Uzaktan Çalışmada Siber Güvenlik Riskleri

Uzaktan Çalışmada Siber Güvenlik Riskleri, kurumların kontrol edilebilir fiziksel ofis sınırlarının dışına çıkmasıyla birlikte bilgi güvenliği mimarilerini doğrudan tehdit eden kritik bir unsur haline gelmiştir. Geleneksel çevre güvenliği (perimeter security) yaklaşımının işlevini yitirdiği bu ekosistemde, işletmelerin hassas verilerini, fikri mülkiyetlerini ve müşteri kayıtlarını koruması son derece karmaşık süreçler barındırmaktadır. Bu kapsamlı teknik rehber, karar vericilerin ve bilgi teknolojileri (BT) yöneticilerinin uzaktan çalışma ortamlarında karşılaştıkları siber tehdit vektörlerini analiz etmekte, sıfır güven (Zero Trust) yaklaşımını temele alan koruma stratejilerini somut verilerle ve uluslararası standartlarla (ISO 27001, NIST, GDPR, KVKK) detaylandırmaktadır.

Uzaktan Çalışma Ortamını Tehdit Eden Temel Siber Güvenlik Riskleri

Güvensiz Ev Ağları ve Ortak Wi-Fi Kullanımı

Uzaktan çalışan personelin evlerinde veya halka açık alanlarda (kafe, otel, havaalanı vb.) kullandığı ağ altyapıları, kurumsal ağların sunduğu merkezi güvenlik denetimlerinden yoksundur. Ev kullanıcılarına ait yönlendiricilerin (router) büyük bir kısmında varsayılan yönetici şifrelerinin değiştirilmemiş olması, güncelliğini yitirmiş firmware sürümleri ve zayıf WPA2 şifreleme protokollerinin kullanılması, saldırganlar için elverişli bir zemin hazırlar. Ortak Wi-Fi alanlarında gerçekleştirilen Ortadaki Adam (Man-in-the-Middle - MitM) saldırıları, siber saldırganların ağ trafiğini izlemesine (sniffing), oturum çerezlerini ele geçirmesine ve şifrelenmemiş verileri sızdırmasına olanak tanır.

Saldırganlar, DNS Yönlendirmesi (DNS Hijacking) ve sahte erişim noktaları (Rogue Access Points) oluşturarak çalışanları kurumsal kaynaklar yerine kendi hazırladıkları kimlik avı sitelerine yönlendirebilmektedir. WPA3 şifreleme protokolünün ev ağlarında yaygınlaşmamış olması, kablosuz ağ trafiğinin havadan yakalanıp çevrimdışı (offline) yöntemlerle kırılması riskini de beraberinde getirmektedir. Bu durum, kurumsal ağ trafiğinin güvenliğini doğrudan tehlikeye atar.

Uç Nokta Zafiyetleri ve BYOD Politikasının Tehlikeleri

Kendi Cihazını Getir (Bring Your Own Device - BYOD) yaklaşımı, operasyonel maliyetleri düşürmesine rağmen bilgi güvenliği ekipleri için kontrol edilmesi zor bir zafiyet yüzeyi oluşturur. Şirket tarafından yönetilmeyen kişisel bilgisayarlar, tabletler ve akıllı telefonlar genellikle kurumsal yama yönetimi (patch management) süreçlerinin dışındadır. İşletim sistemi güncellemeleri ihmal edilmiş, güncel antivirüs veya uç nokta koruma yazılımları bulunmayan bu cihazlar, zararlı yazılımların (malware) kurumsal sistemlere bulaşması için birer köprü vazifesi görür.

Kişisel cihazların aile bireyleri tarafından ortak kullanımı, lisanssız ve güvensiz yazılımların indirilmesi, siber saldırganların cihaza sızmasını kolaylaştırır. ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardının A.6.2 (Mobil cihazlar ve uzaktan çalışma) kontrol maddesinde belirtildiği üzere, uç noktalarda sıkı denetim mekanizmalarının uygulanmaması durumunda veri sızıntılarının tespiti ve engellenmesi imkansız hale gelir. Özellikle fidye yazılımları (ransomware), zafiyet barındıran bu uç noktalardan sızarak kurumsal ağdaki sunuculara hızla yayılabilmektedir.

