Ana Sayfa Teknoloji 8 Nisan 2023 0 Görüntüleme

“Yöneticiler birtakım temel siber güvenlik tabirlerini bilmiyor!”

Türkiye’deki birçok şirketin üst düzey yöneticisi, siber güvenlik bahislerini tartışırken bu bahisteki anlayış eksikliğini kabul etmemeyi tercih ediyor.

Yakın vakitte yapılan bir Kaspersky araştırması, üst seviye yöneticilerin üçte birinin DDoS, botnet ve APT üzere tabirleri bilmediğini ortaya koyuyor. 

Türkiye’deki yöneticilerin %42’si, BT ve BT güvenliği ile bir yapılan toplantılardan bir şeyi anlamadıkları belirtmekten çekineceklerini söylerken, %43’ü bu husustaki baş karışıklıklarını gizlemeyi tercih ediyor. 

İşin her kademesine istikamet veren kararlarda siber güvenliği göz önünde bulundurmak günümüzde bir norm haline gelmiş olsa da, birçok yönetici siber güvenlik harcamalarının kurumlarının karşı karşıya olduğu en kıymetli risklere karşı koyabilecek formda yönlendirildiğinden emin olamıyor. Kaspersky, BT ve üst seviye yöneticilerin bu hususta ortak bir yerde buluşmasına yardımcı olmak ve yanlış anlamaların nedenlerini keşfetmek için özel bir araştırma gerçekleştirdi.

Kaspersky anketi, C düzeyi yöneticilerin kimi durumlarda BT güvenliğine dair bahisleri anlamakta zorlanmakla birlikte bu husustaki baş karışıklığını itiraf etmeye her vakit hazır olmadığını gösteriyor. Türkiye’deki yöneticilerin %42’si, BT ve BT güvenliği ile bir yapılan toplantılardan bir şeyi anlamadıkları durumda bunu belirtmekten çekineceklerini söylüyor. %43’ü bu husustaki baş karışıklıklarını gizliyor ve her şeyi toplantıdan sonra kendi gayretleriyle açıklığa kavuşturmayı tercih ediyor, %42’si ise BT alanındaki meslektaşlarının bunu kolay bir formda açıklayabileceğine inanmadıkları için ek soru sormuyor. Türkiye’den araştırmaya katılanların yarısından fazlası (%53) mevzuyu anlamadıklarını söz etmekten çekiniyor ve %47’si bunu BT’den anlayan meslektaşlarının önünde bilgisiz imgesi vermemek için yapıyor.

DDoS, botnet ve APT üzere terimler tam olarak bilinmiyor

Ayrıca ankete katılan tüm üst seviye yöneticiler güvenlikle ilgili hususları BT güvenlik yöneticileriyle sistemli olarak konuşsa da, %33’ü botnet’in, %32’si APT’nin ve %37’si DDoS saldırısının ne olduğunu tam olarak açıklayamıyor. Bununla birlikte Spyware, Malware, Trojan ve Phishing üzere kavramlar üst seviye yöneticilerin kulağına daha tanıdık geliyor.

Aşağıdaki tabirlerden hangisi aşağıdaki tehditler hakkındaki bilgi ve anlayışınızı en düzgün formda tanımlamaktadır?

Türkiye’deki birtakım üst seviye yöneticiler DevSecOps (%15), ZeroTrust (%13) ve Pentesting (%7) üzere siber güvenlik tabirlerini hiç duymadıklarını itiraf ediyor.

Kaspersky Tahlil Mimarı Sergey Zhuykov, şunları söylüyor: “BT harici üst idarenin karmaşık siber güvenlik terminolojisi ve kavramları konusunda uzman olması gerekmiyor. BT güvenlik yöneticilerinin yönetim konseyiyle bağlantı kurarken bu durumu aklında tutması gerekiyor. Sİber güvenlik konusunda tesirli bir işbirliği kurmak için CISO, C düzeyi yöneticilerin dikkatini tam olarak manalı detaylara odaklayabilmeli ve şirketin siber güvenlik risklerini en aza indirmek için tam olarak ne yaptığını açıkça anlatabilmelidir. Bu yaklaşım, paydaşlara net metrikler iletebilmenin yanı sıra sorun yerine tahlil sunmayı gerektirir.”

Kaspersky, BT güvenliği ile şirket içindeki iş birimleri arasındaki bağlantısı kolaylaştırmak için aşağıdakileri öneriyor:

  • BT güvenliği, kurumda büyüme ve inovasyon için bir itici güç olarak konumlandırılmalıdır. Bunu başarmak için BT güvenlik ekibi kısıtlayıcı ve yasaklayıcı taktiklerden uzaklaşmalı ve siber güvenlik risklerini azaltırken işletmenin amaçlarına nasıl ulaşabileceğini açıklamalıdır.
  • CISO’lar operasyonel faaliyetlere aktif olarak katılmalı ve şirketin paydaşlarıyla bağlantılar kurmalıdır. CISO’ların %20’sinden daha azının satış, finans ve pazarlama alanlarındaki kilit yöneticilerle işbirliği yaptığı göz önüne alındığında, işletmenin gereksinimlerinden haberdar olmaları zordur.
  • Yönetim heyetiyle irtibat kurarken, uzmanlar tarafından tehditlere dair genel bir bakış açısı eşliğinde, şirketinizin saldırıya uğrama durumuna ve bu alandaki en düzgün uygulamalara dayanan argümanlara başvurmalısınız.
  • Yönetim şurasına BT güvenlik grubunun temel sorumluluklarının neler olduğunu açıklayın. Mümkünse, en kıymetli BT güvenlik zorlukları hakkında fikir edinmek için onlara bir CISO’nun yerine geçme fırsatı verin.
  • Siber güvenlik yatırımlarınızı aktifliğini ve yatırım getirisini kanıtlanmış araçlara ayırın. Yanlış müspet düzeyini düşüren, saldırı tespit müddetlerini, hadise başına harcanan vakti ve öbür ölçümleri azaltan araçlar tüm BT güvenlik ekipleri için son derece büyük değer taşır.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

hacker sitesi bahis expert
hack forum hacker forum beylikdüzü escort hack forum forum bahis onwin fethiye escort istanbul escort alanya escort gaziantep escort gaziantep escort görükle escort meritking meritking meritking meritking giriş escort izmit escort adana casino siteleri casibomcu.bet deneme bonusu veren siteler bahis siteleri izmir escort istanbul escort Tarafbet giriş marmaris escort hack forum hack forum hack forum hack forum php scriptler