İngiltere Kamu Hizmetlerinde Siber Dayanıklılık Artık Yönetim Kurulu Gündeminde

İngiltere kamu sektörü, siber güvenlik stratejilerinde köklü bir değişim sürecinden geçiyor. Daha önce teknik ekiplere devredilen bir operasyonel disiplin olarak görülen siber güvenlik, artık kurumların sürekliliğini doğrudan tehdit eden bir yönetim kurulu önceliği haline geldi. Hükümet yapısındaki değişiklikler, dijital dönüşüm süreçleri ve yapay zeka gibi teknolojilerin yaygınlaşması, kamu hizmetlerinin siber saldırılara karşı savunmasızlığını artırıyor.

Siber risklerin somut etkileri, 2024 yılında Synnovis adlı patoloji hizmetleri sağlayıcısına düzenlenen fidye yazılımı saldırısıyla net bir şekilde görüldü. NHS'e bağlı kurumlara hizmet veren şirketin sistemlerinin devre dışı kalması, kan ve idrar testlerinin yapılamamasına, 11 binden fazla randevunun ertelenmesine yol açtı. Bu olay, siber güvenliğin sadece bir BT sorunu değil, kamu güvenini ve hizmet sürekliliğini doğrudan etkileyen bir ulusal güvenlik meselesi olduğunu ortaya koydu.

İlginizi çekebilir · Siber GüvenlikMicrosoft, Yapay Zeka Ajanlarını İç Tehdit Olarak Sınıflandırıyor

Kamu sektöründeki idari reformlar ve yeniden yapılanma süreçleri, siber risk yüzeyini genişletiyor. Kurumların birleşmesi, veri sorumluluklarının değişmesi ve dijital altyapıların yeniden tanımlanması, sistem entegrasyonu sırasında yeni güvenlik boşlukları yaratıyor. NCSC'nin Cyber Governance Code of Practice rehberi, siber risklerin diğer tüm kurumsal riskler gibi yönetilmesi gerektiğini vurgularken, hazırlık aşamasındaki Cyber Security and Resilience Bill ile kritik tedarikçilerin denetim kapsamı genişletiliyor. Yöneticilerin artık sadece güvenlik araçlarına yapılan yatırımları değil, sistemler baskı altındayken veya saldırganlar ağ içindeyken hizmetin nasıl devam ettirileceğini kanıtlamaları bekleniyor.

Karmaşık bulut ortamları ve hibrit çalışma modelleri, geleneksel güvenlik sınırlarını ortadan kaldırdı. Özellikle kurum içinde denetimsiz kullanılan yapay zeka araçları, yani Shadow yapay zeka, veri sızıntıları için ciddi bir risk oluşturuyor. Bu yeni dönemde güvenlik, kullanıcıların güvenilir bir ağda olup olmadığına bakılmaksızın; kimlik, cihaz durumu ve bağlam bazlı sürekli doğrulama gerektiriyor.