Siber dayanıklılık güvenlik duvarlarıyla değil, dakikalarla ölçülüyor

TechRadar yazarı ve Grant Thornton UK Siber Güvenlik Uygulaması ortağı Michael Woodbridge’e göre siber dayanıklılık, bir kuruluşun sahip olduğu güvenlik denetimlerinin yanı sıra yöneticilerinin bir olayı ne kadar hızlı anlayabildiğine, karar alabildiğine ve operasyonları yeniden başlatabildiğine bağlı.

Grant Thornton’ın son Finance Leaders Barometer araştırması, siber olayların iki yıllık dönemde ortalama 488.000 sterlin mali etkisi olduğunu ortaya koydu. Araştırmaya göre mali işler direktörlerinin (CFOs) %82’si doğrudan mali sonuçları olan bir siber olay yaşarken, mali işler direktörlerinin (CFOs) %79’u kuruluşlarında temel iş risklerinin sahipliğinin belirsiz kaldığını belirtti.

Makale, olayların maliyetinin giderek ne yaşandığını belirlemek, sorumluluk atamak, karar almak ve operasyonları yeniden başlatmak için gereken zamana bağlı olduğunu savunuyor. Gecikmeler operasyonel aksaklıkları, mali kayıpları ve itibar zararını artırabilir. Bir olayın ardından yönetim kurulları maliyete, aksaklığın süresine ve müşterilerin, tedarikçilerin ya da düzenleyici kurumların bilgilendirilmesinin gerekip gerekmediğine odaklanabilir.

Woodbridge, kuruluşların risklerden kimin sorumlu olacağını, kararları kimin alacağını, sorunların nasıl üst kademelere taşınacağını ve işletmenin hangi düzeyde riski kabul edeceğini önceden kararlaştırarak müdahalelerini iyileştirebileceğini söylüyor. Ayrıca siber güvenlik ekiplerinin yatırımları yalnızca teknik denetimler üzerinden değil, iş sürekliliği, gelir ve müşteri güveni açısından açıklaması gerektiğini savunuyor.

Makale, yapay zekânın hem saldırıları hem de güvenlik açıklarının keşfedilmesini hızlandırdığını ve yöneticilere olayları ve ticari etkilerini değerlendirmek için daha az zaman bıraktığını belirtiyor. Sonuç olarak hazırlığın ve açık karar sorumluluklarının güvenlik araçları kadar önemli olduğu ifade ediliyor.