Siber Krizler Çakışır!

niyazi yalcinsoy
Eylül 1, 2026
  • 6


Gerçek hayat tek sorunlu, temiz senaryolarla ilerlemez. Kriz planları da bunu hesaba katmalı.

Çoğu kriz planında olaylar sırayla ilerler: Bir sisteme saldırı olur, teknik ekip müdahale eder, yedekler devreye alınır ve iş normale döner. Tatbikatlar da genellikle bu düzenli senaryoya göre yapılır.

Gerçekte ise krizler çoğu zaman birbirini tetikler. Bir siber saldırı, bulut hizmetindeki kesintiyle aynı güne denk gelebilir. Veri ihlali konuşulurken müşteri hizmetleri yoğunlaşabilir. Teknik sorun çözülse bile müşteriye verilen sözler, ertelenen kampanyalar ve yanıtlanamayan talepler devam eder.

Bu nedenle iyi bir kriz planı yalnızca sistemleri değil, işin tamamını ayağa kaldırmayı hedeflemelidir.

Kriz tatbikatı başarı gösterisi değil, zayıf noktaları güvenli ortamda bulma fırsatıdır.

Sistemi Değil, İşi Kurtarmak

Sunucuların yeniden çalışması önemli bir adımdır, ancak tek başına yeterli değildir. Satış, hukuk, müşteri hizmetleri, iletişim ve üst yönetim aynı anda farklı kararlar almak zorunda kalabilir.

Teknik ekip sistemlerin ne zaman açılacağını değerlendirirken hukuk birimi bildirim yükümlülüklerini takip eder. Kurumsal iletişim ise çalışanlara, müşterilere ve gerektiğinde kamuoyuna ne söyleneceğini planlar. Bu kararlar kriz sırasında ilk kez konuşuluyorsa zaman kaybı kaçınılmaz olur.

Tatbikatın amacı kusursuz görünmek değil, planın nerede zorlandığını görmektir. Basın açıklamasını kim onaylayacak? Müşteriye hangi kanaldan ulaşılacak? Önce hangi hizmet ayağa kaldırılacak? Bu soruların cevapları önceden net olmalıdır.

İletişim de Sürekliliğin Parçası

Kriz anında doğru kişiye, doğru içerikle ve doğru zamanda ulaşmak en az teknik müdahale kadar önemlidir. Üstelik bu iletişim, sistemlerin en kırılgan olduğu anda yapılır.

Mobildev'de olay anı iletişimini bu nedenle ayrı bir disiplin olarak ele alıyoruz. Acil Care toplu ve hızlı bildirim süreçlerini destekler. Worksy müşteri ve çalışan iletişimini tek çatı altında toplamaya yardımcı olur. GİP altyapısı yüksek hacimli mesajlaşmanın omurgasını oluşturur. Landing Page ise ihtiyaç halinde hızlı bir bilgilendirme sayfası oluşturulmasını sağlar.

ISO 22301 yaklaşımı da iş sürekliliğinin yalnızca teknik sistemlerle değil, roller, öncelikler, iletişim ve düzenli testlerle birlikte ele alınmasını gerektirir.

Sonuç olarak; gerçek hazırlık, planın kağıt üzerinde iyi görünmesi değil, baskı altında çalışmasıdır. Bir sonraki tatbikatta tek bir olay yerine iki sorunun aynı anda yaşandığı bir senaryo denenmeli. Teknik ekibin yanında hukuk, iletişim, müşteri hizmetleri ve üst yönetim de sürece dahil edilmelidir.



Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.