CRYPTTECH BLOG

 Eğer bu yazıyı okuyorsanız, korumanız gereken çok önemli bilgilerinizin olduğu ve gelişen teknoloji ile beraber her gün yeni bir açıklığın ve zafiyetin çıktığı günümüzde bu risklerin ve açıklıkların minimize etmek için yeni aksiyonlar ve mevzuatlar çıkarılmaktadır. İran’da 2009 yılında meydana gelen Stuxnet olayı ile birlikte, dünya genelinde kritik sektörlere karşı yapılması muhtemel siber saldırıların yapılabileceği ve ilerde de artabileceği görülmüştür. Ülkemizde siber güvenlik alanında mücadele edebilmek için çeşitli önlemler alınmıştır. Bu yazımda USOM ve SOME'lere değindikten sonra 2016-2019 Ulusal Siber Güvenlik Stratejisi ve Siber Güvenlik Kurulu'ndan bahsedeceğim.   Ulusal Siber Olaylara Müdahale Merkezi  İlk olarak USOM ve SOME'lere göz atacak olursak, Ulusal Siber Güvenlik Stratejisi ve 2013-2014 Eylem Planı’nın 4. Eylem Maddesi “Ulusal Siber Olaylara Müdahale Merkezi'nin (USOM) kurulması, sektörel ve kurumsal Siber Olaylara Müdahale Ekipleri'ni...

"Evet ama yetmez" diye cevaplayarak başlamak gerekir konuya. Hatta “Evet” cevabının güvenliği kullanma kısmını kapsadığını vurgulamakta yarar var.  "Evet" yatırım yapılmaya başlandı; Güvenlik Duvarları, Saldırı Önleme Sistemleri, Uç Nokta Güvenlik Yazılımları, Zaafiyet Tarama Araçları satın alma, kullanma konusunda adımlar atıldı, atılıyor. Ancak asıl yatırım yapılması gereken nokta "Siber Güvenliğin Üretilmesi" yönünde olmalıdır. Ülkemizde siber güvenlik, sadece bilişim sistemlerini;  kurum ve kuruluşları ilgilendiren bir alan olarak görülüyordu. Bireysel farkındalıklarımızın artmaya başlamasıyla güvenliğin hayatımızın her alanında olması gerektiğini anladık. Kullandığımız kişisel cihazlardan, ülkemizin kritik alt yapılarına kadar her segmentte dijitalleşen dünyada siber tehditlerin ne kadar önemli olduğunu görmeye başladık. Yaşanan birçok olay bu konuda yatırım yapılması gerektiğini idari/siyasi yöneticilere açıkça söylüyordu. Geçtiğimi...