NIS2 fırsatlar sunuyor!

Şirketinizi ve hizmetlerinizi kısaca nasıl tanımlarsınız?

Jan Martijn Broekhof: ‘Guardian360, bir Hollanda bilgi güvenliği yazılım firmasıdır. Yönetilen hizmet sağlayıcılarının, BT hizmet sağlayıcılarının, web uygulama geliştiricilerinin ve danışmanlık kuruluşlarının bilgi güvenlikleri üzerinde daha fazla kontrol sahibi olmalarına yardımcı oluyoruz. Bunu, müşterilerini bilgi güvenliğinin teknik, önleyici, süreçsel ve tespit tarafında destekleyen abonelik hizmetleri aracılığıyla yapıyoruz. Ve bunu insan, süreç ve teknoloji ekseninde gerçekleştiriyoruz.’

En çok tarama yazılımınızla tanınıyorsunuz. Bunun sizin en değerli varlığınız olduğunu söyleyebilir misiniz?

Broekhof: ‘Hayır, bizi farklı kılan asıl şey platformumuzdaki hizmetlerin birleşimidir. Güvenlik açığı taraması kesinlikle önemli bir parçadır, ancak bu taramalar aynı zamanda uyumluluk modülümüzü de besler. Bunun sonucunda yalnızca teknik önleyici içgörü sağlamakla kalmıyor, aynı zamanda kuruluşları NIS2 gibi standartlara ve mevzuata uymaları konusunda da destekliyoruz. Bunu, ağlardaki suçluların tespitiyle birleştiriyoruz; bu da çeşitli içgörülerin bir araya geldiği bir panele yol açar.’

Ağırlıklı olarak belirli sektörlerde mi faaliyet gösteriyorsunuz, yoksa oldukça çeşitli mi?

Broekhof: ‘Oldukça çeşitli. Ağırlıklı olarak öncelikle KOBİ'lere hizmet veren Yönetilen Hizmet Sağlayıcılarına odaklanıyoruz. Son müşteri portföyümüz; muhasebe ofisleri, fabrikalar, büyük web mağazaları ve daha fazlası gibi geniş bir yelpazede şirketi içeriyor. Ofis otomasyonuna, bir ağa ve/veya bir web uygulamasına sahip olan herkes müşterimiz olabilir. Temel unsurları makul ölçüde düzene sokmuş ve bilgi güvenliğinin önemini anlayan müşterilere hizmet veriyoruz. Aynı zamanda fiyatlandırmamız, bilgi güvenliği için büyük bir bütçesi olmayan bir KOBİ kuruluşuna uygundur.”

Kullandığınız modüllerin birleşimi hakkında bize bir şeyler anlatabilir misiniz?

Broekhof: ‘BT yönetimini, sistem ve ağ yönetimini üstlenen iş ortaklarına devreden müşterilerimiz var. Bu müşterilerin birçoğu SIEM ve SOC gibi gelişmiş çözümleri duyuyor, ancak çoğu zaman bunları karşılayamıyor veya kullanacak insan kaynağına sahip değil. Biz buna bir çözüm sunuyoruz. Ofis otomasyonu ortamının eksiksiz bir taramasını her gün gerçekleştiriyoruz. Bu, zayıf parolalar ve yeni cihazlar gibi bir ağın güvenliğinde 150.000'den fazla olası güvenlik açığına ilişkin içgörü sağlar.”

‘Buna ek olarak, NEN 7510, ISO 27001 gibi standartlara ve GDPR ile NIS2 gibi mevzuata uyum konusunda içgörü sağlıyoruz. Bir suçlu bir ağa sızarsa, bunu hızla tespit eder ve yüksek zararları önlemek için bir kısa mesaj veya e-posta uyarısı göndeririz. Yakında, bir uyarı olduğunda anlık bildirim almak için kullanılabilecek mobil uygulamamızı da tanıtacağız.’

NIS2'nin gelişiyle birlikte hizmetiniz daha da önemli hale geliyor, değil mi? Özellikle şirketlerin bir bildirim yükümlülüğü bulunduğu için.

Broekhoef: ‘Evet, doğru. Araçlarımız veri ihlallerini bildirebilmek için elzemdir, ancak elbette bunları mümkün olduğunca önlemeye çalışıyoruz. Taramalarımızla, herhangi bir şey olmadan önce bir şeylerin ters gidebileceği tüm olası giriş noktalarını haritalandırıyoruz. Otomatik olduğu için çok az manuel çalışma gerektirir; bu da birçok BT departmanındaki personel açığı göz önüne alındığında oldukça kullanışlıdır’.

Ayrıca Cyber Safe Netherlands ile de ilgileniyorsunuz. Bize bunun hakkında biraz daha bilgi verebilir misiniz?