Hedefli Oltalama (Phishing) ve Sosyal Mühendislik Saldırıları

Uzaktan çalışma düzeninde çalışanların fiziksel olarak yan yana olmaması, yüz yüze teyit mekanizmalarını ortadan kaldırarak sosyal mühendislik saldırılarının başarı oranını artırmaktadır. Saldırganlar, doğrudan belirli bir çalışanı hedef alan mızrak kimlik avı (spear phishing) ve üst düzey yöneticileri taklit eden balina avı (whaling) tekniklerini yoğun olarak kullanmaktadır. Kurum içi insan kaynakları duyuruları, kargo teslimat bildirimleri veya sahte IT destek talepleri gibi kurgulanan e-postalar, çalışanları zararlı bağlantılara tıklamaya veya kimlik bilgilerini girmeye zorlar.

Son dönemde artış gösteren Çok Faktörlü Kimlik Doğrulama Yorgunluğu (MFA Fatigue / Push Spamming) saldırılarında, siber saldırganlar ele geçirdikleri parolalarla sisteme giriş yapmaya çalışarak kullanıcının mobil cihazına ardı ardına onay bildirimleri gönderir. Çalışanın anlık bir dalgınlıkla veya bıkkınlıkla bildirimi onaylaması, saldırganın kurumsal ağa sızmasıyla sonuçlanır. Benzer şekilde, oturum çalma (Session Hijacking) ve tarayıcı çerezlerinin çalınması (Pass-the-Cookie) yöntemleri, statik MFA korumalarını da aşabilmektedir.

Gölge BT (Shadow IT) ve Onaysız Uygulama Kullanımı

BT departmanlarının haberi veya izni olmaksızın uzaktan çalışanlar tarafından kullanılan her türlü bulut servisi, yazılım ve donanım Gölge BT (Shadow IT) kapsamında değerlendirilir. Çalışanlar, iş süreçlerini hızlandırmak amacıyla kişisel Google Drive, Dropbox hesaplarını kullanabilmekte veya güvenliği doğrulanmamış çevrimiçi PDF dönüştürücüler, Notion panoları ve proje yönetim araçlarına hassas kurumsal verileri yükleyebilmektedir.

Onaysız kullanılan bu üçüncü parti platformlar, kurumsal Veri Sızıntısı Önleme (Data Loss Prevention - DLP) politikalarının dışındadır. Bu servislerin zayıf şifrelenmesi veya hacklenmesi durumunda, şirketlerin entelektüel sermayesi ve müşteri kişisel verileri kamuoyuna sızma riskiyle karşı karşıya kalır. Bulut ortamlarındaki yanlış yapılandırmalar (misconfigurations), veri ihlallerinin en önemli teknik sebeplerinden biridir.

---

Kurumsal Veri Güvenliği İçin Alınması Gereken Kritik Önlemler

Sıfır Güven (Zero Trust) Mimarisine Geçişin Zorunluluğu

Geleneksel "güvenli iç ağ" varsayımını tamamen reddeden Sıfır Güven (Zero Trust) mimarisi, NIST SP 800-207 standardında tanımlandığı üzere "Asla Güvenme, Her Zaman Doğrula" ilkesine dayanır. Bu mimaride, kullanıcının şirket ağının içinde veya dışında olmasının hiçbir önemi yoktur. Her erişim talebi; kullanıcının kimliği, cihazın güvenlik durumu, erişilmek istenen veri veya uygulamanın hassasiyeti ve bağlantı konumu gibi dinamik parametreler analiz edilerek gerçek zamanlı olarak değerlendirilir.

Sıfır güven yaklaşımının temel bileşenlerinden biri olan mikro-bölümleme (micro-segmentation), ağ içerisindeki kaynakları izole ederek olası bir sızıntı durumunda saldırganın ağ içinde yanal olarak hareket etmesini (lateral movement) engeller. En Az Yetki İlkesi (Principle of Least Privilege - PoLP) doğrultusunda, çalışanlara yalnızca işlerini yapabilmeleri için kesinlikle ihtiyaç duydukları kaynaklara erişim yetkisi verilir. Bu durum, yetki aşımından kaynaklanan siber riskleri minimize eder.

