Dijital altyapımızın ne kadar kırılgan olduğu her büyük siber kesintiyle biraz daha gün yüzüne çıkıyor, fakat işin en sinir bozucu kısmı şirketlerin kriz anındaki halkla ilişkiler manevraları olmaya devam ediyor. Amerika Birleşik Devletleri’nin siber güvenlik alanındaki en yetkili kurumu CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), yaşanan teknolojik aksaklıklar karşısında artık süslü kurumsal açıklamalar duymak istemediklerini net bir dille masaya koydu. Dijital dünyada işler sarpa sardığında yöneticilerin arkasına saklandığı o ezberlenmiş açıklamalar yerine somut kriz yönetimi planları aranıyor.
Hızlı Özet
- CISA, artan siber kesintiler karşısında şirketlerden pazarlama diliyle yazılmış açıklamalar yerine gerçek teknik rehberlik talep ediyor.
- Eski yaklaşımda krizler PR ile örtbas edilmeye çalışılırken, yeni dönemde şeffaflık ve operasyonel netlik zorunluluk haline geliyor.
- Gelişen süreç, yazılım ve bulut servis sağlayıcılarının kriz anındaki iletişim dilini tamamen değiştirmeyi hedefliyor.
Yıllardır teknoloji devleri veya kritik altyapı sağlayıcıları büyük bir sistemsel çöküş yaşadığında hep aynı senaryo devreye girerdi: “Durumu yakından takip ediyoruz, kullanıcı verileriniz güvende, ekiplerimiz arızayı gidermek için var gücüyle çalışıyor.” CISA tam olarak bu noktaya parmak basıyor çünkü bu cümleler artık kimseyi tatmin etmiyor ve sorunun çözülmesine bir gram dahi katkı sunmuyor. Geçmişte şirketler teknik detayları saklayarak ya da sorumluluğu en aza indirgeyen muğlak basın bültenleriyle günü kurtarmaya çalışıyordu. Günümüzdeki karmaşık ağ yapılarında ise bu kaçamak tutumlar, bir sonraki siber saldırının veya sistem arızasının daha da büyük bir felakete dönüşmesine zemin hazırlıyor.
Şirketler Kriz Anında Neden Gerçeği Saklıyor?
Kurumların şeffaflıktan kaçmasının arkasında yatan temel motivasyon tabii ki hisse senedi değerleri ve marka itibarı korkusu. Kesintinin gerçek boyutu açıklandığında müşterilerin kaçacağı veya borsada değer kaybedileceği endişesi, yöneticileri teknik gerçekleri “pembeye boyamaya” itiyor. Ancak CISA’nın uyarısı tam olarak bu ezberin altını oyuyor. Çünkü saklanan her detay, o sistemi kullanan milyonlarca insanı ve diğer kurumları savunmasız bırakıyor. Bir bulut sağlayıcısı çöktüğünde binlerce e-ticaret sitesinin, hastanenin veya lojistik ağının felç olduğu bir dünyada, kurumsal iletişim departmanlarının hazırladığı o yumuşatılmış metinlerin kimseye bir faydası dokunmuyor.
Eski yaklaşımla günümüzdeki zorunluluklar arasındaki uçurum aslında oldukça net biçimde ortada duruyor. Şirketlerin geçmişte krizi yönetme biçimi ile CISA’nın dayattığı yeni standart arasındaki farkı daha iyi görmek adına şu tabloya bakmak yeterli:
| Eski Kurumsal Yaklaşım | CISA’nın Talep Ettiği Yeni Standart |
|---|---|
| “Durumu inceliyoruz” açıklamalarıyla zaman kazanmak | Kesintinin kök nedenine dair anlık ve teknik veri paylaşımı |
| Halkla ilişkiler süzgecinden geçirilmiş PR metinleri | Sistem yöneticilerinin işine yarayacak net rehberlik |
| Sorumluluğu üçüncü parti yazılımlara yıkmak | Tedarik zincirindeki tüm halkalar için şeffaf sorumluluk |
Burası kritik. Çünkü siber güvenlik sadece bir sunucunun yeniden başlatılmasından ibaret değil; o sistemin arkasındaki güven zincirinin yeniden örülmesi gerekiyor. CISA’nın çağrısı, sektöre “artık oyun oynamayın” demenin en diplomatik yolu.
Kullanıcılar İçin Bu Değişim Ne Anlama Geliyor?
Sıradan bir internet kullanıcısı ya da bir şirketin IT departmanında çalışan yazılımcı için bu durum, kriz anlarında daha az masal dinlemek ve daha çok işe yarar teknik bilgi almak demek. Bankacılık uygulamanız çöktüğünde veya kullandığınız bulut depolama servisi erişilemez hale geldiğinde, şirketin sosyal medyada attığı “özür dileriz” tweet’i işinizi geri getirmiyor. Doğru rehberlik, sistemlerin ne zaman ve hangi güvenlik önlemleriyle ayağa kalkacağını net bir şekilde bilmekten geçiyor.
Yazılım ekosisteminde bu çağrının karşılık bulup bulmayacağını önümüzdeki aylarda yaşanacak kesintilerde göreceğiz. PR ajanslarının yazdığı o süslü metinler rafa kalkarsa, teknoloji dünyası belki de ilk defa bu kadar gerçekçi bir kriz yönetim kültürüyle tanışacak. CISA şimdilik sadece bir uyarı yayınladı, fakat bu uyarının arkasındaki baskının artacağı ve şirketlerin yasal olarak daha şeffaf olmak zorunda kalacağı aşikâr. Dijital dünyadaki patikalar artık çok daha dik ve hata payı sıfıra yakın; bu yüzden kimsenin kimseye boş laf anlatacak lüksü kalmadı.
Kaynak: Dark Reading
