Ağustos ayında Cl0p adlı hacker gru­bu, farklı sektörlerde faaliyet gösteren 40’tan fazla kuruluştan veri çaldığını iddia etti. Bazı şirketler saldırı girişimlerini doğ­rularken bazıları veri ihlaline ilişkin kanıt bulamadıklarını açıkladı. Dikkat çekici olan, saldırganın onlarca ayrı kapıyı zorlamadan ortak yazılımlardaki güvenlik açıkları üze­rinden hepsinin kapısının anahtarını bul­masıydı. Aynı günlerde Fransa Vergi İdaresi, yaklaşık 678 bin kişi ve işletmeye ait verile­rin yasa dışı erişimle dışarı çıkarıldığını doğ­ruladı. Bu kez sisteme bir çalışan ile yetkili üçüncü tarafa ait ele geçirilen kimlik bilgileri üzerinden ulaşılmıştı. Birinde ortak yazılım, diğerinde güvenilen erişim. Türkiye’de de milyonlarca kullanıcıyı etkileyen veri ihlal­leri ile tedarikçi ve hizmet sağlayıcı kaynak­lı güvenlik sorunları KVKK kararlarına yan­sıdı. Bugün siber risk bir IT probleminden çok daha fazlası; operasyonun, finansın, hu­kukun, itibarın ve yönetimin riski. Siber olay da sadece “hacklenmek” değil. Ele geçirilen şifre, yanlış yetkilendirme, insan hatası, sos­yal mühendislik, güncellenmeyen yazılım ve­ya tedarikçi açığı da ciddi bir siber olaya dö­nüşebilir. Kişisel verilerin korunmasını yal­nızca IT’nin görevi olarak görmek de önemli bir yanılgı. Veri sorumlusunun yükümlülüğü kendi sistemleriyle sınırlı değil;........

© Dünya