Broekhof: ‘Evet, Cyber Safe Netherlands'ın kuruluşunda yer alan sekiz taraftan biriydik. 2017'de, bilgi güvenliği pazarına birçok yeni oyuncunun girdiğini fark ettik. Son müşteriler için buğdayı samandan ayırmak giderek zorlaşıyordu. Herkes bilgi güvenliği hizmetleri sunabiliyordu, bu da bir tür vahşi batı durumuna yol açtı. Müşterilerin daha iyi seçim yapmalarına yardımcı olmak ve doğru sağlayıcıları seçtiklerinden emin olmalarını sağlamak için sektörümüzde şeffaflığı ve kaliteyi artırmak istedik.”

Bu girişim şimdiye kadar neler başardı?

Broekhof: ‘Şu anda Cyber Safe Netherlands'a üye 120'den fazla taraf bulunuyor. Karmaşık bilgi güvenliği terminolojisini normal, insan diline çevirmek için bir siber sözlük yayınladık. Ayrıca, bir müşterinin bir sağlayıcının kalite işaretine sahip olup olmadığını doğrudan sorabilmesini sağlayan, sızma testi uzmanları için bir kalite işareti geliştirdik.’

Samen Digitaal Veilig ve NIS2 Kalite İşareti ile birlikte çalışıyorsunuz. Uzmanlığınız açısından buna nasıl bakıyorsunuz?

Broekhof: ‘Beni cezbeden şey, şirketlerin bu kalite işaretini kullanarak, ISO 27001 gibi ağır bir sertifikalandırmadan hemen geçmek zorunda kalmadan siber güvenlikle ilgili yeni kurallara uyum konusunda ellerinden gelenin en iyisini yaptıklarını gösterebilmeleridir. Korku salmaya odaklanmaz, aksine şirketlerin güvenliklerini pratik bir şekilde iyileştirmelerine yardımcı olur. RDI'nin bunun arkasında olması da güzel.’

NIS2 Kalite İşareti'nin merdiven modeli hakkında ne düşünüyorsunuz?

Broekhof: ‘Merdiven modeli, KOBİ'lere adım adım girişimler sunduğu için onlar açısından cazip. Her şeyin hemen mükemmel olması gerekmediğini, temel siber hijyenle başlayıp oradan büyüyebileceğinizi gösteriyor. Ve bir noktada bunun yeterince iyi olduğunu. Bu model, sıfırdan başlayan veya halihazırda belli bir temeli olup daha eksiksiz bir güvenlik duruşuna doğru büyümek isteyen müşterilere yardımcı oluyor.”

Büyük şirketler yine de ISO 27001 standartlarını tercih edecek, peki ya daha küçük tedarikçiler?

Broekhof: ‘Evet, ISO 27001 gibi katı bir standardın kaynaklarını veya gerekliliğini hemen göremeyebilecek olan bu daha küçük tedarikçiler için NIS2 Kalite İşareti iyi bir seçenek gibi görünüyor. Günlük işleri önceliklidir, ancak siber güvenlik de önemini korur. Kalite İşareti, onlara bunaltıcı olmadan ilgili güvenlik standartlarını karşılamanın uygulanabilir bir yolunu sunar.”

Her halükarda NIS2 düzenlemeleri geliyor. Bunun müşterileriniz arasında gündemde olduğunu fark ediyor musunuz, yoksa onları hazırlamak için hâlâ yapılacak çok iş mi var?

Broekhof: ‘Kesinlikle gündemde, ancak aynı zamanda mesajı doğru şekilde iletmek için hâlâ çok çalışmamız gerekiyor. Birçok girişimci hâlâ yeni düzenlemeler ve mevzuat karşısında bir nebze bunalmış durumda. “Tam olarak kim uymak zorunda, bunu nasıl düzenlersiniz ve tüm bunlar ne kadara mal olur?” gibi soruları var. Bu konuda hâlâ netleştirilmesi gereken çok şey var.’

Girişimcilerin ve KOBİ'lerin düzenlemeler ve bunların sonuçları hakkındaki endişeleriyle nasıl başa çıkıyorsunuz?

Broekhof: ‘Utrecht eyaletinde VNO-NCW başkanı olarak birçok girişimciyle konuşuyorum. Ürünlerimizi doğrudan satmadan veya anında uyumluluk vaat etmeden somut ipuçları ve tavsiyeler sunarak siber güvenliğe pragmatik bir yaklaşım benimsemeye çalışıyoruz. Bu iyi işliyor gibi görünüyor. Kuruluşlara güvence veriyor ve girişimcilere ağır sertifikalandırmalardan geçmek veya hemen para cezalarından korkmak zorunda olmadıklarını söylüyoruz. Ancak aynı zamanda işe koyulmaları gerekiyor. NIS2 fırsatlar sunar. İşlerinizi düzene soktuğunuzu, rakibinizin ise sokmadığını gösterebiliyorsanız, ihalelerde bir avantajınız olur. İşlerini düzene sokan ve sokmayan şirketler arasındaki bu ayrım, sonunda buğdayı samandan ayıracaktır.’