Günümüz dijital ekosisteminde herhangi bir kuruluşun siber saldırıya uğrama olasılığı oldukça yüksek. Ancak bu, işletmenin itibarının veya çalışanların duygusal refahının mutlaka zarar göreceği anlamına gelmiyor. Siber güvenlik ve iş liderleri, bir olay sırasında neler olduğunu net bir şekilde iletebilir ve hem iç hem de dış paydaşlara hizmetleri normale döndürmek için atılan adımları açıklayabilir. Bu noktada anahtar, büyük siber olaylara müdahale etme konusunda uygulamalı deneyime sahip üst düzey siber güvenlik liderlerine göre, işletmenin en kötü senaryoda liderliğin uygulayabileceği bir strateji oyun kitabına sahip olmasıdır. Bu tavsiyeler, 3 Haziran 2026'da Infosecurity Europe 2026'da 'Kriz İletişimi – Şimdi Uygulamaya Konulması Gereken Acil Durum Planları' başlıklı bir açılış oturumunda verildi.
Peki bir siber güvenlik krizi oyun kitabına ne konulmalı? Ne? Kim? Nasıl? Brunswick'te ortak ve küresel siber uygulama eş lideri olan ve daha önce Ulusal Siber Güvenlik Merkezi'nde (NCSC) politika ve iletişim direktörü olarak görev yapan Nicola Hudson, harika bir oyun kitabının yüz sayfa uzunluğunda olmadığını, aksine özlü ve üç temel bileşene odaklandığını belirtti. 'Bir: Hangi tür krizle karşı karşıyasınız? İki: Odada kimler olacak? Üç: Sorumlulukları anlayın ve birbirinize güvenin, herkes ne yaptığını bilmeli, ikinci tahminler veya yorgun ve dört gün içindeyken endişelenmek yok' dedi.
Bu üç temel direk, krizin geri kalanı için tonu belirlemeye yardımcı olabilir. Bir siber güvenlik olayıyla başa çıkmak zordur, ancak stresli, yüksek baskılı bir durum olmasının yanı sıra, yalnızca küçük miktarlarda eksik bilgi mevcut olsa bile kararlar alınması gerektiği için daha da zor hale gelebilir. Zyn Global CEO'su ve eski Jaguar Land Rover (JLR) grup CISO'su Ashish Shrestha, 'Oyun kitapları teknoloji yüzünden başarısız olmaz, gerçeklik bir senaryoyu takip etmediği için başarısız olur' dedi. 'Savaş odasında muazzam bir baskı birikir. Size gelen bilgiler sadece dakikalar içinde değişmekle kalmaz, bazen bağlamsız ve parçalar halindedir. İşte liderlik anı budur: bu veri parçalarını nasıl alıp sonraki adımları ilişkilendirirsiniz?' diye ekledi.
Kriz anında iletişim stratejisi, yalnızca teknik ekiplerin değil, tüm organizasyonun koordineli hareket etmesini gerektirir. Hudson, oyun kitabının net roller ve sorumluluklar tanımlaması gerektiğini vurguladı. Örneğin, kriz yöneticisi, hukuk danışmanı, halkla ilişkiler uzmanı ve teknik ekip lideri gibi kilit kişilerin önceden belirlenmesi, karar alma sürecini hızlandırır. Ayrıca, kriz türüne göre farklı iletişim kanalları ve mesaj şablonları hazırlanmalıdır. Veri ihlali, fidye yazılımı veya hizmet reddi saldırısı gibi farklı senaryolar, farklı yanıtlar gerektirir.
Pratik çıkarımlar arasında, oyun kitabının düzenli olarak güncellenmesi ve tatbikatlarla test edilmesi yer alır. Shrestha, 'Gerçeklik bir senaryoyu takip etmez' uyarısında bulunarak, oyun kitabının esnek olması gerektiğini, ancak temel ilkelerin sabit kalması gerektiğini belirtti. Ayrıca, kriz anında duygusal zekanın önemine dikkat çekti: 'Yorgun ve stresliyken ekip üyeleri arasında güven ve açık iletişim olmazsa, en iyi plan bile işe yaramaz.' Bu nedenle, liderlerin ekip dinamiklerini önceden güçlendirmesi ve kriz anında destekleyici bir ortam yaratması kritiktir.
Gelecekte Ne Bekleniyor?
Sonuç olarak, siber güvenlik krizleri kaçınılmaz olsa da, iyi hazırlanmış bir oyun kitabı ve etkili kriz iletişimi, işletmenin itibarını ve çalışan moralini koruyabilir. Infosecurity Europe 2026'da sunulan bu içgörüler, liderlerin kriz anında net ve hızlı kararlar almasına yardımcı olacak pratik bir çerçeve sunuyor. Unutmayın: kriz planlaması bir lüks değil, günümüz dijital dünyasında bir zorunluluktur.
Kaynak: infosecurity-magazine.com
