SİBER SALDIRILARA KARŞI KOBİLERİN FARKINDALIK DÜZEYLERİNİN İNCELENMESİ: ANKARA İLİ ÖRNEĞİ

Year 2021, Volume: 11 Issue: 1, 133 - 151, 30.07.2021

Abdulhamit Eş , Nurşah Serdar

Abstract

İnternet teknolojilerinin gelişimi, siber ortamda daha fazla sayıda siber saldırı ve siber suç ile paralellik göstermektedir. Siber güvenlik, birçok işletme için ciddi bir sorundur ve yöneticiler için birincil endişe kaynağıdır. Özellikle KOBİ’lere yönelik çoğu varlık, iş modelli siber saldırılara karşı savunmasızdır. Dolayısıyla, siber saldırı gibi bilgi teknolojisi suçları, KOBİ’ler için kalıcı bir tehdit oluşturmaktadır. Bu çalışma da KOBİ’lerin maruz kaldığı siber saldırılara yönelik bir analiz gerçekleştirilmiştir. KOBİ’lerden siber suç saldırılarına ilişkin veri toplamak için nicel araştırma yöntemleri kullanılmış olup, veriler Ankara’da varlığını sürdüren KOBİ çalışanlarının anket sorularına verdikleri cevaplardan elde edilmiştir. Çalışanların bilgi farkındalık düzeyleri demografik özelliklerine göre T testi ve ANOVA testleri ile analiz edilmiştir. Yapılan analizler sonucunda Cinsiyet ve çalışan sayısına göre çalışan gruplarının bilgi farkındalık düzeyleri arasında anlamlı bir farklılık bulunmamaktadır. Çalışanların şifre değiştirme sıklığına, şifre belirleme yöntemine, firmada çalışma yılına, gelir düzeyine, eğitim durumuna, yaşa göre ve firmadaki pozisyona göre çalışan gruplarının bilgi farkındalık düzeyleri arasında anlamlı farklılıklar tespit edilmiş ve Post Hoc testleriyle bu farklılıklar tespit edilmiştir. Elde edilen bulgular sonuç kısmında yorumlanarak çalışanlar ve alanda yapılacak çalışmalar için önerilerde bulunmuştur.

