Siber güvenlik dünyasında tükenmişlik sendromu, giderek daha ciddi boyutlara ulaşıyor. Kâr amacı gütmeyen siber dayanıklılık kuruluşu Cybermindz, tükenmişliğin yalnızca bir iyi olma hali sorunu olarak ele alınmaması gerektiğini vurguluyor. Onlara göre bu durum, ölçülebilir ve etki odaklı bir risk perspektifiyle değerlendirilmeli. Araştırmalar, siber profesyonellerin yarısının haftalık veya günlük tükenmişlik yaşadığını, %66'sının orta veya yüksek duygusal tükenme bildirdiğini ve %54'ünün eşzamanlı birden fazla tükenmişlik göstergesi sergilediğini ortaya koyuyor.
Cybermindz kurucusu Peter Coroneos, tükenmişliğe yönelik çözümlerin bir iyi olma hali sunumu olarak konumlandırılmasının, hem anlayışı hem de katılımı sınırladığını belirtiyor. Mevcut söylem, bu sorunları eğitim veya iyi olma inisiyatifi olarak gördüğünde, kaynaklar genellikle isteğe bağlı harcama kalemi olarak değerlendiriliyor. Oysa bu, siber güvenliğin ayrılmaz bir parçası. Coroneos, risk temelli bir yaklaşımın daha fazla ilgi çekeceğini ve zorlu işleri yapan ekipleri desteklemek için daha fazla kaynak sağlayacağını savunuyor.
Büyük fidye yazılımı saldırıları yaşayan firmalardaki bireylerde travma benzeri semptomlar görüldüğünü belirten Coroneos, Lüksemburg'da bir CSO'nun büyük bir iç saldırı sonrası ekibindeki on kişiden altısını travma nedeniyle kaybettiğini aktarıyor. Bu durum, yetenek kaybı yoluyla doğrudan kurumsal risk seviyesini yükseltiyor. Risk temelli yaklaşım, CISO'ların yönetim kurulu düzeyinde personelin zihinsel durumu ile kurumsal risk maruziyeti arasındaki doğrudan bağlantıyı konuşmasına olanak tanıyor.
Detaylar ve Etkileri
Cybermindz tarafından 27 Mayıs'ta yayınlanan araştırma, siber güvenlik ekiplerine yönelik hedefli dayanıklılık eğitimine sadece sekiz saat yatırım yapan kuruluşların, dönüştürücü operasyonel dayanıklılık kazandığını gösteriyor. iRest® protokolü kullanılan çalışmada, katılımcıların gece başına ortalama 26 dakika daha fazla uyuduğu ve uyku kalitesinde %16 iyileşme görüldüğü tespit edildi. 2022'den Mayıs 2026'ya kadar 275 siber güvenlik profesyoneli üzerinde yapılan analiz, Maslach Tükenmişlik Envanteri ölçümlerinde duygusal tükenmede %19, sinizmde %26 azalma, mesleki yeterlilikte %10 artış sağlandığını ortaya koydu.
Gelecekte Ne Bekleniyor?
Aynı araştırma, eğitimin ayrılma riski gösteren katılımcı oranını %27'den %8'e düşürerek %71'lik bir azalma sağladığını belirtiyor. Sinizm ile karakterize edilen ayrılma uyarı bölgesi, istifanın en güçlü yordayıcısı olarak kabul ediliyor. Coroneos, bu bulguların, 7/24 baskı, aşırı iş yükü ve artan saldırılarla mücadele eden siber savunmacılar için umut verici olduğunu ifade ediyor.
Önemli Gelişmeler
Bu bulgular ışığında, siber güvenlik ekiplerinde tükenmişlikle mücadele için risk temelli bir yaklaşım benimsemek, yalnızca çalışan refahı için değil, aynı zamanda kuruluşların operasyonel dayanıklılığını artırmak ve siber riskleri azaltmak için kritik öneme sahip. CISO'lar, bu yaklaşımı benimseyerek yönetim kurullarına somut veriler sunabilir ve gerekli kaynakları tahsis edebilir.
Peter Coroneos, 4 Haziran 2026'da Infosecurity Europe'da 'Human Capability Risk in Cyber Teams: When Burnout Becomes a Control Opportunity' başlıklı bir konuşma yapacak. Bu oturum, tükenmişliğin bir kontrol fırsatına nasıl dönüştürülebileceğini ele alacak.
Kaynak: infosecurity-magazine.com
