İngiltere'de küçük ve orta ölçekli işletmelerin (KOBİ) siber güvenlik sorunlarına çözüm bulmayı amaçlayan küçük bir girişim, büyümeye hazırlanıyor. Cybersecurity Communities of Support (CyCOS) adlı proje, Nottingham Üniversitesi, Queen Mary Üniversitesi ve Kent Üniversitesi'nden akademisyenler tarafından başlatılan bir araştırma pilotuydu. Proje, KOBİ'lere yönelik siber destek modelini test etmek için akran liderliğinde bir yaklaşım benimsiyor. 2023 sonlarında başlayan proje, KOBİ siber rehberliğindeki boşlukları araştırırken, kısa sürede mikro işletmeler ve KOBİ'ler için iki profesyonel topluluk oluşturdu.
CyCOS toplulukları, gönüllü siber uzmanlar tarafından destekleniyor ve üyelerin güven inşa etmesi, deneyim paylaşması ve zamanında pratik yardım alması için kasıtlı olarak küçük ve yönetilebilir tutuluyor. Nottingham Üniversitesi'nden Profesör Steven Furnell, her toplulukta iki veya üç uzman ve sekiz ila dokuz kuruluş bulunduğunu, bunun grupları hem yararlı hem de kişisel kıldığını belirtti. CyCOS, KOBİ programlarına uygun senkron ve asenkron destek sunuyor: tematik web seminerleri, yüz yüze toplantılar, genel oturumlar, canlı 'Bana Her Şeyi Sor' oturumları ve bir destek platformu üzerinden sürekli iletişim.
İki yılı aşkın akademik yönetimin ardından CyCOS yeni bir aşamaya geçiyor. Proje, beş yeni topluluk ekleyerek pilot kohortu iki yediden çıkaracak. Akademik finansman aşaması sona ererken, proje siber güvenlik uzmanları için profesyonel bir kuruluş olan Chartered Institute of Information Security (CIISec) tarafından devralınacak. CIISec CEO'su Amanda Finch, kuruluşun CyCOS'un gelişiminde yer almaktan gurur duyduğunu ve daha fazla topluluk kurulmasından memnuniyet duyduğunu belirtti. Yeni toplulukların coğrafi konum, sektör veya tedarik zinciri etrafında inşa edilebileceği ifade edildi.
Siber tehditlerin KOBİ'ler için büyüdüğünü vurgulayan Furnell, özellikle tedarik zincirini etkileyen büyük olaylara dikkat çekti. KOBİ liderlerinin siber güvenlik rehberliği ve hükümet programları hakkında farkındalığının hala sınırlı olduğunu, şirket küçüldükçe farkındalığın azaldığını belirtti. Ancak CyCOS projesi sayesinde KOBİ'lerin asıl sorununun farkındalık değil, uygulama için kaynak ve uzmanlık bulmak olduğu anlaşıldı. Howden'dan Helen Barge, bütçe eksikliğinin bahane olduğunu, çok faktörlü kimlik doğrulama gibi ücretsiz kontrollerin mevcut olduğunu vurguladı. KOBİ'lerin doğru BT ve siber güvenlik sağlayıcılarını seçmesinin kritik olduğunu ekledi.
