Kamu kurumlarında siber güvenliği artıracak 6 adım

Her alanda olduğu gibi kamu hizmetlerinde de dijitalleşme son sürat devam ediyor. Ancak devlet kurumlarının web uygulamalarının şirketlere oranla az güvenliğe sahip olması, kamu kurumlarının siber güvenliğini de tartışır hale getiriyor. Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, siber güvenliklerini geliştirmeleri için kamu kurumlarının uygulaması gereken 6 adımı sıralıyor.

Daha hızlı ve karmaşık hale gelen siber saldırıların hedeflerinde kamu kurumları da bulunuyor. Özellikle dijitalleşme ile birlikte yeni uygulamalara ve hizmet anlayışlarına adapte olan kamu kurumlarının siber güvenliklerinin ne kadar dayanıklı olduğu merak ediliyor. Dünya genelinde kamu kurumlarının sahip oldukları web uygulamalarında güvenlik seviyesinin oldukça düşük seyrettiğini belirten Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, devlet dairelerindeki siber güvenlik risklerine karşı direnç kazanılabilmesi için uygulanması gereken 6 adımı paylaşıyor.

İş geliştirme süreçleri, modernizasyon ve siber direnç kombinasyonunun başarı getireceğini dile getiren Gürsel Tursun, siber saldırı altında olmaya devam edecek kamu kurumlarının siber direncini artırmaları için sistemlerine adapte etmesi gereken 6 adımı sıralıyor.

TEMEL GÖREVLERDE EKSİKSİZ OLUNMALI

Yamalar, güncellemeler ve erişim izinleri denetimleri gibi rutin görevlerde kamu kurumlarının sürekliliği ve güncelliği elden bırakmaması gerekiyor.

GÜVENLİĞİ ARTIRMAK İÇİN BULUT HİZMETLERİNİ DESTEKLEMELİLER

Bulut teknolojilerinden faydalanarak iş yükünü hem azaltabilir hem de çoklu işlem kapasitesi avantajlarını kullanarak siber saldırganların kamu verilerine ulaşıp kuruma zarar verme ihtimali en aza indirilebilir.

VERİ MERKEZLİ GÜVENLİĞE ADAPTE OLUNMALI

Şifreleme, güçlü hesap ve erişim yönetimi gibi otomatik ya da manuel olarak yönetilen tüm konularda veri güvenliğinin günbegün tüm operasyonlarda gözetildiğinden kamu kurumlarının emin olması gerekiyor.

UYGULAMA GÜVENLİĞİ ATLANILMAMALI

Otomatik taramalar ve testler uygulayarak uygulamalardaki potansiyel zafiyetleri, devamlı ve düzenli olarak kontrol etmek gerekiyor.

YAZILIM TEMELLİ AĞ KULLANIMI ARTIRILMALI

Siber saldırganlar, bulamadıkları bir şeye saldıramazlar. Ağ olarak yazılım tabanlı bir sistem kullanılması tercih edilmeli, ağ güvenliği artırılmalı.

PROAKTİF BİR SAVUNMA YAPILMALI

Yapay zeka ve güvenlik otomasyonu araçları kullanılarak sorunlar kısa zamanda fark edilip, hızlıca savunma yolları üretilmeli. IT departmanlarının sürekli uygulayacağı testlerle belirlenen zayıflıklar, saldırganlar fark etmeden önce sorun olmaktan çıkarılmalı. Siber tehditleri takip ederek en önemli tehditler başta olmak üzere kurumun öncelikleri belirlenmeli.