Keywords

Siber Saldırı, Kobi, Bilgi Farkındalık Düzeyi

References

• Acılar, A. (2009). KOBİ’lerde Bilişim Teknolojileri Güvenliği Sorunu: Tehditler ve Önlemler, Afyon Kocatepe Üniversitesi, İ.İ.B.F. Dergisi, (C.X I,S I, 2009).
• Allan, C. , Annear, J. , Beck, J. Beveren, J. V. (2003). A Framework for The Adoption of Ict and Security Technologies by SME’s, A paper for the Small Enterprise Association of Australia and New Zealand 16th annual Conference, Ballarat, 28 Eylül-1 Ekim 2003. http://www.africres.org/SMME%20Research/SMME%20Research%20General/Reports/Adoption%20of%20ICT%20by%20SMES.pdf , (Erişim Tarihi: 25.11.2020).
• Amrin, N. (2014). The Impact of Cyber Security on SMEs, University of Twente, Faculty of Electrical Engineering, Mathematics and Computer Science, 2014. https://essay.utwente.nl/65851/1/Amrin_MA_EEMCS.pdf , (Erişim Tarihi: 09.02.2021).
• Arezina, L. (2019). Password statistics for 2020 – ‘iloveyou’ and ‘sunshine’ are most common, Dataprot, Kasım 2019. https://dataprot.net/statistics/password-statistics/ , (Erişim Tarihi: 07.01.2021).
• Barlett, M. S. (1950). Test of Sigficance in Factor Analysis. British Journal of Psychology, Statistical Section, 3, 77-85.
• Başaranoğlu, E. (2016). Bilgi Güvenliği Unsurları (CIA Ve Diğerleri), Siberportal, Ocak 2016. https://www.siberportal.org/blue-team/securing-information/bilgi-guvenligi-unsurlari-cia-ve-digerleri/ , (Erişim Tarihi: 15.12.2020).
• Berqnet, (2018). Siber Güvenlik Nedir? Veri Güvenliğini Nasıl Sağlarız?, Berqnet Blog, Aralık 2018. https://berqnet.com/blog/siber-guvenlik-nedir , (Erişim Tarihi: 23.11.2020).
• Boateng, Y. , Osei, E. (2013). Cyber-Security Challenges with SMEs in Developing Economies: Issues of Confidentiality, Integrity & Availability (CIA), Institut for Elektroniske Systemer, Aalborg Universitet, 2013. https://vbn.aau.dk/ws/portalfiles/portal/316448052/PhD_Thesis_Boateng_Final_for_print.pdf , (Erişim Tarihi: 09.02.2021).
• Bozgeyik, A. (2018). Gaziantep’te Faaliyet Gösteren Orta ve Büyük Ölçekli İşletmelerin Siber Güvenlik Yönetim Yaklaşımlarının Analizi, Hasan Kalyoncu Üniversitesi Sosyal Bilimler Enstitüsü İşletme Anabilim Dalı İşletme Doktora Programı Doktora Tezi, 2018.
• Çatuk, C. (2018). Siber Riskler Karşısında KOBİ’lerin Bilgi Güvenliği Farkındalıklarını Ölçen Bir Ölçek Geliştirme: Gaziantep Örneklemi, Hasan Kalyoncu Üniversitesi Sosyal Bilimler Enstitüsü İşletme Anabilim Dalı İşletme Doktora Programı Doktora Tezi, 2018.
• Digitalage, (2018). KOBİ’lerin cevaplaması gereken 10 siber güvenlik sorusu, Digitalege İş Dünyası Platformu, Nisan 2018. https://digitalage.com.tr/kobilerin-cevaplamasi-gereken-10-siber-guvenlik-sorusu/ , (Erişim Tarihi: 23.11.2020).
• Dr. Chepken, C. (2015). The Effects of Cyber-crime on E-commerce; a model for SMEs in Kenya, University of Nairobi School of Computing and Informatics, 2015. http://erepository.uonbi.ac.ke/bitstream/handle/11295/95232/Wekunda_%20The%20Effects%20of%20Cybercrime%20on%20E-Commerce%20a%20Model%20for%20SMEs%20in%20Kenya.pdf?sequence=1&isAllowed=y , (Erişim Tarihi: 23.11.2020).
• Dr. Göztepe, K. , Kılıç, R. , Dr. Kayaalp, A. (2014). Cyber Defense In Depth: Desıgnıng Cyber Securıty Agency Organızatıon for Turkey, Journal of Naval Science and Engineering 2014, Vol.10, No.1, pp.1-24, 2014. https://www.researchgate.net/profile/Kerim_Goztepe/publication/274733863_Cyber_Defense_In_Depth_Designing_Cyber_Security_Agency_Organization_For_Turkey/links/55290b710cf2779ab78e45a4/Cyber-Defense-In-Depth-Designing-Cyber-Security-Agency-Organization-For-Turkey.pdf , (Erişim Tarihi: 09.02.2021).
• Dr. Leccisotti, F. Z. (2015). Guidelines for IT Security in SMEs, United Nations Interregional Crime and Justice Research Institute (UNICRI), 2015. https://www.combattingcybercrime.org/files/virtual-library/phenomena-challenges-cybercrime/guidelines-for-it-security-in-smes.pdf , (Erişim Tarihi: 27.11.2020).
• Ertuğrul, İ. ve Keskin, N. (2012). İnternet’İn Türkçenin Kullanımında Ve Toplum Birey Yapısının Değişimindeki Rolü. Doğu Akdeniz Üniversitesi, Bilgisayar ve Teknoloji Yüksek Okulu, Mesleki Eğitim Sempozyumu, 3(2), 80-88. https://dergipark.org.tr/tr/download/article-file/402505, (Erişim Tarihi: 11.02.2021)
