Teknolojik yatırım yetmez insan kaynağı açığı var

Pandemide vatandaşın işlemlerini daha fazla sanal ortamdan gerçekleştirmesi üzerine artan siber saldırılara paralel dijital güvenlik yatırımları da arttı. Bu süreçte kurumların en büyük zaafı ise insan kaynağı oldu. A Para'da Merve Tepe'nin sunduğu KOBİ Platformu programında konuşan Platin Bilişim CEO'su Ayhan Bamyacı, şunları anlattı: "Siber saldırıların arttığı dönemde şirketler ana merkezlerini korumaya alırlar. Burada en zayıf nokta insandır. İnsanların eğitilmesi ve bu güvenlik hassasiyetinin o tarafa da aşılanması lazım. KOBİ tarafında fidye yazılımı ataklarına pek çok firma maruz kaldı. Ancak bu iş sadece teknoloji yatırımıyla olmuyor. Sistemleri koruyabilecek personel yapısına yani beyaz hacker'lara ihtiyaç var. Bu alanda ciddi bir personel açığı var. Burada firmalar çözüm olarak bu işi yapan firmalardan danışmanlık alabilir."

'Teknolojik yatırım yetmez İnsan kaynağı açığı var'

Türkiye'de özellikle bankacılık tarafında sıkı regülasyonlar ve yapılan ciddi yatırımlar sonrasında dijital güvenlik işinin oldukça güvenli olduğunu dile getiren Bamyacı, "Firmalar ne kadar yatırım yaparsa yapsın günün sonunda son kullanıcının bilinçli olması çok önemli. Son kullanıcı şifresini güçlü yapmazsa düzenli aralıklarla şifresini yenilemezse zafiyet de o kadar fazla oluyor" dedi. Finans ve e-ticaret sektörünün siber saldırılara oldukça hazırlıklı olduğunu altını çizen Bamyacı, "Sanayi şirketler tarafında ise yatırım yapılsa da sınırlı kalıyor. Bazıları bu alana yatırım için bütçe bulamıyor. Niyet var ama yatırım seviyesi her yerde eşit değil" diye konuştu.

KARANLIK BIR TICARET VAR

Tüketicinin satın alma bilgilerinin legal tarafta reklam şirketleri için ciddi bir veri sağladığını dile getiren Bamyacı, illegal tarafta ise tüketicinin kredi kartı bilgilerine ulaşan hacker'ların bunu black market dedikleri illegal pazarda ciddi rakamlara sattıklarını söyledi. Özellikle İoT denen nesnelerin internetinin hızla ilerlemesi ve her türlü teknolojik cihaza dışarıdan müdahalenin mümkün hale gelmesinin bir yandan avantaj bir yandan da dezavantaj olduğunu belirten Bamyacı, "Örneğin drone'lar. Siha'lar, İha'lar… Dışlarıdan kontrol edilen araçlar. Bir bankayı hacklediğinizde kredi kartı bilgileriniz hackleniyor paranızı kaybediyorsunuz ama bir silah hacklendiğinde çok daha büyük bir tehdit oluşturabiliyor. Bir sağlık bilgisi hacklendiğinde çok daha tehlikeli olabiliyor. Dolayısıyla IoT güvenliğinin sağlanması çok önemli" ifadelerini kullandı.

KÜÇÜK YAŞTA BİLİNÇ VERİLMELİ

KVKK'nın bu süreçte çok daha önemli hale geldiğini belirten Bamyacı, bazı verilerin ise mecburen paylaşıldığını kaydetti. Bamyacı şöyle devam etti: "Pandemi sürecinde bir ülkeye girebilmek için kovid negatif testinizin verilerini paylaşmanız gerekiyor. Dolayısıyla bu süreçte gönüllü bir veri paylaşımı söz konusu. Şu anda devletin elinde tüm bilgilerimiz var ve bu veriler pandemiyle savaşmak için kullanılıyor. Bu gönüllü bir veri paylaşımı. Dijital bankacılık çok yaygınlaşacak. Dijital para birimleri vs. yapay zeka işin içine girecek. Ama bu manipülasyonu da beraberinde getirecek. Dolayısıyla güvenlik çok daha önemli hale gelecek. Küçük yaşlarda bu işin bilincinin verilmesi lazım."

YÜKSEK FAİZ KOBİ'LERİ ZORA DÜŞÜRDÜ

Programa katılan bir başka isim ise KOBİDER Başkanı Nurettin Özgenç oldu. Pandemide hükümetin verdiği desteklerin önemine değinen Özgenç aynı yaklaşımı özel bankalardan da beklediklerini kaydetti. Özgenç şunları söyledi: "Hükümetin tek taraflı desteği belirli bir yere kadar yeterli oluyor. Ama ülkedeki diğer kurumlar da destek olursa bu süreci el birliğiyle atlatabiliriz. Piyasadaki döviz manipülasyonuna karşı Merkez Bankası'nın verdiği faiz artırım kararı KOBİ'leri çok zorladı. Faizin yükselmesi lobileri sevindirirken KOBİ'leri zor duruma düşürdü. Yılbaşından sonra faizin yeniden eski seviyelerine çekilmesini bekliyoruz."