Siber Güvenlik Stratejisi Nedir?
İngilizce: Cybersecurity Strategy
Yayın: · Son güncelleme:
Siber Güvenlik Stratejisi Nedir? Kısaca
Siber güvenlik stratejisi, bir kurumun ya da devletin siber risklere karşı hedeflerini, önceliklerini, kaynaklarını ve sorumluluklarını belirli bir dönem için tanımlayan üst düzey yol haritasıdır.
Siber güvenlik stratejisi nedir?
Siber güvenlik stratejisi, "önümüzdeki birkaç yılda güvenlikte nereye varmak istiyoruz" sorusunun cevabıdır. Günlük teknik kararların değil, öncelik ve bütçe kararlarının çerçevesini çizer. Kurumlar kendi stratejilerini hazırlar; devletler de ulusal düzeyde strateji ve eylem planları yayımlar.
Hangi bileşenlerden oluşur?
İyi bir strateji belgesi genellikle şu soruları cevaplar:
- Ne korunuyor? Kritik sistemler, veriler ve hizmetler
- Hangi riskler öncelikli? Fidye yazılımı, veri sızıntısı, hizmet kesintisi
- Hedefler neler? Ölçülebilir ve tarihli hedefler
- Kim sorumlu? Yönetim, BT, hukuk ve iş birimlerinin rolleri
- Kaynak ne kadar? Bütçe, personel ve dış hizmetler
Strateji, güvenlik politikasından farklıdır. Politika kuralları anlatır, strateji ise bu kurallara hangi sırayla ve hangi kaynakla ulaşılacağını planlar.
Örnek: üç yıllık plan
Örneğin hızla büyüyen bir online perakende şirketi, en büyük riskini ödeme sisteminde bir kesinti ve müşteri verisi sızıntısı olarak belirliyor. Üç yıllık strateji şu hedeflere bölünebilir: ilk yıl tüm çalışanlarda çok faktörlü doğrulama ve yedekleme testleri, ikinci yıl sürekli izleme hizmeti, üçüncü yıl dış denetim ve belgelendirme.
Her hedefin altına bir sorumlu ve ölçüm yazılır. Stratejinin rafta kalmaması için yönetim toplantılarında çeyrek dönemlik ilerleme raporlarıyla takip edilmesi gerekir. Hazırlığa başlarken önce kurumun en kritik üç hizmetini ve bunların durması hâlindeki etkisini yazın.
Sıkça Sorulan Sorular
Siber güvenlik stratejisi ne kadar sürede güncellenmeli?
Genellikle iki ila beş yıllık dönemler için hazırlanır. Ciddi bir olay, yeni bir düzenleme veya iş modelindeki büyük bir değişiklik daha erken güncellemeyi gerektirebilir.
Türkiye'nin ulusal siber güvenlik stratejisi var mı?
Evet, Türkiye dönemsel ulusal siber güvenlik strateji ve eylem planları yayımlamıştır. Güncel belgeyi ve sorumlu kurumu resmî kaynaklardan kontrol edin.