Focerta Siber G\u00fcvenlik Dan\u0131\u015fmanl\u0131\u011f\u0131 Direkt\u00f6r\u00fc Ay\u015fim Niksarl\u0131, kurumlarda siber g\u00fcvenli\u011fin yaln\u0131zca teknik bir konu de\u011fil, ayn\u0131 zamanda \u00fcst y\u00f6netim d\u00fczeyinde sahiplenilmesi gereken stratejik bir alan oldu\u011funa dikkat \u00e7ekiyor.<\/p>\n
“Siber g\u00fcvenlik dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131n artmas\u0131 ve bunun t\u00fcm kurum k\u00fclt\u00fcr\u00fcn\u00fcn bir par\u00e7as\u0131 haline gelmesi i\u00e7in \u00fcst y\u00f6netimin fark\u0131ndal\u0131\u011f\u0131 ger\u00e7ekten \u00e7ok \u00f6nemli. Ancak bu konuda nas\u0131l bir durum g\u00f6r\u00fcyoruz diye bakt\u0131\u011f\u0131m\u0131zda, \u00fcst y\u00f6netim ve y\u00f6netim kurulu seviyesinde bu durum \u015firketten \u015firkete, sekt\u00f6rden sekt\u00f6re \u00e7ok de\u011fi\u015febiliyor. \u00d6rne\u011fin, reg\u00fcle olmu\u015f sekt\u00f6rlerde, finans gibi ya da enerji sekt\u00f6r\u00fc gibi \u00fcretim sekt\u00f6r\u00fc gibi kritik altyap\u0131larla ilgili sekt\u00f6rlerde, gerek bu sekt\u00f6rlerin otoriteleri, reg\u00fclasyon otoriteleri, gerekse \u00f6zellikle Cumhurba\u015fkanl\u0131\u011f\u0131’n\u0131n Dijital D\u00f6n\u00fc\u015f\u00fcm Ofisi taraf\u0131ndan \u00e7\u0131kar\u0131lm\u0131\u015f olan rehber anlam\u0131nda \u00e7ok ciddi yapt\u0131r\u0131mlar ve denetimler s\u00f6z konusu. Dolay\u0131s\u0131yla burada bir \u00fcst y\u00f6netim sorumlulu\u011fu g\u00fcndeme gelmi\u015f oluyor. Hatta b\u00fct\u00fcn bulgular, takip edilen gerek i\u00e7 d\u0131\u015f denetim bulgular\u0131, gerekse s\u0131zma testleri bulgular\u0131, \u00f6rne\u011fin bankalarda y\u00f6netim kurulu onay\u0131 sonras\u0131nda sistemlere y\u00fckleniyor. Dolay\u0131s\u0131yla burada ciddi bir rol\u00fc var \u00fcst y\u00f6netimin. Fakat dedi\u011fim gibi burada sekt\u00f6rler farkl\u0131la\u015fabilir. E\u011fer reg\u00fcle ise zaten y\u00f6netim kuruluna bir\u00e7ok konu \u00e7\u0131kt\u0131\u011f\u0131 i\u00e7in bu biliniyor. Di\u011fer sekt\u00f6rlere bakt\u0131\u011f\u0131m\u0131zda, yani reg\u00fclasyon anlam\u0131nda \u00e7ok yo\u011funluk ya\u015famayan veya b\u00fct\u00e7esel anlamda \u00e7ok ciddi b\u00fct\u00e7eleri olmayan \u015firketler, biraz daha musibet temelli y\u00f6netiliyor. Bu anlamda bilgileniyor \u00fcst y\u00f6netim. E\u011fer ki \u015firketin ba\u015f\u0131na ya da \u00e7ok yak\u0131n \u00e7al\u0131\u015ft\u0131klar\u0131 veya rekabet i\u00e7inde olduklar\u0131 \u015firketin ba\u015f\u0131na bir olay gelmi\u015fse, \u00fcst y\u00f6netim bu konuya biraz daha ilgili olabiliyor. Tabii burada yine insan fakt\u00f6r\u00fc anlam\u0131nda gerek yukar\u0131dan ba\u015flayarak y\u00f6netim kurullar\u0131n\u0131n burada \u00e7ok iyi bilgilendirilmesi ki baz\u0131 global \u015firketlerde, \u00f6rne\u011fin biz de Forcer olarak bu anlamda y\u00f6netim kurulu fark\u0131ndal\u0131k e\u011fitimleri, siber g\u00fcvenlik e\u011fitimleri de sa\u011fl\u0131yoruz. Birka\u00e7 bankan\u0131n y\u00f6netim kurulunda bunu ger\u00e7ekle\u015ftirdik. Global olanlarda bu zaten bir program olarak ba\u015flat\u0131ld\u0131\u011f\u0131n\u0131 g\u00f6zlemliyoruz. Cyber Security Leadership diye bir program alt\u0131nda ele al\u0131nm\u0131\u015f oluyor. O zaman zaten detayl\u0131 bir \u015fekilde konuya e\u011filmi\u015f oluyorlar. T\u00fcrkiye’de ise biraz daha reg\u00fclasyonlarla dedi\u011fim gibi oranl\u0131 gitmi\u015f oluyor. Burada tabii ki de hem b\u00fct\u00e7e kararlar\u0131 hem stratejilerin belirlenmesi, \u015firketin rekabet\u00e7i rotas\u0131na zarar getirmeyecek \u015fekilde h\u0131zl\u0131 hareketi, dijital d\u00fcnyada rahat ilerlemesi a\u00e7\u0131s\u0131ndan mutlaka ki y\u00f6netim kurullar\u0131nda bu anlamda beslememiz gerekiyor.”<\/p>\n
