Dijital dönüşümün hızlanmasıyla birlikte şirketlerin karşı karşıya kaldığı siber tehditler de giderek büyüyor. Küresel ekonomik belirsizlikler, jeopolitik gerilimler ve işletmelerin dijital sistemlere bağımlılığının artması, siber güvenliği kurumlar için stratejik bir başlık haline getirdi. Konuya ilişkin değerlendirmelerde bulunan Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, siber güvenliğin iş dünyasında çoğu zaman fark edilmeyen ancak sürekli yönetilmesi gereken kritik bir risk alanı olduğunu belirterek TÜRKİNFORM'a açıklamalarda bulundu.
SİBER GÜVENLİK “GÖRÜNMEYEN RİSK YÖNETİMİ”
Siber güvenliğin iş dünyasında çoğu zaman yeterince görünür olmayan ancak sürekli yönetilmesi gereken kritik bir alan olduğunu belirten Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, dijital altyapıların şirketlerin varlığı açısından stratejik önem taşıdığına dikkat çekti.
Kırık, “Siber güvenlik aslında iş dünyasında çoğu zaman fark edilmeyen ama sürekli yönetilmesi gereken bir risk alanıdır. Bu yüzden uzmanlar buna ‘görünmeyen risk yönetimi’ diyor. Şirketler üretim, satış ya da pazarlama gibi alanlara odaklanırken dijital altyapılarının ne kadar kritik olduğunu çoğu zaman ancak bir saldırı yaşandığında fark ediyor” dedi.
Şirketlerin bugün büyük ölçüde dijital sistemlerle faaliyet yürüttüğünü vurgulayan Kırık, “Bir şirketin müşteri verileri, finansal kayıtları, tedarik zinciri bağlantıları ve operasyonel sistemleri tamamen dijital ortamlarda çalışıyor. Dolayısıyla siber güvenlik sadece teknik bir konu değil; doğrudan şirketin itibarını, finansal yapısını ve faaliyetlerini sürdürebilme kapasitesini ilgilendiren bir risk yönetimi meselesidir” ifadelerini kullandı.
Kırık, siber güvenliğin önemini basit bir örnekle anlatarak “Bir fabrikanın kapısına nasıl güvenlik görevlisi koyuyorsanız, dijital dünyada da aynı güvenlik anlayışını kurmanız gerekiyor” diye konuştu.
VERİ İHLALİNİN MALİYETİ MİLYONLARCA DOLARI BULUYOR
IBM’in yayımladığı raporlara göre bir veri ihlalinin ortalama maliyetinin 4,4 milyon dolar seviyesine ulaştığını belirten Kırık, siber saldırıların etkisinin yalnızca teknik zararlarla sınırlı olmadığını söyledi.
Kırık, “Bu sadece teknik bir maliyet değil; veri kaybı, sistemlerin durması, müşteri güveninin sarsılması, hukuki süreçler ve itibar kaybı gibi çok boyutlu sonuçlar doğuruyor” dedi.
Türkiye’de pek çok kurumun siber güvenliği hâlâ bir IT gideri olarak gördüğünü ifade eden Kırık, “Oysa bu konu doğrudan bir şirketin varlıklarını koruma meselesidir. Bir siber saldırı yaşandığında ortaya çıkan maliyet çoğu zaman alınacak önlemlerden çok daha yüksek oluyor. Bu nedenle şirketlerin siber güvenliği bir masraf kalemi olarak değil, bir yatırım ve risk yönetimi aracı olarak değerlendirmesi gerekiyor” değerlendirmesinde bulundu.
YENİ NESİL SİBER TEHDİTLER GELİYOR
Önümüzdeki dönemde siber tehditlerin daha karmaşık hale geleceğini vurgulayan Kırık, özellikle yapay zeka destekli saldırıların dikkat çektiğini belirtti.
Kırık, “Önümüzdeki beş yıl içinde yapay zeka destekli siber saldırılar, fidye yazılımları, çalışanları hedef alan sosyal mühendislik saldırıları ve tedarik zinciri üzerinden yapılan saldırılar ciddi bir tehdit oluşturacak” dedi.
Dijital sistemlerin yaygınlaşmasıyla saldırı yüzeyinin de büyüdüğünü belirten Kırık, “Artık sadece bilgisayarlar değil; üretim makineleri, güvenlik kameraları, akıllı sistemler ve hatta şehir altyapıları bile potansiyel hedef haline geliyor” ifadelerini kullandı.
Kurumların güvenlik kültürünü güçlendirmesi gerektiğini vurgulayan Kırık sözlerini şöyle tamamladı:
“Şirketlerin yalnızca teknik güvenlik önlemlerine değil, çalışan farkındalığına, veri yönetimine ve kurumsal siber güvenlik kültürüne yatırım yapması gerekiyor. Çünkü dijital dünyada güvenlik artık bir seçenek değil, sürdürülebilirlik için temel bir zorunluluk haline gelmiş durumda.”
