Emrah Güçlü: “Teknolojiyi Takip Etmeyen İşletmeler Hem Yasal Hem Operasyonel Risk Altında”

Simer Siber Güvenlik Genel Müdürü Emrah Güçlü, işletmelerin hızla gelişen teknolojiye ayak uydurmasının ve bu süreçte profesyonel destek almasının artık bir tercih değil, ciddi bir zorunluluk haline geldiğini vurguladı. Dijitalleşmenin artık yalnızca rekabet avantajı değil, aynı zamanda bir hayatta kalma meselesi olduğunu belirten Güçlü, “Siber güvenlik, sadece büyük şirketlerin değil; tüm işletmelerin öncelikli konusu olmalı” dedi.

İşletmelerin veri varlıklarını koruma sorumluluğunun hem ticari hem de hukuki boyutları olduğuna dikkat çeken Güçlü, "Bugün Kişisel Verilerin Korunması Kanunu (KVKK), Türk Ceza Kanunu ve ilgili yönetmelikler çerçevesinde birçok yükümlülük bulunuyor. Bu yükümlülüklere uymayan firmalar, sadece maddi cezalarla değil, aynı zamanda itibar kaybı ve müşteri güveninin sarsılması gibi telafisi zor sonuçlarla karşı karşıya kalıyor" diye konuştu.   Her geçen gün karmaşık hale gelen siber tehditlerin artık her sektörü doğrudan etkilediğini belirten Güçlü, şu uyarıda bulundu: “Teknolojiyi kullanmak, yalnızca cihaz ve yazılım satın almakla bitmiyor. Onu güvenli hale getirmek, tehditleri önceden analiz etmek, sistemleri sürekli izlemek ve kriz senaryolarına hazırlıklı olmak gerekiyor. Bu noktada işletmelerin kendi iç kaynaklarıyla yetinmesi artık yeterli değil. Alanında uzman ekiplerden profesyonel destek almak, iş sürekliliği ve veri güvenliği açısından hayati önemdedir.”   Güçlü, özellikle KOBİ'lerin dijital dönüşüm sürecinde daha savunmasız olduğunu, bu nedenle daha proaktif hareket etmeleri gerektiğini vurgulayarak şöyle devam etti: “Siber saldırılar sadece büyük kurumlara değil, savunması zayıf küçük işletmelere de yöneliyor. Birçok KOBİ, sadece bir e-posta tuzağıyla bile operasyonel çöküş yaşayabiliyor. Güvenlik duvarı, yedekleme, ağ yönetimi, personel farkındalığı gibi unsurlar artık lüks değil, temel ihtiyaçtır.”   Siber güvenliğin sadece bilgi işlem departmanlarının değil, tüm organizasyonun sorumluluğu olduğunu hatırlatan Emrah Güçlü, “Güvenlik bir ürün değil, bir süreçtir. Bu sürecin doğru yönetilmesi için işletmelerin teknolojiyi anlayan ve riskleri öngören bir bakış açısına sahip olması gerekir. Aksi takdirde, bir güvenlik açığı sadece veri kaybına değil, tüm iş modelinin çökmesine yol açabilir” diyerek sözlerini tamamladı.