• Field, A. (2000). Discovering Statistics using SPSS for Windows. London- Thousand Oaks New Delhi: Sage Publications. https://dergipark.org.tr/en/download/article-file/156632 , (Erişim Tarihi: 20.01.2021).
• Hürriyet, (2019). Her iki KOBİ’den biri siber saldırıya uğruyor, Hürriyet Teknoloji, Eylül 2019. https://www.hurriyet.com.tr/teknoloji/her-2-kobiden-biri-siber-saldiriya-ugruyor-41337601 , (Erişim Tarihi: 23.11.2020).
• Hürriyet, (2020). KOBİ'lerin sıkça karşılaştığı siber güvenlik sorunlarına 5 etkili çözüm, Hürriyet Teknoloji, Ekim 2020. https://www.hurriyet.com.tr/teknoloji/her-2-kobiden-biri-siber-saldiriya-ugruyor-41337601 , (Erişim Tarihi: 23.11.2020).
• Ilgaz, B. (2018). Küçük ve Orta Büyüklükteki İşletmeler için Veri Güvenliği ve Standartları, KTO Karatay Üniversitesi Fen Bilimleri Enstitüsü Adli Bilişim Ana Bilim Dalı Yüksek Lisans Programı Yüksek Lisans Tezi, Temmuz 2018.
• Kurnaz, İ. (2016). Siber Güvenlik Ve İlintili Kavramsal Çerçeve, Cyberpolitik Journal Vol. 1, No. 1, 2016. http://cyberpolitikjournal.org/index.php/main/article/view/91/89 , (Erişim Tarihi: 25.12.2020).
• Mangat, M. (2020). 81 Eye-Opening Data Breach Statistics for 2020, PhoenixNap Global IT Services, 2020. https://phoenixnap.com/blog/data-breach-statistics , (Erişim Tarihi: 25.12.2020).
• Melnick, J. (2020). Top 10 Most Common Types of Cyber Attacks, Netwrix Blog, Ekim 2020. https://blog.netwrix.com/2018/05/15/top-10-most-common-types-of-cyber-attacks/ , (Erişim Tarihi: 07.01.2021).
• Michael, M. (2017). 1 in 3 CEOs Have Had Passwords Leaked in Breaches, F-Secure Blog, Ekim 2017. https://www.ntsc.org/assets/pdfs/cyber-security-report-2020.pdf , (Erişim Tarihi: 07.01.2021). Ntsc (2020). Cyber Security Report 2020, National Technology Security Coalition, 2020. https://www.ntsc.org/assets/pdfs/cyber-security-report-2020.pdf , (Erişim Tarihi: 25.12.2020).
• Nunnally, J. C. (1967). Psychometric Theory, New York, NY: McGraw-Hill.
• Osborn, E. (2014). Business versus Technology: Sources of the Perceived Lack of Cyber Security in SMEs, University of Oxford Centre for Doctoral Training in Cyber Security CDT Technical Paper 1/15, Eylül 2015. https://ora.ox.ac.uk/objects/uuid:4363144b-5667-4fdd-8cd3-b8e35436107e/download_file?file_format=pdf&safe_filename =01-15.pdf&type_of_work=Working+paper , (Erişim Tarihi: 15.12.2020).
• Ponsard, C. , Grandclaudon, J. , Dallons, G. (2018). Towards a Cyber Security Label for SMEs: A European Perspective, CETIC Research Centre, Charleroi, Belgium, 2018. https://www.scitepress.org/Papers/2018/66576/66576.pdf , (Erişim Tarihi: 16.12 2020).
• Shojaifar, A. , Fricker, S. A. , Gwerder, M. (2018). Elicitation of SME Requirements for Cybersecurity Solutions by Studying Adherence to Recommendations, FHNW, IIT and IMVS, 5210 Windisch, Switzerland 2018. https://arxiv.org/ftp/arxiv/papers/2007/2007.08177.pdf , (Erişim Tarihi: 17.12.2020).
• Şahinaslan, Ö. , Şahinaslan, E. (2019). Siber Tehditlerin Toplum Üzerindeki Olumsuz Etkileri, Proceedings of the International Congress on Business and Marketing, 2019 Maltepe University, Istanbul, 13.06.2019-14.06.2019. https://openaccess.maltepe.edu.tr/xmlui/bitstream/handle/20.500.12415/4611/Siber%20Sald%C4%B1r%C4%B1lar%C4%B1n%20Toplum%20%C3%9Czerindeki%20Olumsuz%20Etkileri.pdf?sequence=1&isAllowed=y , (Erişim Tarihi: 25.12.2020).
• TÜİK (2019). Kazanç Yapısı Araştırması, 2018. Türkiye İstatistik Kurumu Haber Bülteni, Sayı: 30580. https://tuikweb.tuik.gov.tr/PreHaberBultenleri.do?id (Erişim Tarihi: 11.02.2021)
• Valli, C. , Martinus, I. C. , Jhonstone, M, N. (2014). Small to Medium Enterprise Cyber Security Awareness: An Initial Survey of Western A estern Australian Business alian Business, Security Research Institute Edith Cowan University, 2014.
• Yaşar, H. , Çakır, H. (2015). Kurumsal Siber Güvenliğe Yönelik Tehditler ve Önlemleri, Düzce Üniversitesi Bilim ve Teknoloji Dergisi, 3, s.488-507, 2015.
• Yaylacı, K. (2020). Siber Suçların Kurumsal ve Ekonomik Etkileri, Cahit Cengizhan Bilişim Etiği, Şubat 2020. https://cahitcengizhan.com/siber-suclarin-kurumsal-ve-ekonomik-etkisi-2/ , (Erişim Tarihi: 15.12.2020).