Inventiv’in Sistem ve Güvenlik Direktörü Yaşar Ateş’ten Dijital Güvenlik Uyarısı

Güvenlik Yaklaşımında Yeni Dönem: Kurumsal Farkındalık ve Kültür

Multinet Up iştiraki olarak faaliyet gösteren inventiv’in Sistem ve Güvenlik Direktörü olan Yaşar Ateş, dijitalleşmenin hız kazanmasıyla birlikte artan siber tehditlerin sadece teknolojik çözümlerle değil, aynı zamanda kurumsal farkındalık ve güvenlik kültürü ile de etkin biçimde yönetilmesi gerektiğine vurgu yaptı.

Inventiv’den yapılan açıklamada, Ateş’in görüşlerine yer verildi ve yeni dijital çağda güvenliğin nasıl şekillendiği detaylandırıldı. Dijital dönüşümün çok katmanlı ve sürekli hale geldiği günümüzde, kurumların güvenlik stratejilerinin de bu doğrultuda evrim geçirdiği ifade edildi.

Siber Saldırılara Karşı Çok Boyutlu Savunma Yaklaşımı

Yaşar Ateş, şunları söyledi: “Günümüzde siber güvenlik sadece IT ekiplerinin sorumluluğu olmaktan çıktı. Artık tüm organizasyonun ortak refleksi ve stratejik önceliği olmalı. Çünkü siber saldırılar sadece altyapıları değil, aynı zamanda kurumların işleyişini, marka itibarı ve müşteri güvenini doğrudan hedef alıyor.”

Son dönemde medyaya yansıyan ve 16 milyar şifrenin ele geçirildiği büyük çaplı veri sızıntısı olayını hatırlatan Ateş, bu olayın dünyanın en büyük organize dijital saldırılarından biri olduğunu belirtti. Facebook, Google, Apple, Microsoft ve Telegram gibi dev şirketlerin yanı sıra 29 ülkenin devlet kurumlarına ait hesap bilgilerinin de sızdırıldığı bu olayın, karmaşık ve organize bir saldırı zincirinin parçası olduğu düşünülüyor.

Bu kadar büyük çaplı bir güvenlik açığının, sadece teknik zaaflardan değil, aynı zamanda kurumların farkındalık eksikliği ve güvenlik kültüründen yoksun olmalarından da kaynaklandığını vurguladı. Bu nedenle, kurumların yalnızca teknik altyapılarını güçlendirmekle kalmayıp, aynı zamanda güvenlik bilincini artırıcı eğitimler ve farkındalık kampanyaları düzenlemeleri gerektiğine dikkat çekti.

Güvenlik Sistemleri ve Yeni Tehditler

Yaşar Ateş, klasik güvenlik önlemlerinin (güvenlik duvarları ve antivirüs yazılımları gibi) artık yeterli olmadığını belirterek, tehditlerin daha karmaşık, senkronize ve yıkıcı hale geldiğinin altını çizdi. Günümüzde siber saldırıların doğrudan kurumların iş sürekliliğine ve itibarına büyük zararlar verdiğini vurguladı.

Güvenliği, yalnızca teknik bir protokol değil, tüm organizasyonun düşünce biçimi olarak ele alınması gerektiğine inanan Ateş, inventiv’in Zero Trust (Sıfır Güven) yaklaşımını temel alarak, her erişimi sorgulayan ve doğrulayan bir sistem geliştirdiklerini anlattı. Bu modelle, kurumların kendini koruma kapasitesini artırmayı hedeflediklerini belirtti.

Proaktif Güvenlik ve İnsan Faktörü

Güvenlikte insan, süreç ve teknoloji birbirini tamamlayan unsurlar olarak görülüyor. Ateş, güvenlik sistemlerinin sürekli öğrenen, adaptif ve proaktif olması gerektiğine dikkat çekerek, bu yaklaşımın yalnızca dışarıdan gelen tehditleri değil, içerideki zafiyetleri de kapsadığını söyledi.

Kurumsal güvenliği güçlendiren bu modelde, çalışanların bilinçlendirilmesi ve eğitimlerin önemi büyük. Ayrıca, teknolojik altyapıların güncellenmesi ve sürekli test edilmesi gerektiğine vurgu yaptı.