Siber G\u00fcvenlik Dayan\u0131kl\u0131l\u0131\u011f\u0131 ve \u00dcst Y\u00f6netimin Rol\u00fc
\nSiber g\u00fcvenlik, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda her ge\u00e7en g\u00fcn daha da \u00f6nem kazanan bir konu haline gelmi\u015ftir. Kurumlar\u0131n dijital varl\u0131klar\u0131n\u0131 koruma alt\u0131na almas\u0131, sadece teknik bir mesele de\u011fil, ayn\u0131 zamanda stratejik bir gerekliliktir. Bu ba\u011flamda, siber g\u00fcvenlik dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131n art\u0131r\u0131lmas\u0131 ve bu konunun kurum k\u00fclt\u00fcr\u00fcn\u00fcn bir par\u00e7as\u0131 haline gelmesi, \u00fcst y\u00f6netimin fark\u0131ndal\u0131\u011f\u0131na ba\u011fl\u0131d\u0131r. \u00dcst y\u00f6netim, siber g\u00fcvenlik stratejilerinin belirlenmesi ve uygulanmas\u0131nda kritik bir rol oynamaktad\u0131r. Ancak, bu fark\u0131ndal\u0131k ve sorumluluk seviyesi, sekt\u00f6rden sekt\u00f6re ve \u015firketten \u015firkete de\u011fi\u015fiklik g\u00f6stermektedir.<\/p>\n
Reg\u00fcle Sekt\u00f6rlerde Siber G\u00fcvenlik
\nReg\u00fcle olmu\u015f sekt\u00f6rlerde, siber g\u00fcvenlik konusundaki fark\u0131ndal\u0131k ve sorumluluk daha belirgin bir \u015fekilde ortaya \u00e7\u0131kmaktad\u0131r. Finans ve enerji gibi kritik altyap\u0131lara sahip sekt\u00f6rlerde, reg\u00fclasyon otoriteleri taraf\u0131ndan belirlenen kurallar ve yapt\u0131r\u0131mlar, \u00fcst y\u00f6netimin bu konudaki sorumlulu\u011funu art\u0131rmaktad\u0131r. Bu sekt\u00f6rlerde, y\u00f6netim kurullar\u0131 siber g\u00fcvenlik konular\u0131nda daha aktif bir rol \u00fcstlenmekte ve bu alandaki geli\u015fmeleri yak\u0131ndan takip etmektedir.<\/p>\n
Di\u011fer Sekt\u00f6rlerde Durum
\nReg\u00fclasyon yo\u011funlu\u011fu ya\u015famayan veya b\u00fct\u00e7esel anlamda k\u0131s\u0131tl\u0131 olan sekt\u00f6rlerde ise siber g\u00fcvenlik konusundaki fark\u0131ndal\u0131k daha d\u00fc\u015f\u00fck seviyelerde olabilir. Bu t\u00fcr \u015firketlerde, genellikle bir siber olay ya\u015fand\u0131\u011f\u0131nda veya rekabet i\u00e7inde olduklar\u0131 bir \u015firketin ba\u015f\u0131na bir olay geldi\u011finde \u00fcst y\u00f6netim bu konuya daha fazla ilgi g\u00f6stermektedir. Bu durum, siber g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131n\u0131n musibet temelli bir yakla\u015f\u0131mla ele al\u0131nd\u0131\u011f\u0131n\u0131 g\u00f6stermektedir.<\/p>\n","protected":false},"excerpt":{"rendered":"Focerta Siber G\u00fcvenlik Dan\u0131\u015fmanl\u0131\u011f\u0131 Direkt\u00f6r\u00fc Ay\u015fim Niksarl\u0131, kurumlarda siber g\u00fcvenli\u011fin yaln\u0131zca teknik bir konu de\u011fil, ayn\u0131 zamanda \u00fcst […]\n","protected":false},"author":1308,"featured_media":52605,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6844,6935,6854,6852],"tags":[6895],"class_list":["post-2597","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guvenlik-mimarisi","category-security","category-siber-saldirilar","category-risk-yonetimi","tag-forcerta"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2597","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1308"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=2597"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2597\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/52605"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=2597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=2597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=2597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}