Siber Güvenlik Kanunu, dijital ortamlarda gerçekleşen siber saldırılar, veri ihlalleri ve dijital suçlara karşı alınması gereken önlemleri düzenleyen yasal bir çerçeve olarak yürürlüğe girmiştir. Genel itibari ile kanun kapsamında alınacak önlemlere yer verilmemiş, önlemlerin alınmaması halinde yapılacak yaptırımlar hükme bağlanmıştır. Bu kanunla birlikte kamu kurumları, özel şirketler ve bireyler için yaptırımlar belirlenmiş, bu kapsamda altyapıların korunması ve önlemlerin alınması zorunlu hale getirilmiştir.
Şirketlerin, hali hazırda yürürlükte olan 5651 sayılı kanuna göre log tutması zorunlu kılınmıştı, bu kapsamda Siber Güvenlik Kanununda Başkanlığın talebi üzerine yetkililere ve denetçilerine bu logları sunmak zorunlu hale getirilmiştir.
Kanuna göre, tüm siber uzayda faaliyet gösteren şahıs veya kurumlar, siber saldırıya uğraması durumunda siber güvenlik başkanlığına bildiirimde bulunmak zorundadır aksi halde yüksek yaptırımlar uygulanması öngörülmüştür.
Günümüzde teknolojinin gelişmesi ve kullanımının artması ile siber saldırıların çoğalması, birçok işletmeyi zor durumda bırakmaktadır. Siber saldırılarının boyutu her geçen gün artarken, Accenture’nin araştırmasına göre siber salıdırya uğrayan KOBİ’lerin %60’ı 6 ay içerisinde iflas ediyor. Özellikle saldırıların yarısı 100’den az çalışanı olan şirketleri hedef alıyor.
Siber Güvenlik Kanunu her ne kadar teknik yönüyle net çizgiler belirlemese de, şirketlerin önlem almasını hükmederek doğacak felaket ve maddi kayıpların önüne geçmeye ve ağır hukuki yaptırımlar karşısında savunmasız kalmamaya yardımcı olmaktadır.
Bu sebeple siber tehditlere karşı karmaşık güvenlik önlemlerini, küçük veya büyük ölçekli işletmeler fark etmeksizin, bilgi güvenliği çerçevelerinin uygulanmasını sağlayacak, siber risk analizleri, penetrasyon testleri ve güvenlik altyapı denetimlerini sağlayacak, regülasyon sürecine hakim, mühendislik temelinde tecrübeli ve nitelikli siber güvenlik uzmanlarından veya siber güvenlik ekiplerinden destek alması artık bir zorunluluk haline gelmiştir.
#sibergüvenlikkanunu #sibergüvenlik #bilgigüvenliği