Vodafone Business’ın Inbusiness Mecmuası iş birliğiyle düzenlediği “Future of Technology” webinar serisinin üçüncüsü gerçekleştirildi. “Yeni Olağanda Siber Güvenlik” temasıyla gerçekleştirilen webinarda, siber güvenlik konusunda bölüm paydaşlarının niyet ve tecrübelerine yer verildi.
İşletmelerin dijitalleşmesine liderlik etme vizyonuyla faaliyet gösteren Vodafone Business, aylık iktisat mecmuası Inbusiness iş birliğiyle düzenlediği “Future of Technology” webinar serisinin üçüncüsünü gerçekleştirdi. “Yeni Olağanda Siber Güvenlik” temasıyla gerçekleştirilen webinarda, dijital dönüşümün tüm dallar için hayati değer taşıyan ‘siber güvenlik’ konusunda kesim paydaşlarının fikir ve tecrübelerine yer verildi.
Inbusiness Mecmuası Genel Yayın Direktörü Hülya Güler ve Vodafone Türkiye İcra Heyeti Lider Yardımcısı Hasret Kestioğlu’nun açılış konuşmalarıyla başlayan webinarda, özel bir konuşma yapan Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Lideri Ali Taha Koç, giderek daha karmaşık ve daha akıllı hale gelen siber hücumların, bugün savaşları bile yönlendirdiğine dikkat çekti. Webinar, ‘Yeni Normal’de İşletmelerin Siber Güvenlik Stratejisi’ başlıklı panel ile tamamlandı.
Vodafone Türkiye İcra Şurası Lider Yardımcısı Hasret Kestioğlu açılış konuşmasında şunları söyledi: “Dijital dönüşümün hızlanması, siber tehditlerin artışını da beraberinde getirdi. Bu noktada Vodafone Business olarak işletmeleri proaktif bir yaklaşımla yönlendiriyoruz. Onların siber güvenlik altyapılarının oluşturulması ve geliştirilmesi konusunda proje bazlı tahliller sunuyoruz. Siber Güvenlik Operasyon Merkezimiz içinde yer alan uzman analistlerimiz, işletmelere özel ikaz sistemleri tasarlıyor. İşletmelerin 7/24 siber olaylarını idare araçlarıyla izleyerek, gerektiğinde kuşkulu olaylarına müdahale ediyor. Ayrıntılı raporlama ve önleyici çalışmalarla muhtemel sıkıntıları gerçekleşmeden engelliyorlar. İnançlı Erişim İdaresi çözümümüzle işletmelerin yetkili hesaplarını inançta tutarak mümkün data sızıntılarının önüne geçiyoruz. Değişen çalışma modelleriyle birlikte ön plana çıkan SSL VPN çözümümüzle işletmelerin çalışanlarının her yerden inançlı bir formda şirket kaynaklarına erişebilmelerini sağlıyoruz. Güvenlik Duvarı, DDOS Atak Tedbire ve öbür altyapı tahlillerimizle mümkün ziyanlı içeriklerin ve gayeli siber akınlarının önüne geçiyoruz. Vodafone Business olarak siber güvenlik alanında da işletmelerimizin yanında olmaya devam edeceğiz.”
Yeni teknolojilerle siber taarruzlar daha akıllı hale geldi
Siber taarruzların geçmişten bugüne geldiği nokta ile gelecekte insanlığı bekleyen tehditler ve fırsatlar hakkında bilgi veren Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Lideri Dr. Ali Taha Koç, şunları söyledi: “Gelecekteki siber taarruzlar bugünü pak bırakacak. Yeni kuşak teknolojilerle birlikte siber ataklar daha da akıllı hale geldi. Günümüzde siber ataklar yıkıcı karmaşık ve gaye odaklı olmaya başladı. Son yıllarda hem ölçek hem de çeşit itibariyle artan siber tehditler, ülkeleri dijital altyapılarını muhafazasıyla ilgili yeni önlemler almaya, siyaset, strateji ve yönetişim yapısını bütüncül bir bakış açısıyla yine değerlendirmeye sevk etti. Dünyanın hiçbir yerinde yüzde 100 güvenlikten bahsetmek mümkün değil. Fakat siber güvenlikte kâfi olgunluğa erişmenin en değerli bileşenleri olan insan, teknoloji, tertip yapısı, yasal düzenleme, ulusal ve memleketler arası iş birliği boyutlarının her birinde atılacak gerçek ve şuurlu adımlarla yıkıcı tesirlerden uzak durmak mümkün.”
Kuruma özel uygulamalar geliştirilmeli
Webinar serisinin üçüncü buluşması ‘Yeni Normal’de İşletmelerin Siber Güvenlik Stratejisi’ başlıklı panel ile tamamlandı. Moderatörlüğünü Deloitte Türkiye, Risk Danışmanlığı Önderi Cüneyt Kırlar’ın yaptığı panel, Vodafone Türkiye Kurumsal Eser & Tahliller Yöneticisi Oğuz Cıdam, Sabancı Dx Siber Güvenlik Küme Müdürü Nurettin Erginöz, Türkiye Bilişim Derneği 2’nci Lideri M. Ali Yazıcı ve Eren Holding Kağıt Kümesi BT Yöneticisi Baran Korukluoğlu’nun iştirakiyle gerçekleşti.
