Siber Güvenlik Uzmanları Sorumluluğun Yönetim Kurulunda Olduğunu Savunuyor
Siber güvenlik uzmanlarının büyük çoğunluğu, güvenlik açıklarından doğan sorumluluğun doğrudan yönetim kurullarına ait olduğunu düşünüyor. CIISec tarafından yayınlanan “State of the Security Profession” raporu, profesyonellerin yüzde 91’inin bu konuda aynı görüşü paylaştığını ortaya koydu.
Yönetim Kurulu Üyelerinin Sorumlu Tutulması Gerekiyor
Araştırmaya katılan uzmanların yarısından fazlası, üst düzey yöneticilerin ciddi siber güvenlik ihlallerinde yaptırımlarla karşılaşması gerektiğini ifade etti. Katılımcıların yüzde 56’sı para cezası, yasal işlem veya farklı yaptırımların yönetim kademesine uygulanması gerektiğini savundu. Politika ihlali yapan çalışanın tek sorumlu tutulması gerektiğini düşünenlerin oranı ise yüzde 34’te kaldı.
CIISec CEO’su Amanda Finch, raporun üst yönetim ile güvenlik ekipleri arasında daha uyumlu bir yaklaşım geliştirilmesi gerektiğini gösterdiğini söyledi. Finch, kurul üyelerinin riskleri anlaması ve alınan kararlara dâhil edilmesi gerektiğini vurguladı.
Uzmanlar, artan düzenleyici baskıların yönetim kurullarının sorumluluğunu daha da artırdığına dikkat çekiyor. Avrupa Birliği’nin Yapay Zekâ Yasası, DORA, NIS2 ve Birleşik Krallık’ın Data Bill düzenlemeleri, şirketlerin uyum konusundaki yükümlülüklerini ağırlaştırdı.
Finch, söz konusu yasaların geçmişteki açıkları kapatmak ve sektörde asgari bir standart oluşturmak amacıyla hazırlandığını belirtti. Bu düzenlemelerin işletmeler için yeni zorluklar doğurduğunu ancak vatandaşların güvenliğini artırmak açısından hayati önem taşıdığını söyledi.
Yapılan farklı araştırmalar, pek çok şirketin NIS2 düzenlemeleriyle uyum sağlamakta zorlandığını gösteriyor. DORA kapsamındaki yükümlülüklerde de finans sektöründe ciddi sıkıntılar yaşandığı ortaya çıktı. İngiltere’de finans kuruluşlarının yüzde 40’ı söz konusu kurallara uyumda geride kaldığını bildirdi.
Uzmanlara göre siber güvenlik, yalnızca teknik ekiplerin değil yönetim kurullarının da sorumluluğu haline gelmiş durumda. Şirketlerin güvenlik politikalarında sürdürülebilir başarı sağlayabilmesi için kurulların sürece aktif biçimde katılım göstermesi gerekiyor. Risklerin doğru aktarılması, iletişimin güçlendirilmesi ve çalışanlarla kurullar arasında köprü kurulması, profesyonellerin üzerinde durduğu en önemli başlıklar arasında yer alıyor.
