Siber suç işleyen kişilerin çaldıkları verileri iade etme gibi garanti vermemesine rağmen kişilerin yüzde 34’ü haraç ödediğini kabul ediyor. Birkaç faktörün birleşmesi ile kötü amaçlı yazılımların verdiği zararlar belirlenebiliyor.
Bu zararlar ise; faaliyetlerin kısmi veya tamamen askıya alınması; itibar riskleri ve daha fazlası finans veya proje dokümanları, müşteri veya paydaş veri tabanları gibi değerli veri kaybı olarak sayılabilir.
Verilen kayıplar 2’ye ayrılabilir de; verilen fideye ve fidyeye bağlı kayıplar olarak. Fidyeye bağlı kayıpların bazı sebepleri olabiliyor. Bunlardan birkaçı genellikle BT çalışanlarının önleyici çalışmalarındaki kötü yönetilen sistemler, eski veya eksik yedeklemeler, güvenilir olmayan şifreler ve düzensiz güncellenen yazılımlar gibi eksikliklerden kaynaklanabiliyor. 2016’da yapılan Kurumsal BT Güvenliği Riskleri araştırmasına göre, orta ölçekli firmaların yüzde 30’undan fazlası kötü amaçlı yazılımlar yüzünden veri kaybı yaşadığı belirlendi.
KASPERSKY LAB KÜÇÜK VE ORTAK ÖLÇEKLİ ŞİRKETLER PAZARLAMA BAŞKANI VLADİMİR ZAPOLYANSKY’DAN ÖNERİ
Görüldüğü gibi orta ölçekli firmaların üçte biri verilerini geri almak için en etkili yöntemin hala fidye ödemek olduğunu düşündüğünü belirten KasperskyLab Küçük ve Ortak Ölçekli Şirketler Pazarlama Başkanı Vladimir Zapolyansky, toplam zararın bundan daha fazla olduğunu düşünüyor. Aynı zamanda kurumsal verilerin de geri alınabileceğinin hala garantisinin olmadığını söylemeyi de ihmal etmiyor. Siber suçlular şifrelenen kötü amaçlı yazılımları kullanabilmeli için daha fazla çalışma sarf ederken, orta ölçekli şirketler ise bilgileri kaybetme riskini en aza indirebilmek için etkili önlemler almak için projeler üretmeliler diye sözlerine devam ediyor.Vladimir Zapolyansky orta ölçekli şirketlere öneri olarak bu tehditlere karşı korunmayı daha etkin hale getirmek için özel çözümler ve gelişmiş teknolojiyi kullanmayı öğrenmek için çalışma geliştirmelerini tavsiye veriyor. Kriz masalarının oluşturulup bu konu hakkında siber suçluları nasıl durdurulması gerektiğini öğrenip, şirketlerin nasıl yazılımlar oluşturulup bunu hayata geçirmelerinin gerekliliğinden bahsediyor.
