörel bazda değerlendirmeler yapılmıştır. Ek olarak, platform üzerinden BIST 30 endeksinde yer alan 30 şirketin siber güvenlik olgunluk düzeyleri incelenmiştir. Elde edilen detaylı bulgular analiz edilerek, BIST 30 kapsamındaki şirketler faaliyet gösterdikleri sektörler bazında gruplandırılmış ve siber güvenlik risk skorları da dikkate alınarak dayanıklılıklarını ortaya koyan özet bir değerlendirme sunulmuştur.
Çalışmamızda, Forcerta olarak Türkiye temsilcisi olduğumuz ve kurumsal siber güvenliğin genel durumunu izleyen ve puanlayan SecurityScorecard platformu kullanılmıştır.
BIST 30 endeksinde yer alan şirketler, üretim, telekomünikasyon, enerji ve finans başta olmak üzere farklı sektörlerde faaliyet göstermektedir. Bu sektörlerin dijital altyapılara, kurumsal bilgi sistemlerine ve üçüncü taraf teknoloji sağlayıcılarına olan bağımlılıkları, siber güvenlik risklerini operasyonel süreklilik, finansal kayıplar ve kurumsal itibar açısından önemli hale getirmektedir. Üretim sektöründe endüstriyel kontrol sistemleri ve operasyonel teknoloji (OT) altyapıları, telekomünikasyon sektöründe ağ ve iletişim altyapıları, enerji sektöründe kritik altyapı sistemleri, finans sektöründe ise dijital bankacılık ve ödeme sistemleri öne çıkan siber güvenlik risk alanları arasında yer almaktadır.
Bu sektörel riskler doğrultusunda, BIST 30 endeksinde yer alan 30 şirketin SecurityScorecard platformu üzerinden siber güvenlik risk skorları incelenmiştir. Değerlendirme kapsamında Genel Skor, Alan Adı Sağlığı, Yamalama Sıklığı, Uygulama Güvenliği, Ağ Güvenliği, Uç Nokta Güvenliği, IP İtibarı, Tehdit İstihbaratı ve Bilgi Sızıntısı kategorileri ele alınmıştır. İnceleme sonuçlarında şirketlerin alan adı sağlığı, uç nokta güvenliği, IP itibarı ve tehdit istihbaratı kategorilerinde genel olarak yüksek skorlar elde ettiği, uygulama güvenliği, ağ güvenliği ve yamalama sıklığı kategorilerinde ise şirketler arasında daha belirgin farklılıklar bulunduğu görülmüştür. Bu kapsamda, söz konusu kategoriler şirketlerin dışarıdan gözlemlenebilen siber güvenlik risklerinin değerlendirilmesinde öncelikli alanlar olarak öne çıkmaktadır.
BİST Endeksinde Yer Alan 30 Frimanın Siber Güvenlik Risk İnce.lemesini PDF dokümanı olarak indirmek için lütfen aşağıdaki formu doldurunuz.
Detaylı analiz sonuçları ve özel siber güvenlik ihtiyaçlarınız için Forcerta ile iletişime geçebilirsiniz: [email protected]
