EY Küresel Siber Güvenlik 2025 Araştırması şirketlerin dijitalleşme yolculuğunda siber güvenliğin sadece bir savunma hattı değil aynı zamanda büyüme ve stratejik değer üreten bir unsur olduğunu ortaya koydu. Araştırmaya göre siber güvenlik fonksiyonları stratejik girişimlere ortalama yüzde 11 ila 20 arasında katkı sağlıyor ve bu katkı proje başına ortalama 36 milyon dolar seviyesine ulaşabiliyor.
Koruyucu değil dönüştürücü bir rol
Ernst and Young tarafından 19 ülkede üst düzey yöneticiler ve bilgi güvenliği liderleriyle gerçekleştirilen araştırma dijital dönüşüm süreçlerinde siber güvenliğin etkisini mercek altına aldı. Özellikle yapay zeka kullanımı bulut sistemlerine geçiş ve teknoloji odaklı büyüme planlarında siber güvenlik artık sadece BT departmanının sorumluluğu olmaktan çıkıyor. Marka itibarı müşteri deneyimi yeni pazarlara giriş ve ürün geliştirme gibi alanlarda doğrudan katkı sunuyor.
Her proje için milyon dolarlık değer
Siber güvenliğin yatırım geri dönüşü sağlayan bir iş fonksiyonu haline gelmesi üst yönetimlerin dikkatini çekiyor. Özellikle yıllık geliri 20 milyar doları aşan şirketlerde bu katkı proje başına 154 milyon dolara kadar çıkabiliyor. Ancak araştırmaya katılan şirketlerin sadece yüzde 13’ü CISO’ların stratejik kararlara erken aşamada dahil edildiğini belirtiyor. Bu da potansiyelin henüz tam olarak değerlendirilmediğini gösteriyor.
Yapay zeka destekli siber güvenlik tasarruf ve hız sağlıyor
Yapay zeka destekli otomasyon çözümleri tehdit algılama ve müdahale sürelerini ortalama yüzde 28 oranında azaltıyor. Bu sayede kurumlar yılda ortalama 1.7 milyon dolar maliyet avantajı sağlıyor. Bu kazanımlar ise tekrar teknoloji yatırımlarına yönlendiriliyor. Siber güvenlik artık maliyet merkezi değil rekabet avantajı sunan stratejik bir birim haline geliyor.
Yeni nesil liderlik modeli Secure Creators
Araştırmada öne çıkan bir diğer kavram ise Secure Creators olarak adlandırılan şirket profili. Bu şirketler siber güvenliği organizasyonun merkezine alan dijital dönüşüm ve inovasyon süreçlerinde güvenlik perspektifiyle hareket eden kurumlar. Bu yapı yalnızca daha verimli sonuçlar değil aynı zamanda daha güçlü müşteri güveni ve daha sağlam paydaş ilişkileri de sağlıyor.
Türkiye’den güçlü bir yorum
EY Türkiye Siber Güvenlik Hizmetleri Lideri Ulvi Cemal Bucak konuyla ilgili değerlendirmesinde siber güvenliğin iş süreçlerine entegre edilmesinin sadece güvenlik değil aynı zamanda somut finansal katkı sunduğunu vurguladı. Bucak ayrıca EY ile CrowdStrike arasında kurulan stratejik iş birliğinin sektöre yeni bir standart getirdiğini ve kurumların siber tehditlere daha çevik yanıt vermesini sağladığını ifade etti.