Siber saldırılara karşı önemli adımlar

Ulusal Siber Güvenlik Eylem Planı’na ulaştı. Siber güvenlik, artık milli güvenliğin önemli bir parçası olacak. Ulaştırma, Denizcilik ve Haberleşme Bakanlığı tarafından hazırlanan Ulusal Siber Güvenlik Eylem Planı ile atılacak adımlar Habertürk'te yer alan habere göre şöyle:

-Siber güvenlik konusu, milli güvenliğe entegre edilecek.

-Devleti, ulusal ekonomiyi, altyapıları etkileyecek kasıtlı saldırıların verebileceği zararları azaltmak için eylemler gerçekleştirilecek. Bu kapsamda ilk aşamada çalışma grupları oluşturulacak, atılacak adımlar belirlenecek.

-Siber güvenlik için güvenlik bütçesi oluşturulacak. Gereken maddi kaynağın sağlanmasıyla daha etkin bir mücadele yürütülecek. Böylece, daha yetkin siber güvenlik personeli de istihdam edilebilecek.

-ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardı, kamu kurumları ve kritik sektörlerdeki özel sektör işletmecileri için zorunlu hale getirilecek.

-Kurumlarda sızma testleri zorunlu hale gelecek. İklimlendirme, iletişim ve enerji gibi destek sistemlerindeki açıklar belirlenecek. Bu sistemlere siber saldırı yapılarak güvenli olup olmadığı görülecek.

-Kurumlara ait sistem odalarındaki riskler önlenecek ve bu sistem odaları için asgari bilgi güvenliği seviyesi belirlenecek.

-Kamu kurumları arasındaki bilgi ve veri paylaşımında iletişim güvenliği sağlanacak.

-Siber suçlara yönelik cezalar ile siber suçla mücadele etkinliğini artıracak düzenleme yapılacak. Hukuki ve idari yaptırımlar baştan belirlenecek.

-İnternette veri trafiğinin yurt içinde kalması sağlanacak.

YERLİ ÜRÜN KULLANILACAK

-Toplumda her yaş ve meslekten vatandaşa siber güvenlik riskleri anlatılacak.

-Mobil uygulama riskleri ile kimlik-parola hırsızlığı hakkında spotlar hazırlanacak.

-Her yaşa göre ayrı temada kampanyalar düzenlenecek. Sosyal medya da bu kapsamda kullanılacak.

-Kritik altyapı yazılımları başta olmak üzere yurtdışına bağımlılık azaltılacak. Yerli ürün ve sistemler kullanılacak.

-Yabancı işletim sistemlerinde gündeme gelecek arka kapı açıkları temizlenecek.

-Gizlilik dereceli konularda yerli işletim sistemi Pardus kullanılacak.

-Siber güvenlik alanındaki firmalar, akredite edilecek. Kamu ancak akredite olmuş güvenli firmalar ile çalışacak.