AI Summary & Key Takeaways
AI InsightAre results indicate that effectiveness and response time are the most influential criteria, while EDR emerges as the most suitable malware prevention strategy.
📌 3 Key Takeaways
Abstract
The finance sector has become a critical target for malware attacks due to its high transaction volume and sensitive customer data. In this context, selecting the most appropriate cybersecurity measures constitutes a Multi-Criteria Decision-Making (MCDM) problem. This study aims to evaluate and prioritize malware prevention strategies in the banking sector using MCDM methods. Initially, the weights of evaluation criteria are determined through the Pythagorean Fuzzy Analytic Hierarchy Process (AHP) in order to better reflect uncertainty in expert judgments. Subsequently, these weights are integrated into the Combined Compromise Solution (CoCoSo) method to rank alternative security measures, including user training, Endpoint Detection and Response (EDR), patch management, application whitelisting, Multi-Factor Authentication (MFA), network segmentation, and regular offline backup. Are results indicate that effectiveness and response time are the most influential criteria, while EDR emerges as the most suitable malware prevention strategy. The proposed integrated approach provides a systematic and comprehensive decision-support framework for cybersecurity strategy selection in the financial sector and contributes to the existing literature.
Özet
Öz Finans sektörü, barındırdığı yüksek işlem hacmi ve hassas müşteri verileri nedeniyle kötü amaçlı yazılım saldırılarının öncelikli hedefi konumundadır. Bu dinamik yapıda, siber güvenlik önlemlerinin etkinliğinin değerlendirilmesi ve en uygun stratejinin belirlenmesi, karmaşık bir Çok Kriterli Karar Verme (ÇKKV) problemi olarak karşımıza çıkmaktadır. Bu çalışma, bankacılık sektöründe kötü amaçlı yazılımlara karşı uygulanabilecek savunma stratejilerini kapsamlı bir şekilde değerlendirmeyi amaçlamaktadır. Karar sürecindeki belirsizliklerin ve sübjektif yargıların modele daha gerçekçi yansıtılabilmesi amacıyla, kriter ağırlıklarının belirlenmesinde Pisagor Bulanık Analitik Hiyerarşi Süreci (AHP) yöntemi kullanılmıştır. Belirlenen bu ağırlıklar doğrultusunda; kullanıcı eğitimi, Uç Nokta Tespit ve Müdahale (EDR), yamalama yönetimi, uygulama beyaz listeleme, Çok Faktörlü Kimlik Doğrulama (MFA), ağ segmentasyonu ve düzenli çevrimdışı yedekleme gibi stratejik alternatifler, TOPSIS ve Birleşik Uzlaşık Çözüm (CoCoSo) yöntemleri ile analitik olarak sıralanmıştır. Elde edilen sonuçlar; etkinlik ve tepki süresi kriterlerinin karar sürecinde en yüksek öneme sahip olduğunu, alternatifler arasında ise EDR kullanımının en uygun kötü amaçlı yazılım önleme stratejisi olarak öne çıktığını göstermektedir. Bu çalışma, finans kuruluşları için siber güvenlik stratejilerinin seçiminde sistematik, bütüncül ve karşılaştırmalı bir karar destek mekanizması sunarak literatüre katkı sağlamaktadır.