Bugün, SiberKüçük işletmeler için siber risk yönetimi sağlayıcısı, yönetilen hizmet sağlayıcıların (MSP’ler) ve müşterilerinin güvenliğine odaklanan ikinci yıllık Cybersmart MSP anketinden bulguları yayınladı. 2025 raporu, MSP liderlerinin% 69’unun küresel olarak çalıştıkları MSP’lerin güvenliğine güvenmesine rağmen, son 12 ay içinde birden fazla ihlalden etkilendiğini ortaya koydu. Şaşırtıcı bir şekilde, ankete katılanların neredeyse yarısı (%47) son 12 ay içinde üç veya daha fazla ihlal yaşadı.
OnePoll tarafından yürütülen 2025 araştırması, İngiltere, Fransa, Belçika, Avustralya, Yeni Zelanda, İsveç, Almanya ve Hollanda’dan 900 MSP liderinden 1 ila 250’den fazla çalışan arasında değişen müşterilerle görüşler sunuyor.
Siber Güven: Algı ve gerçeklik
MSP’lerin% 69’unun geçtiğimiz yıl çoklu siber ihlaller yaşamasına rağmen, katılımcıların dörtte üçünden (% 76) kuruluşlarının siber güvenlik duruşuna tam veya ortalamanın üzerinde bir güven olduğunu bildirmiştir. Güven olumlu bir gösterge olsa da, bu algılanan hazırlık ile siber tehditlere karşı gerçek esneklik arasında potansiyel bir kopukluğu vurgular.
Bununla birlikte, müşterilerine siber güvenlik sağlayıcıları ve danışmanlar olarak rolleri göz önüne alındığında, çoğu MSP’nin özellikle diğer işletmelerle karşılaştırıldığında ortalamanın üzerinde siber güven seviyelerinin üzerinde olduğunu belirtmek gerekir. Buna ek olarak, siber güven düzeylerini ortalama veya daha fazla olarak tanımlayan MSP’lerin sayısı (% 96) 2024’teki sonuçlarla tutarlı kalmıştır. Geçen yıl ankete katılanların% 97’si siber güven seviyelerini ‘adil’ veya ‘büyük’ olarak derecelendirmiştir.
Dahası, siber güvenlerini 2025’te tam olarak kategorize eden% 20’nin dışında, çoğu MSP (% 80), sürekli eğitimin önemini ve tutarlı ve zamanında rehberliğe duyulan ihtiyaç olduğunu gösteren iyileştirme için bir yer olduğunu kabul etti.
Cybers CEO’su ve kurucularından Jamie Akhtar, “MSP’lerin yükselişine yönelik saldırı girişimleri olarak, aşırı güveni suçlamak kolay olabilir. Bununla birlikte, MSP liderinin çoğu, müşteriler için oynadıkları destek ve danışmanlık rolleri nedeniyle, işlerinin bir parçası olarak ortalamanın üzerinde siber bilgiye sahipler” dedi. “Bu sonuçların gerçekten gösterdiği şey, MSP liderlerinin çoğunluğunun siber güvenlik duruşlarını iyileştirmek, kendilerini ve müşterilerini saldırılardan korumak için daha geniş bir toplulukla etkileşime girmeye istekli olduklarıdır. Nihayetinde, bu sürekli değişen disiplindeki saldırganların önünde kalmak doğru ortakları, en son kaynakları ve en büyük güvenlik araçlarını gerektirir.”
Müşteri Güven
İlginç bir şekilde, MSP’ler ayrıca müşterilerinin siber güvenlik farkındalığına yüksek düzeyde güven bildirdi. Büyük çoğunluk (%93) müşterilerinin genel siber duruşuna güvendiklerini söyledi. Aslında,% 45’i müşterilerini ortalamanın üzerinde bir güvene sahip olarak değerlendirirken,% 17’si onları tamamen kendinden emin olarak nitelendirdi.
Bu sonuçlar, MSP’lerin% 86’sının müşterilerinin ‘büyük’ veya ‘adil miktarda siber güvene sahip olduğunu hissettiğinde, geçen yılki bulgularla büyük ölçüde tutarlıdır. 2025’te bu rakam yüksek kalır, katılımcıların% 85’i müşterilerinin en az ortalama siber güvenlik bilgisine sahip olduğunu ve bunların ortalama veya uzman seviyesinin üzerinde% 53’ü derecelendirdiğini söylüyor.
Değişen düzenleyici manzaraya yaklaşmak
Ayrıca, önemli sayıda MSP, siber olaylar ve değişen düzenleyici manzara yoluyla müşterilere yardımcı olmaya hazırdır. Bununla birlikte, birçoğu için, düzenlemelerin önüne geçmek ve müşterilerin uymasına yardımcı olacak rehberlik ve hizmetler sunmak için kullanılmayan bir fırsat vardır. Özellikle, MSP’lerin sadece% 39’u, NIS2 Direktifi, AB AI Yasası ve Dijital Operasyonel Dayanıklılık Yasası (DORA) gibi artan siber güvenlik düzenlemelerini karşılamada müşterilere bir çözüm veya rehberlik sunmaya hazır olduklarını hissetti.
Siber Güven: MSP’lerin ileriye doğru yolu gördüğü yerde
Hangi önlemlerin siber güvenin iyileştirilmesine yardımcı olma olasılığı en yüksek olan önlemler sorulduğunda, üçü diğerlerinin üzerinde tanımlanmıştır:
- Sürekli İzleme (%51),
- Çalışan Siber Güvenlik Eğitimi (%51),
- Proaktif Risk Yönetimi (%48)
Cybersmart, kuruluşların başarmasına yardımcı olmayı hedefliyor “Tam Siber Güven”bir kuruluşun dijital varlıklarını, verilerini ve sistemlerini yetkisiz erişimden, siber saldırılardan ve veri ihlallerinden koruma yeteneğine olan güveni olarak tanımlanmıştır.
Raporun tamamını okumak için:
https://cybersmart.co.uk/wp-content/uploads/2025/06/cybersmart-msp-survey-2025.pdf
Geçen yıl çoklu ihlallerin vurduğu MSP’lerin üçte ikisinden fazlası, ankette ilk olarak BT Security Guru’da ortaya çıktı.