SOME (Siber Olaylara Müdahale Ekibi) pratik yapmalı mı?

Komtera Teknoloji Direktörü Ozan Özkara, siber olaylara müdahale ekiplerinin görevlerini ve pratik yapmalarının taşıdığı hayati önemi Wise TV’ye anlattı.

Siber olaylara müdahale ekiplerinin yüklendikleri sorumluluk ve görevleri anlatan Özkara konuşmasına şöyle devam etti: “SOME siber olaylara müdahale timi herhangi bir siber olayla karşılaştığımız zaman bunu aslında bir deprem anı gibi düşünün.. Birçok şeyi teorik olarak biliyor olabilirsiniz ama olayla karşılaştığınız zaman olaya bir refleks üretmeniz gerekiyor. Bu refleksi sadece ürünler ile üretmeniz aslında çok zor. Bunlarla ilgili hem güvenlik standartlarınız hem prosedürlerinizin yerli yerinde olması gerekiyor ve buradaki refleksi insanı merkezi alarak modellemeniz gerekiyor Yani sonuçta birisi kalp krizi geçirdiğinde nasıl ilkyardım çantası ile müdahale etmeniz gerekiyorsa siber olaylar ile karşılaştığınız zaman da benzer bir şekilde bunu yapıyor olmamız gerekiyor. Neyi nasıl yapacağımızı planlıyor olmamız gerekiyor. Teorik olarak bunları biliyor olmanız bir şey ifade etmiyor. Refleks göstermeniz lazım. Kurum içerisinde bazı smilasyon çalışmaları yapmanız lazım. Çünkü atak modellerin ve benzer atakların ne şekilde etkileri olacağı aslında son derece belli. Kurumların en azından senede birkaç kez bununla ilgili similasyon çalışmaları yapmalarında fayda ar aslında. Bunları yaptıklarında en azından işin psikolojik, gerginlik, stres tarafından uzaklaşmış olacaklar. Çünkü bilmek ile deprem anı birbirinden farklı konular biraz önce de bahsettiğim gibi bildiklerinizi uygulayamayabilirsiniz. Dolayısıyla bu konu da pratik gerektiriyor daha iyi bir konuma gelebilmek için.”