Fazlanet Bilgi Teknolojileri A.Ş.’nin CTO’su Barış Bayram, 7545 Sayılı Siber Güvenlik Kanunu’nun yürürlüğe girmesiyle birlikte işletmelerin karşılaştığı yeni yükümlülüklere dikkat çekti. Bayram, firmaların siber güvenlik stratejilerini gözden geçirip uyum süreçlerine hız vermeleri gerektiğini ifade etti.
7445 Sayılı Siber Güvenlik Kanunu, 12 Mart 2025 tarihinde TBMM tarafından onaylandı ve Türkiye’de tüm kamu ve özel sektör kuruluşlarını kapsayan köklü bir düzenleme niteliği taşıyor. Bu yasa; ürün ve hizmetlerin tüm yaşam döngüsünde siber güvenlik önlemlerinin alınmasını ve yerli çözümlerin tercih edilmesini öncelikli hedef olarak belirliyor. Fazlanet’in CTO’su Bayram, bu yeni düzenlemenin yalnızca büyük şirketleri değil, her boyuttaki işletmeyi etkilediğini belirtti. Bayram, “Siber güvenlik artık sadece teknik bir mesele olmaktan çıkarak, hukuki ve yönetsel bir yükümlülüğü de beraberinde getiriyor” dedi.
Bayram, yeni yasanın getirdiği başlıca gereklilikleri şöyle sıraladı:
– Her işletmenin kendi faaliyet alanına yönelik siber güvenlik politikaları oluşturması ve bu politikaları tüm çalışanlarına benimsetmesi.
– Kamu ve kritik altyapılarda, yalnızca Siber Güvenlik Başkanlığı tarafından onaylı ürün ve hizmetlerin kullanılmasının zorunlu olması. Bu durum, işletmelerin çözüm ortaklarını seçerken titiz olmalarını gerektiriyor.
– Siber saldırı yaşanması halinde, olayın derhal yetkili makamlara bildirilmesi gerektiğini, bu süreçte çabuk ve doğru aksiyon almanın önemini vurguladı.
– İşletmelerin, kayıt tutma ve raporlama amacıyla denetimlere hazırlıklı olmalarının önemli olduğunu da belirtti.
Fazlanet’in, işletmelere uyum sürecinde detaylı destek sunduğunu kaydeden Barış Bayram, siber güvenlik politikalarının oluşturulması, uygun ürünler seçimi, olay müdahale planlarının geliştirilmesi ve denetim hazırlıkları alanlarında kapsamlı danışmanlık sağladıklarını söyledi.
Şirketlerin süreci sorun yaşamadan atlatabilmeleri için 5 temel adım önerisinde bulunan Bayram, şu noktaları aktardı:
– Mevcut durum analizi yapılmalı, siber güvenlik açıkları ve riskler belirlenmeli.
– Uygun güvenlik politikaları ve iç işleyiş prosedürleri oluşturulmalı.
– Çalışanların siber güvenlik alanında eğitilmeleri ve bilinçlendirilmesi sağlanmalı.
– Yetkilendirilmiş ve sertifikalı güvenlik çözümleri tercih edilmeli.
– Güvenlik sistemlerinin düzenli olarak test edilip, güncellenmesi gerektiğine dikkat çekti.
Barış Bayram, Fazlanet’in, işletmelerin bu süreçlerde karşılaşabilecekleri zorlukları aşabilmeleri için kapsamlı çözümler sunduğunu vurguladı ve daha fazla bilgi almak isteyenlerin www.fazlanet.com adresini ziyaret edebileceklerini belirtti.