Siber saldırılara karşı SOME
Savunma Teknolojileri Mühendi̇sli̇k ve Ti̇caret AŞ (STM), siber tehditlerin arttığı bir ortamda, yasal gereksinimler doğrultusunda Siber Olaylara Müdahale Merkezi (SOME) kuracak kamu kurum ve kuruluşları ile kritik altyapıya sahip özel şirketlere yönelik
Bünyamin Kara
Dünyaca tanınan bir siber güvenlik mükemmeliyet merkezi olmak için bu alandaki kabiliyet ve donanımlarını artıran, yenilikçi ve yerli çözümler geliştiren STM, deneyimlerini kamu ve özel sektör kuruluşlarıyla paylaşacak. STM, bu amaçla, Si̇ber Olaylara Müdahale Eki̇bi̇ Kurulumu ve Yöneti̇mi̇ Eği̇ti̇mi̇ düzenleyecek.
Eğitim kapsamında yasal gereksinimler doğrultusunda kamu kurum ve
kuruluşları ile kritik altyapıya sahip özel şirket bünyesinde
kurulması öngörülen SOME'ler hakkında bilgilendirme yapılacak.
Mevzuattaki kavramlar, tarihçe ve farklı SOME çeşitleri hakkında
bilgiler verilecek eğitimde, kurumsal SOME oluşturulması, yönetimi,
gereksinim listesi, siber olaylara müdahale süreci, SOME
operasyonel elemanları ve proje planı konularında çalışmalar
yapılacak.
Eğitime, SOME kurulumu yapması beklenen kamu kurum ve kuruluşları
ile kritik altyapıya sahip özel şirketlerin bünyesindeki bilişim
teknolojileri çalışanları katılabilecek. Ulusal Siber Güvenlik
Stratejisi ve Eylem Planı kapsamında, kamu kurumları ve sektörel
SOME'lerin altında yer alan kritik altyapıya sahip kamu ve özel
sektör kuruluşlarında SOME’ler oluşturulması gerekiyor.
SEKTÖREL SOME KURULMASI ZORUNLULUĞU
Sektörel SOME’ler, düzenleyici ve denetleyici kurumların bünyesinde
kendi sektörlerinde faaliyet gösteren kurum, kuruluş ve işletmeleri
kapsayacak şekilde kuruluyor. Kritik sektörlerde, sektörel SOME
kurulması zorunluluğu bulunuyor. Kurumsal SOME’ler bakanlıkların
bünyesinde, hizmet gereklerine göre, bakanlık birimlerini, bağlı,
ilgili ve ilişkili kurumlarını kapsayacak şekilde kuruluyor.
Bakanlık birimleri ile bağlı, ilgili, ilişkili kurum ve
kuruluşları, altyapılarının önem ve büyüklüğüne göre kendi
bünyelerinde kurumsal SOME oluşturabiliyor.
Sektörel SOME’lerin bulunduğu sektörlerdeki özel kurumlar ve diğer
kuruluşlar kendi bünyelerinde kurumsal SOME kurabiliyor.
SOME’lerin, yapılan veya yapılması muhtemel siber saldırılara karşı
gerekli önlemleri alma/aldırma, bu tür olaylara karşı müdahale
edebilecek mekanizmayı ve olay kayıt sistemlerini kurma,
kurumlarının bilgi güvenliğini sağlama yükümlülüğü bulunuyor.