Farklı tahliller bir ortaya getirilmeli
Panelde konuşmacı olarak yer alan Vodafone Türkiye Kurumsal Eser & Tahliller Yöneticisi Oğuz Cıdam, servis sağlayıcı olarak maliyetleri düşürecek formda şirketlere uçtan uca tahliller sunduğunu tabir etti. Siber güvenlik pazarının IDC raporuna nazaran 244 milyon dolara ulaşacağını belirten Cıdam, “Şirket olarak ürettiğimiz tahlilleri dörde ayırıyoruz. Proje bazlı olarak 150’den fazla tahlil sunabiliyoruz. Bunu yaparken de dört başlıkta ilerliyoruz; Ölç, koru, algıla ve karşılık ver” diyerek gereksinime nazaran bunları bir ortaya getirdiklerini belirtti. Cıdam, 7/24 izleme sunarak holdinglerden KOBİ’lere kadar herkese uçtan uca hizmet verdiklerini söyledi. Ayrıyeten bilgi merkezlerinde izlemenin yanına öteki değerli öge olan siber istihbarat ile tehditleri evvelce kıymetlendirme fırsatı sunduklarını da kelamlarına ekledi.
Üçüncü partilere önlem
Panelde kelam alan bir öbür isim ise Sabancı Dx Siber Güvenlik Küme Müdürü Nurettin Erginöz oldu. Şirketlerin hangi tehditler ile nasıl çaba etmesi gerektiği konusunda konuşan Erginöz, “Veri sızıntıları artık şahıslar ve üçüncü parti tarafından ortaya çıkıyor. Bir kuruma hizmet veren kişi yahut muhasebe firması atağa uğradığında aslında şirket de akına açık hale geliyor. Hibrit çalışmayla ortaya çıkan bu duruma tahlil ise erişim güvenliği ve risk idaresinde yer alıyor” dedi. Siber güvenlikte strateji dizaynına da değinen Erginöz, “Henüz tasarım basamağında bir ortaya gelerek memleketler arası bir standardı rehber edinerek bir çerçeve oluşturulmalı. Şahıslardan bağımsız olarak dökümante ederek yaşatılabilir bir strateji oluşturup bunu da insan kaynağından bağımsız ilerleyecek bir otomasyona ulaştıracak yollar aranmalı” dedi.
Metaverse kavramı ile sanal kimlik ve gerçek kimlik iç içe geçti
Şirketlerin siber akınlar karşısında ne kadar inançta olduğu konusunda açıklamalar yapan Türkiye Bilişim Derneği 2’nci Lideri M. Ali Yazıcı, “Pandemi periyodu yapay zeka ve bulut bilişim üzere teknolojilerin kullanımını artırdı. Şirketlerin 7/24 bilgiye erişim muhtaçlığı hissetmesiyle siber hücumların da yüzeyi bu istikamette genişledi. Tıpkı vakitte metaverse kavramı ile birlikte gerçek kimlik ve sanal kimlik kavramları da iç içe girerek şirketlerin kendilerini müdafaasını daha sıkıntı hale getirdi” dedi. Yazıcı, bununla birlikte siber dayanıklılık kavramının da ortaya çıkmasıyla, tek bir tahlil yerine birden fazla tahlili yanlışsız formda entegre etmenin ve yanlışsız yönetecek insan kaynağının, değişen siber ataklar karşısında şirketlerin direncinin artacağını belirterek; “En değerli öge ise kişiye-kuruma özel tahliller ve şirketlerin ekosisteminde yer alan tedarikçisinden üreticisine kadar tüm ekosistemin güvenliğini sağlamak” dedi.
‘Farkındalık artmalı’
Panelde yer alan Eren Holding Kağıt Kümesi BT Yöneticisi Baran Korukluoğlu, siber güvenlikte en çok konuşulan insan farkındalığına değinerek, bu farkındalığın pandemiyle birlikte artan siber taarruzlarla gerçek orantılı bir formda süratle geliştiğini söyledi. Korukluoğlu, kelamlarına şu halde devam etti: “Şirketlerin siber güvenlikte en çok dikkat etmesi gereken şey ayakları yere basan yatırımlar yapmaları. Ekosistemi güçlü tutmak gerek. Bunun için de kurgu düzgün yapılmalı ve hakikaten entegre eserler ile bir sistem kurulmalı. Ayrıyeten kurum içi ve tedarikçiler üzere kurum dışı ögelerin farkındalık seviyesini artırıcı eğitimler ve uygulamalar hayata geçirilmeli. Gelişen teknolojiyle artan dijitalleşme sonrası bilgi teknolojileri ve operasyonel teknolojiler de iç içe girdi. Operasyon merkezleri ile başka tahliller takip edilerek süratle gelişen tehditlere adapte olacak bir yapı oluşturulması gerekiyor. En küçük adımdan başlayarak hızlanıp temelleri sağlam çıkmamız stratejiyi yanlışsız atmak açısından ve sürdürülebilir şirket hayatı oluşturması açısından çok kıymetli.”
Kaynak: (BYZHA) – Beyaz Haber Ajansı
