Opinnate Kurucu ve CEO\u2019su Serkan \u00d6zden, Wise TV\u2019ye verdi\u011fi \u00f6zel r\u00f6portajda Zero Trust g\u00fcvenlik modelinin kurumlara nas\u0131l daha kapsaml\u0131 bir koruma sundu\u011funu, insan fakt\u00f6r\u00fcn\u00fcn bu s\u00fcre\u00e7teki rol\u00fcn\u00fc ve otomasyonun \u00f6nemini detaylar\u0131yla anlatt\u0131.<\/p>\n
“\u0130nsan fakt\u00f6r\u00fc, kurumlar a\u00e7\u0131s\u0131ndan siber g\u00fcvenlik yakla\u015f\u0131m\u0131 a\u00e7\u0131s\u0131ndan \u00e7ok \u00f6nemli bir fakt\u00f6rd\u00fcr. Ancak genel anlamda iki boyutlu bir konu oldu\u011funu s\u00f6yleyebiliriz. \u0130nsan fakt\u00f6r\u00fcn\u00fcn boyutlar\u0131ndan birisi son kullan\u0131c\u0131lard\u0131r. Son kullan\u0131c\u0131lar\u0131n, b\u00fct\u00fcn kurumlar a\u00e7\u0131s\u0131ndan siber g\u00fcvenlikle alakal\u0131 fark\u0131ndal\u0131k seviyesinin art\u0131r\u0131lmas\u0131 \u00e7ok \u00f6nemlidir. Bunu periyodik y\u00fcr\u00fct\u00fclen fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131 ve e\u011fitim \u00e7al\u0131\u015fmalar\u0131yla kurumlar\u0131n yapmas\u0131 ka\u00e7\u0131n\u0131lmaz bir durumdur. \u00c7\u00fcnk\u00fc genelde en zay\u0131f noktadan firmalara yakla\u015f\u0131lmas\u0131 s\u00f6z konusu olabiliyor ve bunlar da genelde son kullan\u0131c\u0131lar olabiliyor. Dolay\u0131s\u0131yla son kullan\u0131c\u0131lara y\u00f6nelik e\u011fitim ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131 \u00e7ok \u00f6nemli bir unsur olarak kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. Di\u011fer boyut ise yetkili kullan\u0131c\u0131lard\u0131r. Yani bir fiil siber g\u00fcvenlik sistemlerini y\u00f6neten yetkili kullan\u0131c\u0131lardan bahsediyoruz. Bunlarla alakal\u0131 da kurumlar\u0131n dikkat etmesi gereken konular\u0131n ba\u015f\u0131nda s\u0131f\u0131r g\u00fcven yakla\u015f\u0131m\u0131n\u0131n oldu\u011funu s\u00f6yleyebilirim. S\u0131f\u0131r g\u00fcven yakla\u015f\u0131m\u0131 prensibi \u00e7er\u00e7evesinde esas\u0131nda yetkili kullan\u0131c\u0131lar\u0131 son kullan\u0131c\u0131 gibi ele almak gerekiyor. Yani onlar\u0131 da e\u011fitimlerden s\u00fcrekli olarak ge\u00e7iriyor olmak gerekiyor ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131na tabi tutmak gerekti\u011fini s\u00f6yleyebiliriz. Bunun yan\u0131nda yetkin kullan\u0131c\u0131larla alakal\u0131 siber g\u00fcvenlik yakla\u015f\u0131m\u0131 a\u00e7\u0131s\u0131ndan bir insan hatas\u0131 fakt\u00f6r\u00fc \u00f6nemli bir unsur olarak da kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. Bunun da kendi i\u00e7erisinde iki boyutu oldu\u011funu s\u00f6yleyebiliriz. \u0130nsan hatas\u0131 dolay\u0131s\u0131yla kar\u015f\u0131 kar\u015f\u0131ya kal\u0131nan kesintiler olabilir, insan hatas\u0131 sebepli kar\u015f\u0131m\u0131za \u00e7\u0131kan g\u00fcvenlik s\u0131z\u0131nt\u0131lar\u0131 ve g\u00fcven vakalar\u0131 s\u00f6z konusu olabilir. \u0130kisi de tabii \u00e7ok s\u0131k\u0131nt\u0131l\u0131 konular kendi i\u00e7erisinde. Burada da yetkin insan kayna\u011f\u0131 kullan\u0131m\u0131n\u0131n \u00f6nemli oldu\u011funu g\u00f6rebiliyoruz. Tabii yetkin insan kayna\u011f\u0131 kullan\u0131m\u0131n\u0131n yan\u0131nda rutin i\u015flerin otomasyonu da \u00f6nemli bir unsurdur. \u00c7\u00fcnk\u00fc yetkin personel olsun, daha az yetkinlikte personel olsun, rutin i\u015fler siber g\u00fcvenlik \u00fczerinde y\u00fcr\u00fct\u00fclen i\u015flerin rutin i\u015fler olmas\u0131ndan uzak durmak gerekti\u011fini s\u00f6yleyebilirim. \u0130\u015fleri otomatize edebilmeli ki \u00e7al\u0131\u015fanlar daha ileri seviye konulara odaklanabilir ve basit hatalardan da ka\u00e7\u0131nabilir.”<\/p>\n
\u0130nsan Fakt\u00f6r\u00fcn\u00fcn Siber G\u00fcvenlikteki \u00d6nemi>
