BGYS'nin Gerçek Dayanıklılığı Nerede Başlar?
- 20
BGYS (Bilgi Güvenliği Yönetim Sistemi) çalışmaları çoğu kurumda güçlü bir dokümantasyonla başlar: politika seti, risk değerlendirmesi, varlık envanteri, rol ve sorumluluklar… Bu hazırlıklar kıymetli; çünkü kurumsal hafıza üretir. Ancak BGYS’nin gerçek dayanıklılığı, dokümanın günlük operasyonla temas ettiği noktada ölçülür: veri akışları, izinli iletişim süreçleri, acil durumda bilgilendirme, kayıtların izlenebilirliği ve raporlana bilirlik.
Güncel örnekler, ihlallerin her zaman doğrudan bir sisteme sızma sonucu değil, çoğu zaman süreçlerdeki küçük aksaklıkların zamanla büyümesiyle meydana geldiğini gösteriyor.
Birimlerin farklı listelerle çalışması, veri tabanının güncelliğinin kaybolması, izin ve retlerin tek merkezden yönetilmemesi… BGYS açısından bunlar “teknik açık” gibi görünmese de riskin büyüdüğü zemin oluyor. Çünkü olay anında sorulan soru şuna dönüyor: “Ne oldu?” kadar “Bunu kanıtlayabiliyor musunuz?”.
Bu noktada ölçüm çok kıymetli. Sadece kontrol tanımlamak değil, kontrolün çalıştığını gösterebilmek gerekiyor. Örneğin “izinli iletişim yapıyoruz” demek, sahada şu soruları doğuruyor: izin hangi metinle alındı, hangi kanaldan geldi, güncellendi mi, geri çekildi mi, hangi sistemlerde kopyası var, raporlanabilir mi? Benzer şekilde “verimiz güncel” iddiası; iletişim bilgilerinin doğrulanması, mükerrer kayıtların temizliği, doğruluğu bozan akışların tespiti gibi pratiklerle güçleniyor.
Mobildev, müşterilerini bu çerçevede BGYS uygulama pratikleri ve sık görülen süreç hataları konusunda bilgilendirmeyi önemser; çünkü sahada en çok sorun çıkaran yer teknik cihazlar değil, kayıt üretmeyen operasyon adımlarıdır.
Mobildev Data Quality (MDQ) bu resimde, GSM/e-posta doğrulama ve veri tabanını temizleyip güncel tutma yetenekleriyle “veri kaynağı” tarafını güçlendirir; ayrıca TCKN-MSISDN eşleştirme ile güncel GSM’e erişim gibi özellikler sunar. İzin yönetiminde ise Mobildev İVT, izinlerin tek noktadan yönetilmesi, raporlanması ve İYS entegrasyonu gibi süreçlere altyapı sağlar.
Kısacası BGYS, doküman kalitesiyle başlar ama operasyonun iz bırakmasıyla olgunlaşır.
İz bırakmayan kontrol, denetimde savunulamaz.