Blog

2020 SolarWinds saldırısı siber güvenlik tarihinin seyrini değiştirdi: Yazılım tedarikçisinin güncelleme mekanizmasına sızan saldırganlar, Fortune 500 şirketleri ve ABD federal kurumları dahil 18.000'den fazla hedefte aylarca tespit edilmeden gezindi. Bu saldırı, "biz güvenliyiz, ama bizimle çalışan güvensizse?" sorusunu her CIO ve CISO'nun gündemine kalıcı olarak yerleştirdi. Verizon'ın 2024 DBIR raporuna göre tedarik zinciri kaynaklı ihlallerin oranı son üç yılda ikiye katlandı. ISO 270... Devamı

İş Sürekliliği planlamasının en kritik ve en çok yanlış anlaşılan bileşeni, İş Etki Analizidir (Business Impact Analysis – BIA). Pek çok kuruluş geniş kapsamlı bir BIA dokümanına sahip; ama doküman hazırlanıp arşivlenmiş, gerçek kurtarma önceliklerini yansıtmıyor ve karar anında kullanılmıyor. ISO 22301'in çekirdeğini oluşturan BIA, şu soruya yanıt vermelidir: Faaliyetlerimiz durduğunda, zaman içinde nasıl ve ne kadar hasar oluşur — ve bu bilgi kurtarma önceliklerimizi nasıl şekillendirme... Devamı

Geleneksel ağ güvenliği modeli bir kale-hendek metaforu üzerine kuruluydu: Dışarısı tehlikeli, içerisi güvenli. Kurumsal ağın içine bir kez giren kullanıcı veya cihaz, büyük ölçüde güvenilir kabul ediliyordu. Bu model, çalışanların ofis bilgisayarlarından şirket sunucularına eriştiği, her şeyin fiziksel bir veri merkezinde durduğu dönemin mirasıydı. Bugünkü gerçeklik bu modeli geçersiz kılan dört faktörle şekilleniyor: Bulut altyapısına geçiş, uzaktan çalışma yaygınlaşması, tedarikçi ve o... Devamı

KVKK'nın 12. maddesi, kişisel veri güvenliğini tehdit eden bir ihlal yaşandığında veri sorumlusuna 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü getiriyor. Kâğıt üzerinde net görünen bu gereklilik, pratikte çoğu kurumun hazırsız yakalandığı bir sürecin tetikleyicisine dönüşüyor. Hazırsızlığın bedeli ise çift: hem düzenleyici yaptırım riski hem de yanlış yönetilen ilk 72 saatin kamuoyu iletişim hasarı. KVKK'nın uygulamaya başlamasından bu yana Kurul kararlarını ve k... Devamı

Yönetim kurulu salonunda bir finans direktörü, elindeki tablet bilgisayar ekranını çeviriyor: “BT departmanımız zaten var, neden ayrıca bir iş sürekliliği planına ihtiyacımız olsun?” Bu soru, Türkiye’deki orta ve üst düzey yönetici arasında oldukça yaygın. Çünkü birçok kurumda bilgi güvenliği (BGYS) ve iş sürekliliği yönetimi (ISYS) farklı birimlerde, farklı bütçelerle ve farklı sorumluluk sahiplerinde yürüyor. Kağıt Üzerindeki Sistem mi, Yoksa Çalışan Bir Mekanizma mı? ISO 27001, bilg... Devamı

2024 yılında küresel ransomware saldırısı sayısı bir önceki yıla göre %67 arttı. IBM'in Cost of a Data Breach Report 2024 verilerine göre, bir veri ihlalinin ortalama ömrü 277 gün; yani tehdit aktörü sistemlerinizde dokuz ay boyunca görünmeden dolaşabiliyor. Peki yönetim kurulu toplantısında "BCP'miz hazır" dediğinizde, bu ifade gerçekten ne anlama geliyor? Plan Kağıt Üzerinde Kalınca: Teorik BCP'nin Bedeli İş sürekliliği planı (BCP) ve felaket kurtarma planı (DRP) birbi... Devamı

2023 yılında küresel siber saldırı maliyeti 8 trilyon doları aştı. IBM'in Cost of a Data Breach Report 2024 verilerine göre tek bir veri ihlalinin ortalama kurumsal maliyeti 4,88 milyon dolara yükseldi — ve bu rakam, ihlal sonrası müşteri kaybı, itibar hasarı ve yasal yaptırımları henüz tam yansıtmıyor. Yönetim kurullarının "bilgi güvenliği bütçesi" tartışması artık BT departmanının teknik meselesi olmaktan çıktı; doğrudan kurumsal değer ve operasyonel süreklilik sorununa dönüştü. Sorun ş... Devamı

Her kurum, faaliyetlerini ciddi şekilde aksatabilecek beklenmedik olaylarla (doğal afetler, siber saldırılar, tedarik zinciri kesintileri veya teknik arızalar) karşılaşma riski taşır. ISO 22301 İş Sürekliliği Yönetim Sistemi (İSYS), bir organizasyonun bu tür yıkıcı olaylar karşısında hazırlıklı olma, müdahale etme ve operasyonlarını önceden belirlenmiş seviyelerde sürdürme kapasitesini tanımlar. Günümüzde iş sürekliliği, sadece bir felaket kurtarma planı değil, kurumsal yönetişimin ayrılmaz bir ... Devamı