Dijital girdap kimleri yutacak?

3 / 7

---

“GÜVENLİK TEHDİTLERİ HEP OLACAK”

-Finans kuruluşlarının teknoloji yatırımları artışa geçti, özellikle siber saldırıları önlemek ve veri güvenliğini artırmak için neler yapılmalı? Dünyada bu iş nasıl yapılıyor?

Onur Akın: Kesin olarak şunu söyleyebilirim, dünyada ne yapılıyorsa Türkiye’de de aynısı yapılıyor. Burada bir geri kalmışlık yok ve herkes önlemlerini alıyor. Ama güvenlik öyle bir pazar ki artık saldırılar rastgele değil. Yani bunlar hedefli saldırılar. Dolayısıyla karşı tarafta hazırlanarak geliyor. Ben evimin kapısını kilitledim, güvende uyuyabilirim durumu yok. Bir gün sonra başka bir saldırı metodu duyabilirsiniz. Ona göre başka bir önlem almanız gerekiyor. Aslında bu devamlılığı olacak bir yarış gibi gözüküyor. Dünyada olduğu gibi Türkiye’de de bunun önlemleri alınıyor. Ama bir taraftan da hayatımızın gerçeği ve bunu kabul etmemiz lazım. Çünkü bu güvenlik tehditleri hep olacak.

Güvenliğe ayrılan bütçeden ziyade buraya ayrılacak insan kaynağının bilinçlendirilmesi ve sadece işi bu olan insanların değil, işi bu olmayan insanların da bilinçlendirilmesi lazım. Ama asıl saldırılar insanların bilinçsizliğinden faydalanarak geliyor. Onun için kurumlarda çalışanların bilinçlendirilmesi çok önemli.

Bizim güvenlikle ilgili portföyümüz oldukça geniş; müşterilerimize uçtan uca bir güvenlik mimarisi sunabiliyoruz. Bakın güvenlik her yerde olmalı. Yani bir BT mimarisinin her katmanında olduğu gibi kurumunda her katmanında olmalı diye düşünüyoruz. O da kurumun ağ alt yapısı olduğu için, biz oradaki avantajımızı kullanarak atağın daha ilk anında cevap verilebilecek yerlere konuşlanıyoruz ki atağın hem öncesi sırasında hem de sonrasında gerekli aksiyonları alabilelim. Bizim burada gördüğümüz en önemli kısım atağın sonrasındaki aksiyonlar. Çünkü atağı önlemek için alınan tedbirler zaten var. Ama atak bitikten sonra ‘ne yapıyorum?’a bakmak lazım. Biz buraya son dönemde çok büyük yatırım yaptık. Çünkü burada aldığınız raporlar sizin bir sonraki atakta ne yapacağınızı ve gerçekte size nasıl bir zararı var onu hesaplamanıza yardımcı oluyor. Dolayısıyla bizim öncesinde, sırasında, sonrasında diye böldüğümüz güvenlik yaklaşımımız var.

Bakın firma olarak güvenlik önlemlerinizi maksimumda almak çok önemli ki kolay hedef olmamalı. Onun için biz müşterilerimizde buna çok dikkat ediyoruz. Çünkü ona göre bir tasarım yapılması ve tasarımdaki bütün fonksiyonların kullanılmasını sağlamaya çalışıyoruz.