Çok Faktörlü Kimlik Doğrulama (MFA) ve Güçlü Parola Politikaları

Yalnızca kullanıcı adı ve paroladan oluşan klasik kimlik doğrulama yöntemleri, kimlik avı ve kaba kuvvet (brute force) saldırılarına karşı yetersiz kalmaktadır. Bu nedenle, tüm uzaktan erişim noktalarında ve kurumsal SaaS uygulamalarında Çok Faktörlü Kimlik Doğrulama (MFA) kullanımı zorunlu olmalıdır. Ancak, SMS veya e-posta tabanlı tek kullanımlık şifrelerin (OTP) siber saldırganlar tarafından SIM kart kopyalama (SIM swapping) yöntemleriyle aşılabilmesi, daha güvenli MFA alternatiflerinin tercih edilmesini gerektirir.

FIDO2 ve WebAuthn standartlarına dayanan, donanımsal güvenlik anahtarları (örneğin YubiKey) veya akıllı telefonlar üzerindeki biyometrik doğrulamaları (Face ID / Touch ID) kullanan MFA yöntemleri, ortadaki adam saldırılarına karşı tam koruma sağlar. Ayrıca, şifre karmaşıklığı politikaları güçlendirilmeli ve NIST yönergelerine uygun olarak, sıkça sızdırılan şifre veritabanlarıyla karşılaştırma yapan dinamik şifre kontrol sistemleri devreye alınmalıdır.

Kurumsal Düzeyde VPN ve Veri Şifreleme Standartları

Uzaktan çalışanların kurumsal kaynaklara erişiminde kullanılan ağ trafiğinin şifrelenmesi yasal ve teknik bir zorunluluktur. Sanal Özel Ağ (Virtual Private Network - VPN) altyapılarında IPSec veya daha modern, yüksek performanslı ve güvenli olan WireGuard protokolleri tercih edilmelidir. VPN yapılandırmalarında "Split Tunneling" (bölünmüş tünel) özelliğinin kontrolsüz kullanımı risk oluşturabilir; bu nedenle internet trafiğinin tamamının kurumsal güvenlik duvarlarından (firewall) geçmesini sağlayan "Full Tunneling" veya bulut tabanlı SASE (Secure Access Service Edge) çözümleri önceliklendirilmelidir.

Verilerin hem iletim halinde (data-in-transit) hem de durağan halde (data-at-rest) şifrelenmesi gerekmektedir. Uzaktan çalışanların bilgisayarlarındaki tüm sabit diskler, Windows sistemlerde BitLocker, macOS sistemlerde ise FileVault gibi tam disk şifreleme (Full Disk Encryption) araçlarıyla şifrelenmelidir. Böylece, cihazın fiziksel olarak çalınması veya kaybolması durumunda verilerin üçüncü şahısların eline geçmesi engellenir.

Uç Nokta Tehdit Algılama ve Yanıt (EDR) Çözümlerinin Entegrasyonu

Geleneksel imza tabanlı antivirüs yazılımları, sıfırıncı gün (zero-day) saldırılarını ve gelişmiş kalıcı tehditleri (APT) tespit etmekte yetersiz kalmaktadır. Uzaktan çalışanların cihazlarında, davranışsal analiz ve yapay zeka destekli anomali tespiti yapabilen Uç Nokta Tehdit Algılama ve Yanıt (Endpoint Detection and Response - EDR) yazılımlarının kurulu olması gerekir. EDR çözümleri, cihaz üzerindeki tüm süreçleri, kayıt defteri değişikliklerini ve ağ bağlantılarını sürekli izleyerek şüpheli aktiviteleri gerçek zamanlı olarak raporlar.

Olası bir siber saldırı durumunda (örneğin cihazda bir fidye yazılımının çalıştırılması), EDR yazılımı cihazı ağdan otomatik olarak izole ederek (containment) tehdidin kurumsal sunuculara sıçramasını engeller. Güvenlik Operasyonları Merkezi (SOC) ekipleri, EDR üzerinden gelen telemetri verileri sayesinde uç noktalardaki tehditleri uzaktan analiz edip müdahale edebilirler.

