Kurumsal Bir Yapıda Siber Güvenliğin Önemi ve Tedbir Yolları

2020 ve sonrasındaki tüm siber saldırıların, ticari kaygılar taşıyan şirket, marka, firma, girişim ve kurumlara yönelik yapıldığını belirterek bu yazıya başlamak istedik. Öyle ki; ilk bilgisayar virüsünden bu yana bazen şaka, bazen protesto amaçlı yayılım amaçları varken artık tamamen ticari amaçlı fidye, şantaj ve kamu kurumlarından veri hırsızlığı amacı taşımaktadır.

Peki, böyle bir durumla karşılaşmamak lazım kurumsal bir yapıda ne tür tedbirler alınmalı?

Orta, Büyük ve Global şirketler başta olmak üzere; aslında tüm şirket türleri ve hatta bireysel alanda alınacak tedbirleri kısaca şu şekilde özetlemek doğru olacaktır.

1. 1. Stratejik Planlama ve Risk Analizi

      Durum Analizi Yapın

      Mevcut dijital altyapının, yazılım ve donanım envanterinin çıkartılması gerekir.

      Risk Analizi

      Olası siber tehditler ve zafiyetler belirlenmelidir (ör. zararlı yazılımlar, fidye yazılımları, sosyal mühendislik saldırıları vb.).

      Siber Güvenlik Politikası Oluşturun

      Şirket içi kurallar, prosedürler ve güvenlik protokolleri belirlenmeli.

   2. Bilgi Güvenliği Farkındalığı ve Eğitimler

      Tüm çalışanlara düzenli olarak siber güvenlik ve farkındalık eğitimleri verilmelidir.

      Özellikle İK, muhasebe ve yönetim kadrosu gibi hassas bilgilere erişimi olan birimlere özel eğitimler planlanmalıdır.

   3. Teknik Önlemler

      Firewall, antivirüs ve EDR sistemleri kullanımı.

      Veri şifreleme (encryption) yöntemlerinin uygulanması.

      Ağ segmentasyonu ve erişim kontrol listeleriyle iç ağ güvenliği sağlanmalı.

      Güçlü parola politikaları ve çok faktörlü kimlik doğrulama (MFA) zorunlu hale getirilmeli.

   4. Veri Koruma ve KVKK/GDPR Uyumluluğu

      Kişisel veri envanteri oluşturulmalı.

      VERBİS kayıtları yapılmalı (Türkiye’de zorunlu).

      Veri işleme süreçleri yasal mevzuatlara uygun hale getirilmeli.

      Gerekirse KVKK uyum yazılımları (örneğin KVKNET / E-KVK gibi) kullanılmalı.

   5. Sızma Testleri ve Sürekli Denetim

      Penetrasyon (sızma) testleri ile zafiyetler tespit edilmeli.

      Bilgi ve İletişim Güvenliği Rehberi gibi ulusal rehberlere göre düzenli denetimler yapılmalı.

      ISO 27001 gibi bilgi güvenliği standartlarına uygunluk sağlanmalı.

   6. Yedekleme ve Felaket Kurtarma Planları

      Tüm sistemlerin düzenli olarak yedeklenmesi sağlanmalı.

      Felaket anında iş sürekliliğini sağlayacak BCDR (Business Continuity and Disaster Recovery) planları hazırlanmalı.

2. 

   
   

   Özellikle KOBİ’ler için dış kaynaklı siber güvenlik danışmanlığı almak önemlidir.

   Hukuki danışmanlık da ihmal edilmemeli.

Şirketinizin boyutları söz konusu olduğunda, IT biriminin kurulması ve şirket genelinde geçerli en son siber güvenlik önlemlerini hem teknik hem de eğitim / bilinçlendirme şeklinde alınmış olması çok önemli bir konu. Bu tarz sorunlar veya önlem alınması gereken konular olduğunda, kesinlikle uzman desteği şart bir durumdur.