İngiltere'de küçük ve orta ölçekli işletmelerin (KOBİ) siber güvenlik sorunlarını çözmeyi amaçlayan CyCOS (Siber Güvenlik Destek Toplulukları) projesi, önemli bir genişleme ve yönetim değişikliği sürecine giriyor. Nottingham Üniversitesi, Queen Mary Üniversitesi ve Kent Üniversitesi'nden akademisyenler tarafından başlatılan pilot proje, KOBİ'lere akran destekli bir siber güvenlik modeli sunarak, 2 profesyonel topluluk oluşturmuştu. Şimdi ise proje, 5 yeni topluluk daha ekleyerek 7'ye çıkıyor ve liderliği, siber güvenlik uzmanları için profesyonel bir kuruluş olan CIISec (Chartered Institute of Information Security) devralıyor.
CyCOS projesinin temel amacı, KOBİ'lerin siber güvenlik rehberliğindeki boşlukları doldurmak ve onlara pratik, güvenilir bir destek ağı sunmak. Her topluluk, gönüllü siber güvenlik uzmanları tarafından desteklenen 8-9 işletmeden oluşuyor. Düzenli web seminerleri, yüz yüze toplantılar, 'Bana Her Şeyi Sor' oturumları ve çevrimiçi bir platform aracılığıyla üyeler deneyimlerini paylaşıyor ve anlık yardım alabiliyor. Projenin akademik lideri Profesör Steven Furnell, toplulukların kasıtlı olarak küçük tutulduğunu, böylece kişisel ve güvenilir bir ortam sağlandığını belirtiyor.
CIISec CEO'su Amanda Finch, kuruluşun CyCOS'un gelişiminde yer almaktan gurur duyduğunu ve daha küçük organizasyonların siber dayanıklılığını artırmak için tüm güvenlik profesyonellerinin sorumluluk taşıdığını vurguluyor. Yeni toplulukların coğrafi konum, sektör veya tedarik zinciri etrafında yapılandırılabileceği belirtiliyor. Ayrıca, öncü KOBİ'lere topluluk kurma ve yönetme konusunda rehberlik eden bir 'Topluluk Araç Seti' sağlanmış durumda. Bu araç seti, modelin CIISec'e devredilmesinden sonra da tekrarlanabilir olmasını garanti ediyor.
Profesör Furnell, KOBİ'lerin siber güvenlik risklerinin farkında olduğunu ancak bu risklere yanıt verme konusunda yönlendirme eksikliği yaşadığını ifade ediyor. Özellikle Cyber Essentials gibi programların küçük işletmelerde farkındalığının düşük olduğu belirtiliyor. Howden'dan Helen Barge ise, KOBİ'lerin siber güvenlikte geri kalmasının ana nedeninin bütçe olmadığını, çok faktörlü kimlik doğrulama gibi maliyetsiz kontrollerin uygulanabileceğini vurguluyor. Doğru BT ve siber güvenlik sağlayıcılarını seçmenin önemine dikkat çeken Barge, bazı sağlayıcıların şüpheli uygulamalarını eleştiriyor.