\nSiber g\u00fcvenlik, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda her kurum i\u00e7in kritik bir \u00f6neme sahiptir. Ancak, teknolojik altyap\u0131 ne kadar g\u00fc\u00e7l\u00fc olursa olsun, insan fakt\u00f6r\u00fc bu sistemlerin en zay\u0131f halkas\u0131 olabilir. \u0130nsan fakt\u00f6r\u00fc, siber g\u00fcvenlikte iki ana boyutta ele al\u0131nabilir: son kullan\u0131c\u0131lar ve yetkili kullan\u0131c\u0131lar. Her iki grup da siber g\u00fcvenlik stratejilerinin merkezinde yer almal\u0131 ve s\u00fcrekli olarak e\u011fitilmelidir. Bu makalede, insan fakt\u00f6r\u00fcn\u00fcn siber g\u00fcvenlik \u00fczerindeki etkilerini ve bu alanda al\u0131nmas\u0131 gereken \u00f6nlemleri detayl\u0131 bir \u015fekilde inceleyece\u011fiz.<\/p>\n
Son Kullan\u0131c\u0131lar\u0131n Fark\u0131ndal\u0131\u011f\u0131
\nSon kullan\u0131c\u0131lar, siber g\u00fcvenlik zincirinin en zay\u0131f halkas\u0131 olarak kabul edilir. Bu nedenle, kurumlar son kullan\u0131c\u0131lar\u0131n siber g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131n\u0131 art\u0131rmak i\u00e7in periyodik e\u011fitimler ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131 d\u00fczenlemelidir. E\u011fitimler, kullan\u0131c\u0131lar\u0131n potansiyel tehditleri tan\u0131mas\u0131na ve bunlara kar\u015f\u0131 nas\u0131l \u00f6nlem alacaklar\u0131n\u0131 \u00f6\u011frenmelerine yard\u0131mc\u0131 olur.<\/p>\n
Yetkili Kullan\u0131c\u0131lar\u0131n E\u011fitimi
\nYetkili kullan\u0131c\u0131lar, siber g\u00fcvenlik sistemlerini y\u00f6neten ve kritik verilere eri\u015fimi olan ki\u015filerdir. Bu kullan\u0131c\u0131lar i\u00e7in s\u0131f\u0131r g\u00fcven yakla\u015f\u0131m\u0131 benimsenmeli ve s\u00fcrekli e\u011fitimlerle desteklenmelidir. Yetkili kullan\u0131c\u0131lar\u0131n da son kullan\u0131c\u0131lar gibi d\u00fczenli olarak fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131na tabi tutulmas\u0131 gerekmektedir.<\/p>\n
\u0130nsan Hatas\u0131n\u0131n Etkileri
\n\u0130nsan hatas\u0131, siber g\u00fcvenlikte ciddi kesintilere ve g\u00fcvenlik s\u0131z\u0131nt\u0131lar\u0131na yol a\u00e7abilir. Bu nedenle, hem son kullan\u0131c\u0131lar hem de yetkili kullan\u0131c\u0131lar i\u00e7in insan hatas\u0131n\u0131 minimize edecek stratejiler geli\u015ftirilmelidir. E\u011fitim ve fark\u0131ndal\u0131k \u00e7al\u0131\u015fmalar\u0131, bu hatalar\u0131n \u00f6nlenmesinde \u00f6nemli bir rol oynar.<\/p>\n
Yetkin \u0130nsan Kayna\u011f\u0131n\u0131n \u00d6nemi
\nYetkin insan kayna\u011f\u0131, siber g\u00fcvenlik stratejilerinin etkin bir \u015fekilde uygulanabilmesi i\u00e7in kritik \u00f6neme sahiptir. Kurumlar, yetkin personel istihdam etmeli ve bu personelin s\u00fcrekli geli\u015fimini desteklemelidir. Bu, siber g\u00fcvenlik tehditlerine kar\u015f\u0131 daha diren\u00e7li bir yap\u0131 olu\u015fturulmas\u0131na yard\u0131mc\u0131 olur.<\/p>\n
Otomasyonun Rol\u00fc
\nSiber g\u00fcvenlikte rutin i\u015flerin otomasyonu, insan hatas\u0131n\u0131 minimize etmek ve personelin daha stratejik konulara odaklanmas\u0131n\u0131 sa\u011flamak i\u00e7in \u00f6nemlidir. Otomasyon, siber g\u00fcvenlik s\u00fcre\u00e7lerini daha verimli hale getirir ve insan kaynakl\u0131 hatalar\u0131n \u00f6n\u00fcne ge\u00e7er.<\/p>\n","protected":false},"excerpt":{"rendered":"Opinnate Kurucu ve CEO\u2019su Serkan \u00d6zden, Wise TV\u2019ye verdi\u011fi \u00f6zel r\u00f6portajda Zero Trust g\u00fcvenlik modelinin kurumlara nas\u0131l daha […]\n","protected":false},"author":670,"featured_media":52641,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6844,6935,6854,6852],"tags":[6912],"class_list":["post-2686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guvenlik-mimarisi","category-security","category-siber-saldirilar","category-risk-yonetimi","tag-opinnate"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/670"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=2686"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2686\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/52641"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=2686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=2686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=2686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}