{"id":2668,"date":"2024-03-20T15:37:19","date_gmt":"2024-03-20T12:37:19","guid":{"rendered":"https:\/\/security.wise.tv\/?p=2668"},"modified":"2025-08-04T14:57:18","modified_gmt":"2025-08-04T11:57:18","slug":"gelisen-tehditlere-karsi-cisolarin-rolu-ne-olmali","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/gelisen-tehditlere-karsi-cisolarin-rolu-ne-olmali\/","title":{"rendered":"Geli\u015fen tehditlere kar\u015f\u0131 CISO&#8217;lar\u0131n rol\u00fc ne olmal\u0131?"},"content":{"rendered":"<blockquote><p>Eskiden daha \u00e7ok bilgi g\u00fcvenli\u011fi ekipleri, sistemlerin g\u00fcvenli olmas\u0131 a\u00e7\u0131s\u0131ndan hareketlerde bulunuyordu. Tabii ki \u015fimdi art\u0131k atak y\u00fczeyi \u00e7ok geli\u015fti ve sald\u0131rganlar her yere sald\u0131rabilir. \u015eirketlerde \u015f\u00f6yle bir durum var: Neredeyse b\u00fct\u00fcn \u015firketlerin operasyonlar\u0131 art\u0131k teknolojik sistemler \u00fczerine al\u0131nd\u0131 ve bunun yan\u0131 s\u0131ra hemen hemen herkesin internet \u00fczerinden sundu\u011fu hizmetler var. Siz veriyi ne kadar ki\u015fiye payla\u015f\u0131ma a\u00e7arsan\u0131z, eri\u015febilirli\u011fi ne kadar i\u015fe a\u00e7arsan\u0131z, buradaki atak y\u00fczeyi de buna ba\u011fl\u0131 olarak art\u0131yor. Burada bizim bilgi g\u00fcvenli\u011fi ekipleri olarak di\u011fer ekipleri de bu konuda bilgilendirme, bunlara stratejik anlamda dan\u0131\u015fmanl\u0131k verme ve hatta gerekirse \u00fcst y\u00f6netime bu konuda stratejik dan\u0131\u015fmanl\u0131k verme noktas\u0131nda aksiyon almalar\u0131 laz\u0131m. Kritik olan \u015fey \u015fu: Bilgi g\u00fcvenli\u011fi zafiyetinin nereden ve ne zaman \u00e7\u0131kaca\u011f\u0131n\u0131 bilmeniz m\u00fcmk\u00fcn de\u011fil. Zaten biliyor olsan\u0131z engellersiniz. Asl\u0131nda bu bir hastal\u0131k gibi; grip a\u015f\u0131s\u0131 oluyoruz ama her sene grip oluyoruz, etkisi daha d\u00fc\u015f\u00fck olabiliyor vesaire gibi. Ayn\u0131 \u015fekilde biz sistemlerimizi de antivir\u00fcs yaz\u0131l\u0131mlar\u0131 olsun, koruyucu \u00f6nlemler olsun, stratejik tedbirler olsun bunlarla korumaya \u00e7al\u0131\u015f\u0131yoruz. Asl\u0131nda bunlar\u0131 yapmam\u0131z\u0131n temel sebebi \u015fu: Sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131m\u0131zda alaca\u011f\u0131m\u0131z zarar\u0131 azaltmak. Bunun i\u00e7in yap\u0131lacak \u015fey, atak y\u00fczeyini d\u00fczg\u00fcn tespit etmek ve bununla ilgili \u00f6nlemleri almak. Bu noktada bilgi g\u00fcvenli\u011fi ekiplerinin proaktif olarak t\u00fcm organizasyonla yak\u0131n \u00e7al\u0131\u015fmas\u0131 ve onlar\u0131 bu konuda liderlik etmesi \u00f6nemli. Bu liderlerin asl\u0131nda belli noktalarda inisiyatif almas\u0131 gerekti\u011fini d\u00fc\u015f\u00fcn\u00fcyorum. Burada kendi pozisyonlar\u0131n\u0131 gidip di\u011fer ekiplerle konu\u015fup gerekiyorsa \u00fcst y\u00f6netimle konu\u015fup bunun fark\u0131ndal\u0131\u011f\u0131n\u0131 olu\u015fturmas\u0131n\u0131n \u00e7ok \u00f6nemli oldu\u011funu d\u00fc\u015f\u00fcn\u00fcyorum. Tabii ki burada \u00fcst y\u00f6netime de g\u00f6revler d\u00fc\u015f\u00fcyor, \u00fcst y\u00f6netimi de desteklemesi gerekiyor. Ama burada \u015funu hi\u00e7bir zaman unutmamak laz\u0131m: Bu benim genel olarak rastlad\u0131\u011f\u0131m bir hata ve yan\u0131lg\u0131. Biz teknik ekip deriz g\u00fcn\u00fcn sonunda ve teknik ekiplerin i\u015fin sahibine ikna edebilmesi i\u00e7in onun