Siber olaylara müdahale ekibinin görevleri nelerdir?

Komtera Teknoloji Direktörü Ozan Özkara, siber olaylara müdahale ekiplerinin görevlerini gerektirdiklerini Wise TV’ye anlattı.

SOME ekiplerinin en önemli görevlerinden birinin kurum içerisinde farkındalık yaratmak olduğunu söyleyen Özkara: “Bu ekibin görev ve sorumlulukları aslında kurum içerisinde bu prosedürleri işin teknolojisiyle birlikte düzgün bir şekilde yapılanmasını sağlamak. Gerekir ise kendileri de yapılandırabilirler ya da bu konuda destek de alabilirler ama  esas hedef bunu sonuçları ile birlikte ve insanı da merkeze alarak bunun kurum içerisinde operasyonel bir hale gelmesi aslında. Şöyle bir durumda var güvenlik ile herhangi bir olayla karşılaşıldığı zaman olayın aslında merkezinde ürün ve teknoloji kullanıyor. Bunun içine sosyal mühendisliği de katarak bir bütün olarak ele almamız gerekiyor. Aslında SOME ekiplerinin esas görevi buna refleks göstermek ve koordine etmek kurum içerisinde hem kendi ekiplerini hem de diğer taraftan servis aldıkları bir durum varsa onları kontrol etmek. Güncel atak tehditleri ve bunların süreçleri ile ilgili bilgi sahibi olmak. Kurum içerisinde bunların farkındalığının yaratılması çok önemli. Güvenlik tarafı bunu biliyor olabilir ama kurum genelinde bunu yapılandırmak ve eğitimler ile farkındalık yaratmak bazı durumlarda ürün ve teknolojiden daha yararlı olabiliyor. Aslında SOME ekiplerinin birer görevi de aslında bu farkındalığı yaratmak” şeklinde konuştu.