Kıbrıs merkezli fintech ve iGaming şirketleri yurt dışına açılırken siber riskleri hafife alıyor. Qrator Labs CTO'su Andrey Leskin'e göre, hızlı büyüyen bölgelere giren firmalar, rakipler ve ideolojik gruplar tarafından hedefli siber saldırılarla karşı karşıya kalabilir.
Leskin, "Uluslararası genişleme sırasında siber riskler akla gelen ilk şey olmuyor" dedi. İşe alım, uyumluluk ve pazarlamaya odaklanan şirketlerin siber güvenliği genellikle ikinci planda tuttuğunu söyledi.
Temel veri korumanın ötesindeki siber güvenlik önlemlerinin nadiren zorunlu olduğuna dikkat çeken Leskin, birçok yöneticinin bunu acil bir öncelik olarak görmediğini belirtti.
"Yeni bir pazara girmek zaten birçok hareketli parçayı beraberinde getiriyor ve siber güvenlik genellikle listenin alt sıralarına itiliyor" ifadelerini kullandı.
Leskin, Kıbrıs dahil Avrupalı şirketlerin nispeten adil rekabete alışkın olduğunu ve başka yerlerde daha agresif taktikler beklemeyebileceğini ekledi.
"Bazı gelişmekte olan pazarlarda rakipler, yeni girenleri caydırmak için siber saldırılar da dahil olmak üzere etik olmayan yöntemlere başvurabiliyor" dedi.
Bir şirketin tehdit profilinin, Kıbrıs veya Avrupa dışında müşteri hizmeti vermeye başladığında önemli ölçüde değiştiğini vurguladı.
"Bir şirketin tehdit profili yalnızca merkezinin bulunduğu yere göre değil, aynı zamanda faaliyet gösterdiği ve müşterilerinin olduğu yere göre de şekillenir" diyen Leskin, Latin Amerika veya Güneydoğu Asya gibi bölgelere girmenin firmaları siber suçlular, yerel rakipler ve ideolojik gruplar gibi yeni tehdit aktörleriyle karşı karşıya bırakabileceğini söyledi.
"Bazı bölgelerde bahis veya faizli borç verme gibi sektörlere karşı olan örgütler, karşı çıktıkları işletmelere siber saldırı düzenlemekten çekinmeyebilir" dedi.
Bu tür grupların güçlü yerel etkiye sahip olabileceğini ve yasal yollara başvurmayı zorlaştırabileceğini belirtti.
"Şirketler siber riskleri yalnızca merkezlerinin bulunduğu yere göre değil, girdikleri her pazara göre değerlendirmeli" diye ekledi.
Leskin, siber saldırıları bazı durumlarda tamamen suç faaliyeti olmaktan ziyade rekabet stratejisinin bir uzantısı olarak tanımladı.
"Bazı bölgelerde siber saldırılar, tamamen suç amaçlı olmaktan ziyade rekabet araç setinin bir parçası olabilir" dedi.
Bu tür saldırıların genellikle yeni girenleri aksatmak ve pazara giriş maliyetini artırmak için tasarlandığını anlattı.
"Amaç, DDoS saldırıları, veri hırsızlığı veya operasyonları yavaşlatan diğer olaylar yoluyla genişlemeyi daha pahalı ve yıkıcı hale getirmektir" ifadelerini kullandı.
Bu tehditlerin yerel sistemlerin ötesine geçerek şirketin küresel altyapısını da hedef alabileceği uyarısında bulundu.
"Bir şirketin küresel dijital varlıkları da hedef alınabilir çünkü bu daha büyük iş aksamasına yol açar" dedi.
Leskin, bu tür ortamlara giren Avrupalı firmaların hazırlıksız yakalanabileceğini ve tüm operasyonlarını riske atabileceğini söyledi.
"Bu taktikler bazı pazarlarda agresif rekabetin kabul görmüş bir parçası haline geldi" diye devam etti.
Hedefli siber tehditlerin genellikle kilit büyüme aşamalarında ortaya çıktığını açıkladı.
