Modern dijital ekosistemin doğası, bir kuruluşun siber saldırıya uğrama olasılığının yüksek olduğu anlamına gelir.
Ancak kuruluşun bir siber olaya maruz kalması, işletmenin itibarının veya personelin duygusal sağlığının zarar görmesi gerektiği anlamına gelmez.
Siber güvenlik ve iş liderlerinin, bir olay sırasında neler olduğunu net bir şekilde iletmek ve hem iç hem de dış paydaşlara hizmetleri normale döndürmek için atılan adımları özetlemek için atabileceği adımlar vardır.
Büyük siber olaylara müdahale etme konusunda uygulamalı deneyime sahip üst düzey siber güvenlik liderlerine göre bunun anahtarı, işletmenin, liderliğin en kötü senaryoda uygulayabileceği bir strateji taktik kitabına sahip olmasını sağlamaktır.
Tavsiye, 3 Haziran'da düzenlenen Infosecurity Europe 2026'da, 'Kriz İletişimi – Acil Durum Planları Şimdi Uygulanacak' başlıklı açılış oturumunda verildi.
Siber Güvenlik Krizi Başucu Kitabına Neler Eklenmeli: Ne? DSÖ? Nasıl?
Daha önce Ulusal Siber Güvenlik Merkezi'nde (NCSC) politika ve iletişim direktörü olan Brunswick'in ortağı ve küresel siber uygulama eşbaşkanı Nicola Hudson, harika bir taktik kitabının yüz sayfa uzunluğunda olmadığını, bunun yerine kısa ve üç temel bileşene odaklandığını belirtti.
Uzmanların Görüşleri
"Bir: Ne tür bir krizle karşı karşıyasınız? İki: Odada kim olacak" dedi. "Ve üç: Sorumlulukları anlayın ve birbirinize güvenin, herkesin ne yaptığını bilmesi gerekiyor, yorgun olduğunuzda ve dört gün içinde ikinci bir tahminde bulunmaya veya sinirlenmeye gerek yok."
Bu üç sütun krizin geri kalanının gidişatını belirlemeye yardımcı olabilir. Bir siber güvenlik olayıyla başa çıkmak zordur ancak daha da zor hale gelebilir çünkü stresli ve yüksek basınçlı bir durumun yanı sıra, küçük miktarda eksik bilgi mevcut olsa bile kararların verilmesi gerekir.
Zyn Global CEO'su Ashish Shrestha ve Jaguar Land Rover'ın (JLR) eski grup CISO'su şunları söyledi: "Başucu kitapları teknoloji yüzünden başarısız olmuyor, gerçeklik bir senaryoyu takip etmediği için başarısız oluyor."
"Savaş odasında muazzam bir baskı oluşuyor. Size gelen Bilgiler sadece dakikalar içinde değişmiyor, bazen bağlam dışı ve parçalar halinde oluyor. Bu, liderlik anıdır: Bu veri parçalarını nasıl alırsınız ve sonraki adımları ilişkilendirmeye başlarsınız" diye ekledi.
