Siber Güvenlik Kültürü: dijitalleşmiş bir toplumun temel direği
tarafından Luis Enrique Sánchez, ESI-UCLM'de işe alınan Profesör Doktor.
Günümüzde bilgi sistemlerinin güvenliği genel olarak toplum için kritik bir önem kazanmıştır. Güvenlik başarısızlıklarının sonuçlarından yalnızca şirketler zarar görmüyor, vatandaşlar da doğrudan büyümeyi durdurmayan dijital hizmetler aracılığıyla ve dolaylı olarak temel hizmetleri sağlayan kritik altyapıların topluma yönelik sürekli saldırıları yoluyla dolaylı olarak acı çekiyor.
Tarafından yapılan bir çalışma Surfshark danışmanlığı2023'ün ilk yarısında 110 milyondan fazla hesabın hacklenmelerden etkilendiğini ve İspanya'nın 3.7 milyon hesap sızdırılarak Rusya ve ABD'nin ardından dünyada en çok etkilenen üçüncü ülke olduğunu gösterdi. Siber güvenlik şirketi Avast'a göre 2023, son beş yılda en çok siber saldırının yaşandığı yıl olacak ve gerçekleştirilen saldırıların %25'inden fazlasını oluşturan Sosyal Mühendislik ile ilgili olanlar özel önem taşıyor.
Hayatımızın önemli yönlerini yönlendirmek için yazılım cihazlarına giderek daha fazla kontrol verdiğimiz Endüstri 4.0 ve Yapay Zeka çağına girdiğimizi aklımızda tutmalıyız. Örneğin günümüzde bir su arıtma tesisi, siber saldırıya uğrayabilen ve suyun bileşim seviyelerinin değişmesine neden olarak onu içilemez ve hatta zehirli hale getirebilen bir SCADA cihazı aracılığıyla yönetilmektedir. Bu çok dramatik görünse de aslında çeşitli ülkelerin sağlık sistemlerine, kritik enerji sistemlerine, nükleer santrallere vb. yönelik saldırıların zaten acı çektiği bir gerçektir.
Buna ek olarak yeni nesillerin dijital yerli olmaları da onların yeni teknolojileri kullanmaktan daha az korkmalarını sağlıyor. Günümüzde gençlerin tüm verilerini, hatta yanlış ellere geçmesi durumunda kendileri için risk oluşturabilecek bilgileri bile bulutta paylaştığını görmek çok yaygın. Ancak çoğu kişi, verilerini koruyan güvenlik önlemlerinin yeterli olup olmadığını veya bu verilerin üçüncü bir tarafça çalınması durumunda ne olacağını sorgulamadığı için bu güven her zaman haklı veya uygun değildir.
Gerçek şu ki, akıllı cihazlarla kontrol edilen şehirler, arabalar, evler ve endüstrilerle çevrili dijital bir dünyada siber güvenlik çok önemli bir rol oynuyor ve bir yandan toplumun yeterli düzeyde bir güvenlik kültürüne sahip olmasını gerektiriyor. bir yandan güvenlik, diğer yandan bu akıllı cihazları aynı zamanda güvenli hale getirebilecek siber güvenlik mühendisleri yetiştirme kapasitesi.
Vatandaşlar arasında bir güvenlik kültürü yaratmak herkesin görevidir. Hükümet bu gibi kuruluşlar aracılığıyla çaba göstermektedir. İNCİBE Bu güvenlik kültürünün yaratılmasında önemli bir adımdır ancak vatandaşların dijital alanlarını korumanın, maddi varlıklarını savunmak kadar önemli olduğunu anlamalarını sağlamak azim gerektirir.
Üniversiteler de INCIBE gibi kurumlarla iş birliği yaparak siber güvenlik alanında kaliteli mühendisler yetiştirmek ve INCIBE'ye göre 2023'te 30.000 olan ve 80.000'te 2024'i aşabilecek uzman açığını kapatmak için mücadele ediyor.
Toplumun dijital çağda ilerleyişini sürdürebilmesi için gerçek bir savunmaya sahip olması gereken, tüm vatandaşların bir parçası olduğu, siber güvenlik konusunda bilgi sahibi mühendislerin ön sırada yer alacağı bir kavşakla karşı karşıyayız.
Castilla-La Mancha Üniversitesi'ndeki Ciudad Real Bilişim Yüksek Okulu'ndan, çeşitli profillere sahip mühendislerin profesyonel alana sürekli akışıyla sonuçlanan kaliteli eğitim sağlamak için her gün çabalıyoruz. Bu profillerin bazılarında öncelikli zorluk, toplumu maruz kaldığı sürekli saldırılara karşı savunmak ve vatandaşların güvenli bir şekilde ilerleyebileceği sürdürülebilir bir dijital toplumun inşa edilmeye devam edilmesini sağlamak için teknolojik beceri ve yeteneklerin kazanılmasıdır.
Luis Enrique Sanchez Crespo
Doçent
ESI-UCLM (https://esi.uclm.es)
Ulusal Siber Güvenlik Mükemmeliyet Araştırma Ağı
