AI Summary & Key Takeaways
AI InsightThe results show that how an SME responds immediately after a ransomware attack—especially in terms of psychological and organizational actions—is crucial for reducing harm.
📌 3 Key Takeaways
Abstract
As digital technologies become more widespread, small and medium-sized enterprises (SMEs) face growing risks from cybersecurity threats, especially ransomware attacks. These incidents not only create technical problems but also impact business operations, reputation, and relationships with customers. This means it is important to look at ransomware’s effects from several dimensions—not just technical, but also managerial, organizational, and psychological. Traditionally, SMEs have focused on technical solutions for cybersecurity. However, this study shows that such measures alone are not enough. This research uses a case study approach, guided by Protection Motivation Theory (PMT) and Dynamic Capabilities Theory (DCT), to examine the experience of an SME that suffered a ransomware attack. Data were collected through semi-structured interviews and analyzed using thematic analysis to understand the changes in behavior, policy, and strategy after the attack. The results show that how an SME responds immediately after a ransomware attack—especially in terms of psychological and organizational actions—is crucial for reducing harm. The study finds that, beyond technical improvements, raising awareness among managers and employees is essential. By taking a broad and interdisciplinary approach, the study offers practical recommendations for SMEs to strengthen their resilience. It also highlights that national policies are still mainly technical, often overlooking organizational and psychological factors. Building trust and including legal and judicial support are also important for responding effectively to ransomware. Lastly, the study suggests that SMEs need to develop new behavioral habits and create a sense of psychological safety, as well as technical readiness, to build strong resilience against ransomware attacks.
Özet
Dijitalleşmenin yaygınlaşmasıyla birlikte, genel olarak siber güvenlik ve özel olarak fidye saldırıları küçük ve orta ölçekli işletmeleri (KOBİ) tehdit etmektedir. Bu tehdidin ortaya çıkardığı sonuçlar, çalışmanın yalnızca teknik değil; yönetimsel, organizasyonel ve psikolojik boyutları da kapsayan bir bakış açısıyla KOBİ’lerin karşı karşıya kaldığı fidye saldırılarını kapsamlı biçimde ele alma gerekliliğini doğurmuştur. Geleneksel olarak teknik önlemlerle sınırlı tutulan siber savunmanın, KOBİ’lerde işin kesintiye uğraması, itibar kaybı ve müşteri kaybı gibi çok boyutlu sonuçlara yol açtığı gözlemlenmiş; bu nedenle yalnızca teknik tedbirlerin yeterli olmadığı anlaşılmıştır. Çalışmada, vaka analizi yöntemiyle fidye saldırısı yaşamış bir KOBİ’nin olay anından toparlanma sürecine kadar yaşadığı deneyimler, Koruma Motivasyon Teorisi (KMT) ve Dinamik Kabiliyetler Teorisi (DKT) çerçevesinde incelenmiştir. Tasarım odaklı düşünme yöntemiyle gerçekleştirilen yarı yapılandırılmış görüşmeler ve tematik analiz aracılığıyla, saldırı sonrası ortaya çıkan davranış değişiklikleri ile politika ve strateji düzeyinde oluşan değişimler belirlenmiştir. Bulgular, ilk tepkinin psikolojik ve organizasyonel olarak doğru ve etkili biçimde verilmesinin zararın azaltılmasında kritik rol oynadığını; teknik değişimlerin yanında yönetici ve çalışan farkındalığının artırılması gerektiğini ortaya koymaktadır. Çalışma, literatüre ek olarak çok disiplinli ve bütüncül bir yaklaşımla KOBİ’lere yönelik pratik ve stratejik çözüm önerileri sunmaktadır. Mevcut ulusal politikaların ve tavsiyelerin teknik odaklı kaldığı, ancak organizasyonel ve psikolojik boyutların ihmal edilmemesi gerektiği; güvenin sağlanarak adli ve hukuki desteklerin de dikkate alınmasının önem taşıdığı saptanmıştır. Bu çalışma, vaka analiziyle KOBİ’ler için fidye saldırılarına karşı çok boyutlu dayanıklılık geliştirerek yöneticilerin, organizasyonun ve teknik ekiplerin yeni davranışlar sergilemesi, psikolojik güvene ulaşması gerektiğini ortaya koymaktadır.