anlayabilece\u011fi \u015fekilde ona input vermesi laz\u0131m. Hi\u00e7bir firma sahibi, hi\u00e7bir y\u00f6netim kurulu g\u00f6rmedim ki bilgi g\u00fcvenli\u011fi konusunda d\u00fczg\u00fcn \u015fekilde bilgilendirildi\u011fi zaman aksiyon almas\u0131n. Hi\u00e7 kimse kendi \u00fcr\u00fcn\u00fcn\u00fcn zarar g\u00f6rmesini, kendi ekosisteminin hasar g\u00f6rmesini istemez. Ama burada \u00f6nemli olan ileti\u015fimi sa\u011fl\u0131kl\u0131 kurmak ve daha \u00e7ok insanlara a\u00e7\u0131klay\u0131c\u0131 bir \u015fekilde yakla\u015fmak. Onlar zaten size gerekli deste\u011fi verecektir diye d\u00fc\u015f\u00fcn\u00fcyorum.<\/p><\/blockquote>\n<h2>Bilgi G\u00fcvenli\u011finin \u00d6nemi ve Geli\u015fimi<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda her zamankinden daha \u00f6nemli hale gelmi\u015ftir. Teknolojinin h\u0131zla geli\u015fmesiyle birlikte, \u015firketlerin operasyonlar\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde dijital sistemler \u00fczerine kurulmu\u015f ve internet \u00fczerinden sunulan hizmetler yayg\u0131nla\u015fm\u0131\u015ft\u0131r. Bu durum, bilgi g\u00fcvenli\u011fi ekiplerinin rol\u00fcn\u00fc daha da kritik hale getirmi\u015ftir. \u00c7\u00fcnk\u00fc atak y\u00fczeyi geni\u015flemi\u015f ve sald\u0131rganlar i\u00e7in daha fazla f\u0131rsat ortaya \u00e7\u0131km\u0131\u015ft\u0131r. Bu yaz\u0131da, bilgi g\u00fcvenli\u011finin \u00f6nemini, kar\u015f\u0131la\u015f\u0131lan zorluklar\u0131 ve bu zorluklarla ba\u015fa \u00e7\u0131kma stratejilerini ele alaca\u011f\u0131z.<\/p>\n<h2>Atak Y\u00fczeyinin Geni\u015flemesi<\/h2>\n<p>\u015eirketlerin dijitalle\u015fmesiyle birlikte, atak y\u00fczeyi de geni\u015flemi\u015ftir. Verilerin daha fazla ki\u015fiyle payla\u015f\u0131lmas\u0131 ve eri\u015filebilirli\u011fin artmas\u0131, potansiyel sald\u0131r\u0131 noktalar\u0131n\u0131 art\u0131rmaktad\u0131r. Bu durum, bilgi g\u00fcvenli\u011fi ekiplerinin daha proaktif ve stratejik bir yakla\u015f\u0131m benimsemesini gerektirmektedir. Atak y\u00fczeyinin do\u011fru bir \u015fekilde tespit edilmesi ve buna y\u00f6nelik \u00f6nlemlerin al\u0131nmas\u0131, bilgi g\u00fcvenli\u011finin temel ta\u015flar\u0131ndan biridir.<\/p>\n<h2>Bilgi G\u00fcvenli\u011fi Ekiplerinin Rol\u00fc<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi ekipleri, sadece teknik \u00f6nlemler almakla kalmamal\u0131, ayn\u0131 zamanda organizasyonun di\u011fer b\u00f6l\u00fcmlerini de bilgilendirmeli ve stratejik dan\u0131\u015fmanl\u0131k sa\u011flamal\u0131d\u0131r. Bu ekipler, \u00fcst y\u00f6netimle ileti\u015fim kurarak bilgi g\u00fcvenli\u011fi fark\u0131ndal\u0131\u011f\u0131n\u0131 art\u0131rmal\u0131 ve gerekli aksiyonlar\u0131n al\u0131nmas\u0131n\u0131 sa\u011flamal\u0131d\u0131r. Bilgi g\u00fcvenli\u011fi zafiyetlerinin nereden ve ne zaman \u00e7\u0131kaca\u011f\u0131n\u0131 bilmek m\u00fcmk\u00fcn olmasa da, proaktif bir yakla\u015f\u0131m benimsemek bu riskleri minimize edebilir.<\/p>\n<h2>Stratejik Tedbirler ve Koruyucu \u00d6nlemler<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi, sadece antivir\u00fcs yaz\u0131l\u0131mlar\u0131 veya di\u011fer koruyucu \u00f6nlemlerle s\u0131n\u0131rl\u0131 de\u011fildir. Stratejik tedbirler almak, organizasyonun genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirebilir. Bu tedbirler, sald\u0131r\u0131ya u\u011frand\u0131\u011f\u0131nda al\u0131nacak zarar\u0131 azaltmay\u0131 hedefler. Bilgi g\u00fcvenli\u011fi ekiplerinin, organizasyonun t\u00fcm birimleriyle yak\u0131n \u00e7al\u0131\u015farak bu tedbirleri uygulamas\u0131 gerekmektedir.