Infosecurity Europe 2026'da bir araya gelen güvenlik liderleri, yönetim kurullarına siber riskleri anlatmanın en iyi yolunun paraya odaklanmak ve akıllı bir siber risk yönetimi yaklaşımının uzun vadede güçlü bir yatırım olduğunu vurgulamak olduğunu belirtti. Siber maruziyeti ölçmek zor olsa da, Siber Risk Kantifikasyonu (CRQ) ve veri kullanarak tehditleri, zafiyetleri ve olası bir siber saldırının maliyetini net bir şekilde ortaya koymak, yönetim kurulunun desteğini almanın anahtarı olarak görülüyor.
Çok uluslu petrol ve gaz şirketi BP, onlarca yıldır iş genelinde risk yönetimi uyguluyor ancak son yıllarda bu uygulamayı siber güvenliğe de taşıdı. BP'nin dijital risk yönetimi lideri James Russell, bu stratejinin hayati bir parçasının, üretilen verilerin ve anlamlarının yöneticiler tarafından kolayca anlaşılabilir olması olduğunu söyledi. Russell, 'Siber riski iletmek, ancak riskin doğru yönetilmemesinin maliyeti etrafında ölçüm yaparak anlamlı hale gelir' dedi.
Russell, riskin dolar değeriyle ölçülmesinin, özellikle büyük organizasyonlarda daha anlamlı olduğunu belirtti. NatWest Group'un siber güvenlik yöneticisi Silas Bartlett de yönetim kurulu onayının kritik olduğunu ve bankanın bu hedefle yola çıktığını ifade etti. Bartlett, 'Yeterli veri ve modelleme ile riskin neye benzediğini ölçebiliriz. Ancak veri kalitesi ve karmaşıklık büyük zorluklar yaratıyor' diyerek, modellerde varsayımlar kullanarak yanılma payını hesapladıklarını ekledi.
Sonuç olarak, gerçek verilere dayanan bulguların, içgüdüsel ve öznel kararların önüne geçtiğini belirten uzmanlar, sunulan verilerin yönetim kurulunun ihtiyaçlarına göre basitleştirilmesi gerektiğini vurguladı. Russell, 'En büyük zorluk, CRQ dilini ortak bir sözlüğe çevirerek risk yönetimini kolaylaştırmaktır' dedi. Doğru veri ile siber risk yönetiminin, potansiyel ihlalleri önleyerek kuruluşa para kazandırdığına dikkat çekildi.
