Fazlanet Bilgi Teknolojileri A.Ş. CTO’su Barış Bayram, yeni yürürlüğe giren 7545 Sayılı Siber Güvenlik Kanunu’nun işletmelere kattığı yükümlülüklere dikkat çekerek, firmaların siber güvenlik stratejilerini gözden geçirip uyum süreçlerini hızlandırmaları gerektiğini ifade etti.
7545 Sayılı Siber Güvenlik Kanunu, 12 Mart 2025 tarihinde Türkiye Büyük Millet Meclisi’nde kabul edilmesiyle birlikte, kamu ve özel sektör dahil olmak üzere tüm kurumları etkileyen yeni bir dönem başlatmıştır. Bu düzenleme, hizmet ve ürünlerin tüm yaşam döngüsünde siber güvenlik önlemlerinin alınmasını ve yerli çözümlerin öncelikle tercih edilmesini hedeflemektedir. Barış Bayram, bu yeni kanunun yalnızca büyük çaplı firmaları değil, her ölçekteki işletmeyi etkilediğine dikkat çekerek, “Siber güvenlik artık sadece bir teknik mesele değil, aynı zamanda hukuki ve yönetsel bir yükümlülük durumuna geldi” diye belirtti.
Bayram, yasa çerçevesinde işletmelerin göz önünde bulundurması gereken başlıca yükümlülükleri ise şu şekilde sıraladı:
– Her işletmenin faaliyetlerine uygun siber güvenlik politikaları geliştirmesi ve tüm çalışanların bu politikaları benimsemesini sağlaması gerekiyor.
– Kamu kurumları ve kritik altyapılarda yalnızca Siber Güvenlik Başkanlığı tarafından onaylanan ürün ve hizmetlerin kullanılması zorunlu. Böylece, firmaların çözüm ortaklarını titizlikle seçmeleri gerekiyor.
– Siber saldırıya uğrayan kuruluşlar, durumu hemen resmi makamlara bildirmekle yükümlüdür. Bu noktada hızlı ve hatasız bir müdahale kritik öneme sahip.
– İşletmelerin denetimlere hazırlık yapması ve iş süreçlerinin kayıt altına alınması büyük önemi haizdir.
Fazlanet, uyum süreçlerinde işletmelere kapsamlı destek sağlıyor
Barış Bayram, firmaların bu süreçte Fazlanet Bilgi Teknolojileri A.Ş.’nin deneyimlerinden yararlanabileceğini belirterek, siber güvenlik politikalarının hazırlanması, uygun ürünlerin seçimi, olay müdahale planlarının oluşturulması ve denetime hazırlık konularında uçtan uca danışmanlık sunduklarını ifade etti.
Uyum sürecinin sağlıklı bir şekilde yönetimi için atılması gereken 5 kritik adım
Barış Bayram, şirketlerin bu dönemi sorunsuz geçirebilmeleri için aşağıdaki adımları önerdi:
– Mevcut durum analizi: Siber güvenlik açıklarının ve risklerin belirlenmesi.
– Politika ve prosedürlerin tanımlanması: Uygulanabilir güvenlik politikalarının ve iç prosedürlerin belirlenmesi.
– Personel eğitimi: Tüm çalışanların siber güvenlik alanında eğitilmesi ve bilinçlendirilmesi.
– Yerli ve sertifikalı çözümlerin kullanımı: Yetkilendirilmiş güvenlik yazılımlarının tercih edilmesi.
– Sürekli izleme ve güncelleme: Güvenlik sistemlerinin düzenli olarak test edilip, yeni tehditlere karşı güncellenmesi.
Barış Bayram, Fazlanet Bilgi Teknolojileri A.Ş.’nin işletmelere bu süreçte karşılaşabilecekleri zorlukların üstesinden gelmeleri konusunda kapsamlı çözümler sunduğunun altını çizerek, detaylı bilgi ve destek için www.fazlanet.com adresini ziyaret edebileceklerini sözlerine ekledi.