<\/p>\n<h2>\u00dcst Y\u00f6netimin Destekleyici Rol\u00fc<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi, sadece teknik ekiplerin sorumlulu\u011funda de\u011fildir. \u00dcst y\u00f6netim de bu konuda aktif bir rol oynamal\u0131 ve bilgi g\u00fcvenli\u011fi ekiplerini desteklemelidir. \u00dcst y\u00f6netimin, bilgi g\u00fcvenli\u011fi konular\u0131nda bilin\u00e7lendirilmesi ve bu konulara \u00f6nem vermesi, organizasyonun genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirecektir. Hi\u00e7bir firma sahibi, \u00fcr\u00fcn\u00fcn\u00fcn veya ekosisteminin zarar g\u00f6rmesini istemez; bu nedenle, do\u011fru bilgilendirme ve ileti\u015fim \u00f6nemlidir.<\/p>\n<h2>\u0130leti\u015fimin \u00d6nemi<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi ekiplerinin, teknik bilgileri i\u015f sahiplerine ve \u00fcst y\u00f6netime anla\u015f\u0131l\u0131r bir \u015fekilde aktarmas\u0131 gerekmektedir. \u0130leti\u015fim, bilgi g\u00fcvenli\u011finin etkin bir \u015fekilde y\u00f6netilmesinde kritik bir rol oynar. Teknik ekiplerin, i\u015f sahiplerini ikna edebilmesi i\u00e7in onlar\u0131n anlayabilece\u011fi bir dil kullanmas\u0131 \u00f6nemlidir. Sa\u011fl\u0131kl\u0131 bir ileti\u015fim, bilgi g\u00fcvenli\u011fi konular\u0131nda al\u0131nacak aksiyonlar\u0131n etkinli\u011fini art\u0131racakt\u0131r.<\/p>\n<h2>Sonu\u00e7<\/h2>\n<p>Bilgi g\u00fcvenli\u011fi, dijitalle\u015fen d\u00fcnyada her zamankinden daha kritik bir \u00f6neme sahiptir. Atak y\u00fczeyinin geni\u015flemesi, bilgi g\u00fcvenli\u011fi ekiplerinin daha proaktif ve stratejik bir yakla\u015f\u0131m benimsemesini gerektirmektedir. Bu ekipler, organizasyonun di\u011fer b\u00f6l\u00fcmleriyle i\u015fbirli\u011fi yaparak ve \u00fcst y\u00f6netimi bilgilendirerek bilgi g\u00fcvenli\u011fi fark\u0131ndal\u0131\u011f\u0131n\u0131 art\u0131rmal\u0131d\u0131r. \u00dcst y\u00f6netimin destekleyici rol\u00fc ve etkin ileti\u015fim, bilgi g\u00fcvenli\u011finin etkin bir \u015fekilde y\u00f6netilmesinde \u00f6nemli fakt\u00f6rlerdir. Bilgi g\u00fcvenli\u011fi ekiplerinin, organizasyonun genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirmek i\u00e7in stratejik tedbirler almas\u0131 ve koruyucu \u00f6nlemler uygulamas\u0131 gerekmektedir.<\/p>\n","protected":false},"excerpt":{"rendered":"Eskiden daha \u00e7ok bilgi g\u00fcvenli\u011fi ekipleri, sistemlerin g\u00fcvenli olmas\u0131 a\u00e7\u0131s\u0131ndan hareketlerde bulunuyordu. Tabii ki \u015fimdi art\u0131k atak y\u00fczeyi [&hellip;]\n","protected":false},"author":1647,"featured_media":52632,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6854,6935,6852],"tags":[6908],"class_list":["post-2668","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-siber-saldirilar","category-security","category-risk-yonetimi","tag-midas"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1647"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=2668"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2668\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/52632"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=2668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=2668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=2668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}