---

İnsan Faktörü: Çalışanlarda Siber Güvenlik Farkındalığı Yaratmak

Düzenli Siber Güvenlik Eğitimlerinin Önemi

Teknoloji yatırımları ne kadar gelişmiş olursa olsun, siber güvenlik zincirinin en zayıf halkası her zaman insan faktörüdür. Uzaktan çalışanların siber tehditler karşısında bilinçlendirilmesi amacıyla yılda bir kez yapılan formalite eğitimler yerine, interaktif ve sürekli güncellenen eğitim programları uygulanmalıdır. Bu eğitimlerde, ev ofis ortamında karşılaşılabilecek özel senaryolar, sosyal mühendislik taktikleri ve güvenli cihaz kullanımı gibi pratik konular ele alınmalıdır.

Eğitimlerin başarısı, çalışanların edindiği bilgileri günlük rutinlerine ne ölçüde yansıtabildiği ile ölçülür. Öğrenme Yönetim Sistemleri (LMS) aracılığıyla mikro-öğrenme modülleri sunulmalı, siber güvenlik konuları departman bazlı özelleştirilmelidir. Örneğin, finans departmanı çalışanlarına hedefli fatura dolandırıcılığı (business email compromise) konusunda derinlemesine eğitimler verilirken, yazılım ekibine güvenli kod geliştirme prensipleri aktarılmalıdır.

Kurum İçi Siber Güvenlik Politikalarının Benimsetilmesi

Her organizasyonun, uzaktan çalışma şartlarını net kurallarla bağlayan bir "Kabul Edilebilir Kullanım Politikası" (Acceptable Use Policy - AUP) bulunmalıdır. Bu politikada; kurumsal cihazların kişisel amaçlarla kullanılamayacağı, lisanssız yazılımların yüklenmesinin yasak olduğu ve kurumsal verilerin hangi şartlar altında dışarı aktarılabileceği açıkça belirtilmelidir. Politikaların sadece yazılı metinler olarak kalmaması, çalışanlar tarafından okunup dijital olarak imzalanması sağlanmalıdır.

Çalışanların şüpheli bir siber olayla karşılaştıklarında (örneğin bilgisayarlarının yavaşlaması, garip açılır pencereler belirmesi veya şüpheli e-postalar almaları durumunda) takip edecekleri olay müdahale ve bildirim prosedürleri sade ve anlaşılır olmalıdır. BT ve güvenlik ekiplerine doğrudan ulaşabilecekleri "tek tıkla raporlama" gibi pratik mekanizmalar kurulmalıdır.

Oltalama (Phishing) Simülasyonları ve Testleri

Siber güvenlik bilincini ölçmenin ve pekiştirmenin en etkili yollarından biri, gerçekçi oltalama simülasyonları düzenlemektir. Kurum içi güvenlik ekipleri veya anlaşmalı siber güvenlik firmaları tarafından gerçekleştirilen bu testlerde, güncel oltalama senaryoları taklit edilerek çalışanlara sahte e-postalar gönderilir. Hangi çalışanların bağlantılara tıkladığı, kimlik bilgilerini girdiği veya e-postayı güvenlik ekibine raporladığı analiz edilir.

Simülasyon sonuçları, siber güvenlik bilincinin organizasyon genelindeki seviyesini gösteren somut metrikler sağlar. Testlerde hata yapan çalışanlar cezalandırılmamalı, bunun yerine anında yönlendirilecekleri kısa ve eğitici içeriklerle eksiklikleri giderilmelidir. Başarılı simülasyonlar, organizasyonun siber olaylara karşı direncini (cyber resilience) ölçülebilir şekilde artırır.

---

Uzaktan Çalışmada Regülasyon Uyumluluğu ve Veri Sınırları

KVKK ve GDPR Kapsamında Veri Sorumluluğu

Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR), veri sorumlularına (data controllers) kişisel verilerin güvenliğini sağlama konusunda ağır yükümlülükler getirmektedir. Çalışanların evden çalışırken müşteri bilgilerine, personel kayıtlarına veya özel nitelikli kişisel verilere erişmesi, veri işleme faaliyetinin fiziksel sınırlarını genişletir. Bu durum, veri sorumlusunun teknik ve idari tedbirleri alma yükümlülüğünü ortadan kaldırmaz.

Yetersiz güvenlik önlemleri nedeniyle meydana gelebilecek bir veri ihlali durumunda, KVKK Kurulu veya Avrupa veri koruma otoriteleri (DPAs), organizasyonlara ciro bazlı veya maktu fahiş idari para cezaları uygulayabilmektedir. Veri sorumluları, uzaktan çalışanların veri işleme süreçlerini denetlemek, erişim loglarını (audit logs) geriye dönük ve değiştirilemez şekilde kayıt altına almak zorundadır.

