Modül #5
Siber Dayanıklılık
Modülün İçeriği
• Giriş
• Öğrenme hedefleri
• Öğrenme çıktıları
• Modülün Yapısı
Ünite 5.1. Siber Dayanıklılık kavramları ve terimleri
Ünite 5.2. Siber Güvenlikten Siber Dayanıklılığa
Ünite 5.3. Siber Dayanıklılığın Ana Alanları
Ünite 5.4. Siber Dayanıklılığın Ölçülmesi
Ünite 5.5. Uygulamalı alıştırmalar. Dahil olanlar:
– Gerçek Hayattan İş Örnekleri
– İş Senaryoları
• Öz Değerlendirme Aracı
• Ek Kaynaklar
• Referanslar
Giriş
Küresel ekonomik sistemin güvenliği, büyük küçük her ölçekteki işletme için önemli bir husustur. Küçük ve orta ölçekli işletmelerdeki (KOBİ) birçok işletme sahibi, siber suçun yalnızca büyük işletmeleri etkileyen ve bu işletmeler için ciddi sonuçları olan bir olgu olduğuna inanmasına rağmen. İstatistikler hem küçük hem de büyük şirketlerin risk altında olduğunu göstermektedir. Sonuç olarak, küçük ve orta ölçekli işletmelerin (KOBİ’ler) önemli ölçüde daha az siber güvenlik önlemi uyguladığının farkında olan bilgisayar korsanları, bu şirketleri daha kolay hedefler olarak algıladıkları için büyük şirketler yerine onları hedef almayı tercih etmektedir.
Diğer Süreklilik ilkelerine ek olarak, Siber Dayanıklılık içeriği, bir İş Sürekliliği uzmanının siber riskler ve tehditler alanındaki taleplerini ve bunların ele alınmasının kuruluşun genel Dayanıklılık çerçevesi ve çabasıyla nasıl bağlantılı olduğunu açıklayacaktır.
Öğrenme hedefleri
Bu modülün sonunda, öğrenciler şunları yapabilecektir:
•Siber dayanıklılığın temel kavram ve terimlerini tanımlamak ve değerlendirmek.
•Siber güvenlik ve siber esneklik arasındaki farkı tanımlamak ve analiz etmek.
•Siber dayanıklılığın ana alanlarını belirtiniz.
•Bir KOBİ’de siber dayanıklılığı ölçmenin yolunu gösteriniz.
Öğrenme Çıktıları
BU ÜNITENIN SONUNDA, ŞUNLARI YAPABILECEKSINIZ…
•Siber dayanıklılığın ana kavramlarını ve terimlerini bilir ve tanımlar.
•Siber güvenlik ve siber dayanıklılık arasındaki farkı anlamak ve açıklamak.
•Siber güvenlikten siber dayanıklılığa geçişi değerlendirebilecek ve açıklayabilecektir.
•Siber dayanıklılığın ana alanlarını tanımlayın.
•Bir KOBİ’de siber dayanıklılığı ölçme adımlarını eleştirel olarak analiz edebilecektir.
Structure of the Module
Ünite 5.1. Siber Dayanıklılık kavramları ve terimleri
Bu ünite, ilgili kavram ve terimlere odaklanarak siber dayanıklılığa kısa bir girişle başlamaktadır.
Ünite 5.2. Siber Güvenlikten Siber Dayanıklılığa
Bu ünite, siber güvenlikten siber dayanıklılığa geçiş hakkında açıklamalar sunmaktadır.
Ünite 5.3. Siber Dayanıklılığın Ana Alanları
Bu ünite siber dayanıklılığın 10 ana alanı hakkında bilgi vermektedir.
Ünite 5.4. Siber Dayanıklılığın Ölçülmesi
Bu ünite, bir şirketin şirketteki siber dayanıklılığı nasıl ölçebileceğini göstermektedir.
Unit 5.5. Real Life business scenarios
Business Scenario 1 – 72 hours Breach Notification
Business Scenario 2 – Financial Reporting
Business Scenario 3 – Need for GDPR
Case Study – Solving data protection challenges in company accounting practice
Öz Değerlendirme Aracı
Modül 5 için hazırladığımız test ile kendinizi deneyin ve bilginizi sınayın.
Referanslar
Linkov, I., & Kott, A. (2019). Fundamental concepts of cyber resilience: Introduction and overview. Cyber resilience of systems and networks, 1-25.
Von Solms, R., & Van Niekerk, J. (2013). From information security to cyber security. computers & security, 38, 97-102. https://www.microfocus.com/en-us/what-is/cyber-resilience#cyber-resilience
https://www.itgovernance.co.uk/cyber-resilience
https://www.ibm.com/topics/cyber-resilience
https://www.druva.com/glossary/what-is-cyber-resilience/
https://www.upguard.com/blog/information-security
https://porteconomicsmanagement.org/pemp/contents/part2/digital-transformation/cyber-resiliency-measures/
https://www.alert-software.com/blog/cyber-resilience
https://www.theirm.org/what-we-say/thought-leadership/cyber-risk/
https://www.cisco.com/c/en/us/products/security/what-is-cybersecurity.html
https://www.itgovernance.co.uk/what-is-cybersecurity
https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security
https://www.forbes.com/sites/bernardmarr/2020/10/14/the-important-difference-between-cybersecurity-and-cyber-resilience-and-why-you-need-both/?sh=211803c51721
https://www.bitsight.com/blog/cyber-resilience-vs-cybersecurity-whats-difference-and-how-build-plan-both
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.accenture.com/_acnmedia/accenture/conversion-assets/dotcom/documents/local/en/accenture-shifting-from-cybersecurity-to-cyber-resilience-pov.pdf
https://www.itgovernance.co.uk/cyber-resilience
https://www.fingent.com/blog/shifting-from-cybersecurity-to-cyber-resilience-how-are-they-different-from-each-other/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://www.bitsight.com/blog/cyber-risk-mitigation-and-remediation-how-optimize-both-better-protect-your-networks
https://www.bitsight.com/blog/how-build-cyber-resilient-framework
https://www.techtarget.com/searchsecurity/tip/How-to-conduct-a-cyber-resilience-assessment
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://asic.gov.au/regulatory-resources/digital-transformation/cyber-resilience/cyber-resilience-good-practices/
https://www.resorgs.org.nz/about-resorgs/what-is-organisational-resilience/
https://www.forbes.com/sites/forbesbusinesscouncil/2021/08/10/is-your-organization-cyber-resilient-three-common-mistakes-to-avoid/?sh=1aee2b047c7c
https://accelerate-technologies.com/case-studies/accountancy/