Siber panik: Siber güvenlikte doğru bilinen 5 yanlış

Dünyada siber panik! İki hafta önce yaşanan ABD merkezli DDos saldırısı, şirketlerin ‘siber güvenlik’ dosyalarını yeniden gündemlerinin üst sıralarına almalarına neden oldu.

Siber panik: Siber güvenlikte doğru bilinen 5 yanlış

“Bu dönem her şirkette siber tehdit konuşuluyor” diyen KPMG Bilgi Teknolojileri Danışmanlığı Şirket Ortağı Tanıl Durkaya, siber güvenlikle ilgili çok yaygın yanılgıları ve doğruları anlattı. Stratejinin ilk kuralı, “Yüzde 100 güvenlik imkansız” gerçeğini kabul etmek…

Tanıl Durkaya, yeni dünyada çok uluslu şirketlerin de küçük/orta ölçekli kuruluşların da siber güvenliği önemli bir endişe kaynağı olarak değerlendirdiklerini söyledi. Durkaya, “Bireysel fırsatçı bilgisayar korsanlarından profesyonel organize suç örgütlerine kadar saldırganların farklı amaçlarla düzenlediği eylemler riskin boyutunu ortaya koyuyor. Ancak bu sorunu ele almak için sadece teknolojiye odaklanmak doğru bir hamle değil. Riskin doğru yönetilmesi gerek” dedi. Durkaya, en çok rastlanan 5 yanlışı şöyle sıraladı:


1- Yüzde 100 güvenliği sağlamak zorundayız.

Hayır, yüzde 100 güvenlik doğru bir hedef değil, bunu başarmak imkansız.

Kabul etmek gerekir ki hemen her büyük ve tanınmış kuruluş bir gün bir şekilde siber saldırılarla karşılaşacak. Siber suça karşı yüzde 100 güvenlik sağlamanın mümkün olmadığı konusunda farkındalık yaratmak bile etkin bir güvenlik politikası için olumlu adımdır. Tehdidi anlamaya, tedbir mekanizmaları oluşturmaya ve bunlara yanıt verecek kabiliyeti yaratmaya odaklanmak gereklidir.

siber güvenlik nasıl sağlanır

2- Yüksek teknolojiye yatırım yaparsak güvende oluruz.

Hayır, teknoloji hiçbir zaman tek başına yeterli değildir.

Siber güvenlik dünyası, sisteme izinsiz giriş yapmaya çalışanları hızla tespit eden teknik ürünler satan tedarikçilerin hakimiyetinde. Bu araçlar güvenlik için elbette gerekli ama bütüncül ve sağlam bir güvenlik politikasının temeli değil. Teknolojiye yatırım yapmak, siber güvenlik stratejisinin itici gücü değil sonucu olmalı. İyi bir güvenlik yapılanması, sağlam bir savunma yeteneği geliştirmekle başlar.


3- Bilgisayar korsanlarının silahlarından daha güçlü silahlarımız olmalı.

Hayır, silaha değil, akıl ve kalkana ihtiyacınız var.

Siber suçla savaş, kazanılması kolay olmayan yarışlara bir örnektir. Çünkü saldırganlar sürekli yeni yöntem ve teknolojiler geliştirir. Onlar saldırır, siz her zaman savunmada olursunuz. Ve savunma hep bir adım geriden gelir. Siber güvenlik yatırımlarında öncelik, tehditlerin ve eksikliklerin farkında olmak, sürekli tehdit istihbaratı yaparak, eksiklikleri gidermeye odaklanacak süreçleri sağlamaktır.

4- Mevzuata uyum için etkili bir izleme yeterlidir.

Hayır, öğrenme kabiliyeti izleme kabiliyeti kadar önemlidir.

Siber güvenliğin, mevzuata uyumdan son derece etkilendiğini görülüyor. Şirketler bazı yönetmeliklere ve mevzuata elbette uyum sağlamak zorunda. Ancak mevzuata uyum, güvenlik politikasının hedefi olmamalı. Siber dünyadaki gelişmeleri ve vakaların trendlerini anlayabilen, bunlarla ilgili doğru politika ve strateji oluşturan şirketler siber suçla mücadelede başarılı olacak. Bu nedenle etkin bir siber güvenlik politikası, kesintisiz öğrenme ve gelişmeyi temel almalı.

5- Siber suçtan korunmanın yolu en iyi profesyonelleri işi almaktır.

Hayır, siber güvenlik sadece bir kişi veya grubun işi değildir. Herkesin sorumluluğudur ve kurumsal bir anlayış gerektirir.


Siber güvenlik genellikle alanında uzman profesyonellerden oluşan bir departmanın sorumluluğu olarak görülüyor. Oysa bu sorumluluğu genele yaymak gerek. Yöneticiler, bilinçli bir yaklaşım sergilemeli ve siber saldırılardan gelebilecek tehditlere karşı çalışanları eğitip farkındalık yaratmalıdır. Mevcut organizasyon kültürü çalışanların risklere karşı tetikte olacağı ve endişelerini üstlerine proaktif ileteceği şekilde değiştirilmelidir.

‘Siber’ saldırılara karşı Türk şirketleri ne yapıyor?


Editor
Haber Merkezi ▪ İndigo Dergisi, 19 yıldır yayın hayatında olan bağımsız bir medya kuruluşudur. İlkelerinden ödün vermeden tarafsız yayıncılık anlayışı ile çalışmaktadır. Amacı; gidişatı ve tabuları sorgulayarak, kamuoyu oluşturarak farkındalık yaratmaktır. Vizyonu; okuyucularında sosyal sorumluluk bilinci geliştirerek toplumun olumlu yönde değişimine katkıda bulunmaktır. Temel değerleri; dürüst, sağduyulu, barışçıl ve sosyal sorumluluklarının bilincinde olmaktır. İndigo Dergisi, Türkiye’nin saygın İnternet yayınlarından biri olarak; iletişim özgürlüğünü halkın gerçekleri öğrenme hakkı olarak kabul etmekte; Basın Meslek İlkeleri ve Türkiye Gazetecileri Hak ve Sorumluluk Bildirgesi’ne uymayı taahhüt eder. Ayrıca İnsan Hakları Evrensel Beyannamesi’ni benimsemekte ve yayın içeriğinde de bu bildiriyi göz önünde bulundurmaktadır. Buradan hareketle herkesin ırk, renk, cinsiyet, dil, din, siyasi veya diğer herhangi bir milli veya içtimai menşe, servet, doğuş veya herhangi diğer bir fark gözetilmeksizin eşitliğine ve özgürlüğüne inanmaktadır. İndigo Dergisi, Türkiye Cumhuriyeti çıkarlarına ters düşen; milli haysiyetimizi ve değerlerimizi karalayan, küçümseyen ya da bunlara zarar verebilecek nitelikte hiçbir yazıya yer vermez. İndigo Dergisi herhangi bir çıkar grubu, ideolojik veya politik hiçbir oluşumun parçası değildir.