Sınır Ötesi Veri Aktarımı ve Bulut Depolama Riskleri

Uzaktan çalışma altyapılarında yaygın olarak kullanılan yabancı menşeili bulut depolama servisleri, SaaS uygulamaları ve iletişim araçları (örneğin Slack, Zoom, MS Teams vb.), verilerin yurt dışındaki sunucularda barındırılmasına neden olabilmektedir. KVKK'nın 9. maddesinde düzenlenen "Kişisel Verilerin Yurt Dışına Aktarılması" kuralları çerçevesinde, yeterli korumanın bulunmadığı ülkelere yapılacak aktarımlar için ilgili kişilerin açık rızasının alınması veya kurulun izin verdiği diğer aktarım mekanizmalarının işletilmesi şarttır.

Bulut servis sağlayıcılarının güvenlik politikaları, veri işleme sözleşmeleri (DPA - Data Processing Addendum) ve veri saklama konumları titizlikle incelenmelidir. Mümkün olan senaryolarda, yerel veri merkezlerinde barındırılan (on-premise veya yerli bulut sağlayıcıları) çözümler tercih edilmeli, buluttaki veriler istemci tarafında şifrelenerek (client-side encryption) depolanmalıdır.

Olası Veri İhlali Durumlarında Bildirim ve Müdahale Süreçleri

Siber güvenlikte "hiçbir sistem %100 güvenli değildir" gerçeğinden hareketle, her an bir veri ihlali (data breach) yaşanabileceği kabul edilmeli ve hazırlıklı olunmalıdır. GDPR ve KVKK, bir veri ihlalinin tespit edilmesinden itibaren en geç 72 saat içinde ilgili denetleyici kurumlara ve etkilenen kişilere bildirim yapılmasını zorunlu kılmaktadır. Uzaktan çalışma ekosisteminde, ihlalin fark edilmesi ve raporlanması, dağınık yapı nedeniyle gecikebilmektedir.

Bunun önüne geçmek için önceden test edilmiş bir Olay Müdahale Planı (Incident Response Plan) yürürlükte olmalıdır. Şüpheli bir sızıntı anında hangi departmanların (BT, Güvenlik, Hukuk, Kurumsal İletişim) nasıl aksiyon alacağı, teknik analizlerin nasıl yürütüleceği ve resmi bildirimlerin nasıl hazırlanacağı net bir şekilde senaryolaştırılmalıdır.

---

Güvenli Uzaktan Erişim Teknolojilerinin Karşılaştırmalı Analizi

Geleneksel VPN ve SASE (Secure Access Service Edge) Karşılaştırması

Geleneksel sanal özel ağlar (VPN), kullanıcıyı doğruladıktan sonra tüm kurumsal ağa erişim izni veren "kale ve hendek" (castle-and-moat) güvenlik modeline dayanır. Bu durum, saldırganların ağa sızdıktan sonra yanal olarak hareket edebilmesine olanak tanır ve büyük ölçekli veri ihlallerine davetiye çıkarır. SASE (Secure Access Service Edge) ve onun güvenlik bileşeni olan SSE (Security Service Edge) ise ağ ve siber güvenlik işlevlerini bulut tabanlı tek bir hizmet modelinde birleştirir.

SASE mimarisi, ZTNA'nın yanı sıra Güvenli Web Ağ Geçidi (SWG), Bulut Erişim Güvenlik Aracısı (CASB) ve Bulut Tabanlı Güvenlik Duvarı (FWaaS) gibi gelişmiş teknolojileri entegre ederek uzaktan çalışanların internete ve SaaS uygulamalarına güvenli bir şekilde erişmesini sağlar.

Kimlik Sağlayıcılar (IdP) ve IAM Çözümlerinin Seçim Kriterleri

Uzaktan çalışma güvenliğinin temel taşı, kullanıcı kimliklerinin merkezi ve güvenli bir şekilde yönetilmesidir. Kimlik ve Erişim Yönetimi (IAM - Identity and Access Management) ve Kimlik Sağlayıcı (IdP - Identity Provider) çözümleri, kullanıcıların tek bir güvenli kimlik ile tüm şirket kaynaklarına erişmesini sağlar. Kurumlar için en kritik seçim kriterlerinden biri, SAML 2.0 ve OIDC (OpenID Connect) gibi açık standartları destekleyen, esnek entegrasyon yeteneğine sahip platformları tercih etmektir.

