Blog

Gartner'ın teknoloji sektörü analizlerine göre, 2026 yılı sonuna kadar bulut tabanlı güvenlik ihlallerinin %95'i bulut sağlayıcısından değil, doğrudan müşterinin konfigürasyon hatalarından ve iç süreç eksikliklerinden kaynaklanacak. SaaS, FinTech veya dijital ajans gibi hizmet odaklı şirketler, AWS veya Azure gibi devlerin altyapısını kullandıklarında bilgi güvenliği sorumluluğunu da devrettiklerini sanıyorlar. Bu, telafisi milyonlarca dolara mal olan stratejik bir körlüktür. Paylaşımlı S... Devamı

IBM'in Cost of a Data Breach Report 2024 araştırmasına göre, tek bir veri ihlalinin ortalama kurumsal maliyeti 4,88 milyon dolara ulaştı. Daha yıkıcı olan nokta ise, bir siber kriz sonrası kurumların operasyonel normale dönme süresinin ortalama 21 günü bulmasıdır. Bugün yönetim kurullarının "bilgi güvenliği bütçesi" tartışması teknik bir mesele olmaktan çıkmış, doğrudan iş sürekliliği ve kurumsal pazar değerini koruma meselesine dönüşmüştür. IT Odaklılıktan İş Odaklılığa Geçiş Geleneks... Devamı

2020 SolarWinds saldırısı siber güvenlik tarihinin seyrini değiştirdi: Yazılım tedarikçisinin güncelleme mekanizmasına sızan saldırganlar, Fortune 500 şirketleri ve ABD federal kurumları dahil 18.000'den fazla hedefte aylarca tespit edilmeden gezindi. Bu saldırı, "biz güvenliyiz, ama bizimle çalışan güvensizse?" sorusunu her CIO ve CISO'nun gündemine kalıcı olarak yerleştirdi. Verizon'ın 2024 DBIR raporuna göre tedarik zinciri kaynaklı ihlallerin oranı son üç yılda ikiye katlandı. ISO 270... Devamı

İş Sürekliliği planlamasının en kritik ve en çok yanlış anlaşılan bileşeni, İş Etki Analizidir (Business Impact Analysis – BIA). Pek çok kuruluş geniş kapsamlı bir BIA dokümanına sahip; ama doküman hazırlanıp arşivlenmiş, gerçek kurtarma önceliklerini yansıtmıyor ve karar anında kullanılmıyor. ISO 22301'in çekirdeğini oluşturan BIA, şu soruya yanıt vermelidir: Faaliyetlerimiz durduğunda, zaman içinde nasıl ve ne kadar hasar oluşur — ve bu bilgi kurtarma önceliklerimizi nasıl şekillendirme... Devamı

Geleneksel ağ güvenliği modeli bir kale-hendek metaforu üzerine kuruluydu: Dışarısı tehlikeli, içerisi güvenli. Kurumsal ağın içine bir kez giren kullanıcı veya cihaz, büyük ölçüde güvenilir kabul ediliyordu. Bu model, çalışanların ofis bilgisayarlarından şirket sunucularına eriştiği, her şeyin fiziksel bir veri merkezinde durduğu dönemin mirasıydı. Bugünkü gerçeklik bu modeli geçersiz kılan dört faktörle şekilleniyor: Bulut altyapısına geçiş, uzaktan çalışma yaygınlaşması, tedarikçi ve o... Devamı

KVKK'nın 12. maddesi, kişisel veri güvenliğini tehdit eden bir ihlal yaşandığında veri sorumlusuna 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü getiriyor. Kâğıt üzerinde net görünen bu gereklilik, pratikte çoğu kurumun hazırsız yakalandığı bir sürecin tetikleyicisine dönüşüyor. Hazırsızlığın bedeli ise çift: hem düzenleyici yaptırım riski hem de yanlış yönetilen ilk 72 saatin kamuoyu iletişim hasarı. KVKK'nın uygulamaya başlamasından bu yana Kurul kararlarını ve k... Devamı

Yönetim kurulu salonunda bir finans direktörü, elindeki tablet bilgisayar ekranını çeviriyor: “BT departmanımız zaten var, neden ayrıca bir iş sürekliliği planına ihtiyacımız olsun?” Bu soru, Türkiye’deki orta ve üst düzey yönetici arasında oldukça yaygın. Çünkü birçok kurumda bilgi güvenliği (BGYS) ve iş sürekliliği yönetimi (ISYS) farklı birimlerde, farklı bütçelerle ve farklı sorumluluk sahiplerinde yürüyor. Kağıt Üzerindeki Sistem mi, Yoksa Çalışan Bir Mekanizma mı? ISO 27001, bilg... Devamı

2024 yılında küresel ransomware saldırısı sayısı bir önceki yıla göre %67 arttı. IBM'in Cost of a Data Breach Report 2024 verilerine göre, bir veri ihlalinin ortalama ömrü 277 gün; yani tehdit aktörü sistemlerinizde dokuz ay boyunca görünmeden dolaşabiliyor. Peki yönetim kurulu toplantısında "BCP'miz hazır" dediğinizde, bu ifade gerçekten ne anlama geliyor? Plan Kağıt Üzerinde Kalınca: Teorik BCP'nin Bedeli İş sürekliliği planı (BCP) ve felaket kurtarma planı (DRP) birbi... Devamı