Siber Olayların Ardından CISO’ların Neredeyse Yarısı Faaliyetlerin Durduğunu Bildirdi

Siber dayanıklılık, bir kuruluşun yalnızca saldırıdan sonra ne kadar hızlı çevrimiçi olduğuyla değil, saldırı sırasında faaliyetlerini sürdürüp sürdüremediğiyle ölçülüyor. TechRadar’ın aktardığı araştırmaya göre, siber olay yaşamış bilgi güvenliği yöneticileri (CISOs) arasında faaliyetlerin durduğunu bildirenlerin oranı %47. Veri kaybı yaşayanların oranı %41, gelir kaybı yaşayanların oranı ise %40 oldu.

Haberde araştırmanın bulguları aktarılıyor ancak araştırmayı yayımlayan kuruluşun adı verilmiyor. Haberde ayrıca Sygnia’nın Yönetici ve Yönetim Kurulu Siber Hizmetleri Küresel Direktörü’nden alıntı yapılıyor; kişinin adı belirtilmiyor. Direktör, temel zorluğu kritik işlevleri çalışır durumda tutmak olarak tanımlıyor. Habere göre bilgi güvenliği yöneticilerinin (CISOs) %73’ü, ertesi gün büyük bir olay yaşanması hâlinde bunu etkili biçimde yönetebileceklerinden emin değil.

Koordinasyon da bildirilen sorunlardan biri: Kuruluşların %90’ı önemli bir olay sırasında paydaşları koordine etmekte zorlanacağını belirtirken, %75’i hukuk veya iletişim ekiplerinin sürece katılımındaki belirsizlik ya da gecikmelerin karar almayı ve toparlanmayı yavaşlattığını söylüyor. Haberde, iş birimleri, güvenlik, BT, hukuk ve iletişim ekiplerinin riskleri birlikte anlaması gerektiği vurgulanıyor.

Haberde, kriz öncesinde öncelikleri ve sorumlulukları netleştirmek için düzenli masa başı tatbikatları yapılması öneriliyor. Ayrıca olgun kuruluşların kritik faaliyetler için toparlanma hedefleri belirlediği ve “Minimal Viable Business Objective” tanımladığı aktarılıyor. Haberde anlatılan bankalardan biri kendi yaklaşımına “MVB” (“minimal viable bank”) adını vermiş.

Sağlanan haber metni, güvenlik liderlerinin %78’inin ortamdaki kör noktaların saldırganların kalıcı erişimini ve tekrarlanan olayları artırdığı konusunda hemfikir olduğunu bildiren cümlenin ortasında kesiliyor. Önerilerin geri kalanı metinde yer almıyor.