Okta, Microsoft Entra ID (eski adıyla Azure AD) ve Ping Identity gibi lider IAM çözümleri, risk tabanlı koşullu erişim (Conditional Access) politikaları sunar. Örneğin, bir kullanıcı olağan dışı bir ülkeden veya güvenliği doğrulanmamış bir cihazdan giriş yapmaya çalıştığında, sistem otomatik olarak ek bir MFA doğrulaması talep edebilir veya erişimi tamamen engelleyebilir. SCIM (System for Cross-domain Identity Management) protokolü desteği sayesinde, işe yeni giren veya işten ayrılan personelin hesap yetkilendirmeleri otomatik olarak senkronize edilir, böylece "yetki birikimi" (privilege creep) ve unutulan eski çalışan hesaplarının yaratacağı siber riskler önlenir.

---

Uzaktan Çalışma Altyapısının Güvenliğini Sağlama Adımları

Adım Adım Güvenli Altyapı Yapılandırma Rehberi

Uzaktan çalışma güvenliğini sağlamak için BT departmanlarının izlemesi gereken operasyonel ve teknik adımlar şunlardır:

1. Envanter ve Varlık Yönetimi: Şirket verilerine erişen tüm kurumsal ve kişisel cihazların (donanım ve yazılım düzeyinde) envanteri çıkarılmalı ve MDM (Mobile Device Management) yazılımları (örneğin Microsoft Intune, Jamf) aracılığıyla kayıt altına alınmalıdır.

2. Kimlik Altyapısının Sıkılaştırılması: Tüm kurumsal hesaplar merkezi bir IdP (Identity Provider) çatısı altında birleştirilmeli, güçlü parola politikaları uygulanmalı ve FIDO2 destekli Çok Faktörlü Kimlik Doğrulama (MFA) istisnasız tüm kullanıcılar için zorunlu kılınmalıdır.

3. Uç Nokta Koruma Katmanının Dağıtımı: Tüm cihazlara güncel EDR/XDR yazılımları yüklenmeli, tam disk şifreleme (BitLocker/FileVault) aktif edilmeli ve işletim sistemi ile üçüncü parti yazılımların otomatik yama yönetim süreçleri yapılandırılmalıdır.

4. Güvenli Erişim Geçitlerinin Kurulması: Geleneksel VPN altyapıları gözden geçirilmeli, mümkünse Sıfır Güven Ağ Erişimi (ZTNA) veya SASE mimarisine geçiş planlanmalıdır. İnternet erişimlerini denetlemek için güvenli DNS çözümleri entegre edilmelidir.

5. Veri Sızıntısı Önleme (DLP) Politikalarının Tanımlanması: Hassas kurumsal verilerin (müşteri bilgileri, kaynak kodlar, finansal veriler) kişisel cihazlara indirilmesini, USB belleklere kopyalanmasını veya onaysız bulut servislerine yüklenmesini engelleyecek DLP kuralları aktif edilmelidir.

Güvenlik Denetimleri ve Sızma Testleri (Penetration Testing) Süreçleri

Altyapı üzerinde kurulan siber güvenlik kontrollerinin etkinliği, bağımsız denetimler ve sızma testleri (penetration testing) ile düzenli olarak doğrulanmalıdır. Dış ağ sızma testlerinde, uzaktan erişim ağ geçitleri (VPN gateway, ZTNA portalları), bulut depolama alanları ve internete açık kurumsal web uygulamaları siber saldırgan gözüyle test edilerek olası sızma yolları ve konfigürasyon hataları raporlanır.

Zafiyet Değerlendirmesi (Vulnerability Assessment) araçlarıyla sistemler sürekli taranmalı ve keşfedilen kritik açıklar OWASP ve NIST standartlarına uygun olarak en kısa sürede yamalanmalıdır. Ayrıca, "Red Teaming" (kırmızı takım) simülasyonlarıyla, şirketin olay müdahale ve siber savunma ekiplerinin (SOC / CSIRT) gelişmiş bir siber saldırı karşısındaki reaksiyon süresi ve tespit kabiliyeti ölçülmelidir.

---