Siber güvenliği "kökünden" korumak.

Siber saldırılar artık uzak bir tahmin değil. İş sistemlerinden kişisel verilere kadar günlük dijital yaşamda zaten mevcutlar. Ancak dikkat çekici olan, teknoloji giderek daha gelişmiş hale gelirken, zayıflığın genellikle insanlarda, yani en savunmasız halkada yatmasıdır.

Dolayısıyla yeni yaklaşım temel bir değişiklikle başlıyor: siber güvenlik teknolojiyle değil, insanlarla başlıyor. Daha kalın güvenlik duvarlarıyla değil, dijital ortamdaki riskleri anlayabilen, bunlarla çalışabilen ve bunlara yanıt verebilen bir iş gücüyle başlıyor.

1 Temmuz 2026'dan itibaren yürürlüğe girmesi beklenen, Siber Güvenlik Yasası'nda yapılan değişiklikleri yönlendiren taslak kararname, bu yönü açıkça gösteriyor. İlk defa, siber güvenlik gücünün yapısı üç kademeli bir modele göre tasarlanıyor: uzmanlaşmış, daimi ve yedek. Bu sadece personel organizasyonuyla ilgili değil; her kademenin bir rolü ve koordinasyon yeteneği olduğu bir siber güvenlik "savaş alanı" oluşturmakla ilgili.

Bu yapıda, uzmanlaşmış kuvvetler temel bir rol oynar; daimi kuvvetler bakanlıklar, daireler, yerel yönetimler ve işletmeler arasında dağılmıştır; yedek kuvvetler ise ihtiyaç duyulduğunda tamamlayıcı bir kaynak görevi görür. Bu yapı, siber güvenliğin artık birkaç teknik birimin sorumluluğu değil, sistemik bir sorumluluk olduğunu göstermektedir.

Ancak sorun sadece tasarımla ilgili değil. Gerçekte, kuruluşların ve işletmelerin neredeyse yarısı hâlâ siber güvenlik personelinden yoksunken, dijitalleşmenin hızı ivme kazanarak saldırı yüzeyini genişletiyor. Bu nedenle, talep ve kapasite arasındaki uçurum giderek daha belirgin hale geliyor.

Organizasyon yapısının yanı sıra, politika konuları da temel taş olarak ele alınıyor. Taslak, istisnai özel destek de dahil olmak üzere, yüksek nitelikli personeli çekmek, eğitmek ve ödüllendirmek için mekanizmalar öneriyor. Bu sadece teşviklerle ilgili değil, dijital uzay koruma gücünün değerinin yeniden değerlendirilmesiyle ilgili.

Veriyi bir kaynak olarak düşünürsek, insanlar da bu kaynağı koruyan "kalkan"dır. Bir sisteme önemli yatırımlar yapılabilir, ancak onu işletecek yetkin insanlar olmadan, tüm güvenlik katmanları aşılabilir.

Daha geniş bir perspektiften bakıldığında, bu durum "teknik savunmadan" "insan kaynakları stratejisine" doğru bir geçişi temsil etmektedir. Teknoloji ancak organize, yetenekli ve açıkça motive olmuş bir iş gücünün eline geçtiğinde gerçek anlamda parlar.

Dolayısıyla siber güvenlik sadece cihazlar ve makinelerle ilgili bir mesele değildir. Bu, insanlarla ilgili bir meseledir; doğru şekilde eğitilmiş, doğru pozisyonlarda bulunan ve yeterince güçlü bir politika sistemiyle desteklenen insanlarla ilgilidir. Bu "temel" sağlam olduğunda, üstteki savunma katmanları dijital alanın sürekli büyüyen dalgalarına dayanabilir.

Le Minh

Kaynak: https://daidoanket.vn/giu-an-ninh-mang-tu-goc.html