"Bu tehditler en çok pazara giriş ve hızlı müşteri artışı dönemlerinde, yerel rakipler şirketi ciddi bir rakip olarak görmeye başladığında ortaya çıkar" dedi.
Saldırganların genellikle niyetlerini belli ettiğini ekledi.
"Saldırıların arkasındakiler şirketin pazardan çekilmesini istediği için bunu dolaylı da olsa açıkça belli ederler" ifadelerini kullandı.
Leskin'e göre siber saldırılara, aşırı durumlarda düşmanca medya kampanyaları, tehdit içeren iletişimler ve hatta fiziksel olaylar da eşlik edebilir.
"Failler, şirketin neden hedef alındığını ve kendisinden ne beklendiğini tam olarak anlamasını ister" diye ekledi.
Leskin, Avrupa ile gelişmekte olan pazarları karşılaştırarak birçok firmanın siber güvenliği düzenlemelere bağlı bir uyumluluk egzersizi olarak gördüğünü söyledi.
"Düzenleyiciler belirli bir önlemi gerektiriyorsa şirketler uygular; gerektirmiyorsa riskin önemli olmadığını varsayarlar" dedi.
Bu zihniyetin Kıbrıs merkezli firmaları yurt dışında savunmasız bırakabileceği uyarısında bulundu.
"Gelişmekte olan pazarlarda düzenleyici çerçeveler sınırlı olabilir veya farklı önceliklere odaklanabilir; bu da uyumlu şirketlerin bile önemli siber risklerle karşılaşabileceği anlamına gelir" ifadelerini kullandı.
Ayrıca kolluk kuvvetlerinin kapasitelerindeki farklılıklara dikkat çekti.
"Bazı pazarlarda sınırlı kaynaklar, yetersiz uzmanlık veya yolsuzluk, yetkililerden alınan desteği çok daha güvenilmez hale getirebilir" dedi.
Lefkoşa ve Limasol'daki girişimcilere siber güvenliği erken aşama planlamasına dahil etmeleri çağrısında bulunan Leskin, "Şirketler siber güvenliği pazara giriş durum tespitinin bir parçası olarak görmeli, sonradan akla gelen bir şey olarak değil" diye ekledi.
İşletmelerin öncelik vermesi gereken üç ana tehdidi DDoS saldırıları, veri hırsızlığı ve veri imhası olarak sıraladı.
Kamuya açık raporlar ve yerel bilgilerin faydalı olmakla birlikte genellikle eksik bir tablo sunduğunu belirtti.
"En iyi yaklaşım, aksini kanıtlanana kadar her yeni pazara potansiyel olarak yüksek riskli muamelesi yapmaktır" dedi.
Girişimlere, uluslararası kullanıcıları sisteme dahil etmeden önce pratik adımlar atmalarını tavsiye etti.
"DDoS koruması sağlayın, veri sızıntılarını önlemek için önlemler alın ve işletmenin hızlıca toparlanabilmesi için güvenilir yedeklemeler bulundurun" ifadelerini kullandı.
Bu önlemlerin, bilinmeyen pazarlarda güvenli bir şekilde faaliyet göstermek için sağlam bir temel oluşturduğunu ekledi.
Halihazırda uluslararası alanda faaliyet gösteren ancak bölgesel tehdit değerlendirmesi yapmamış şirketler için Leskin, mevcut deneyimlerden yararlanmayı önerdi.
"Yerleşik bir varlığa sahip şirketler, yerel tehdit ortamını daha iyi anlamak için kendi deneyimlerinden yararlanabilir" dedi.
Aynı temel korumaların geçerli olduğunu ancak daha kademeli olarak devreye alınabileceğini sözlerine ekledi.
"DDoS koruması, veri sızıntısını önleme ve dayanıklı yedekleme süreçleri hâlâ hayati önem taşıyor, ancak ilk pazara giriş dönemindeki kadar acil bir baskı söz konusu değil" diyerek sözlerini tamamladı.
