Risk Azaltma, Hukuki Boyut ve Politika Önerileri
Kritik altyapıların güvenliğini sağlamada geleneksel statik savunma anlayışı, gelişen tehdit dinamikleri karşısında yetersiz kalmaktadır. Bilgi ve iletişim teknolojilerinin endüstriyel kontrol sistemleriyle derinlemesine bütünleşmesi, risk yönetimi süreçlerinin ulusal güvenlik stratejilerinin ayrılmaz bir bileşeni olarak yeniden yapılandırılmasını gerektirmektedir [5]. Bu doğrultuda, siber risk değerlendirmesi yalnızca olay sonrası hasar kontrolü olarak değil, proaktif bir siber dayanıklılık olgunluğu inşa süreci olarak ele alınmalıdır. Literatürde önerilen siber dayanıklılık olgunluk ölçüm çerçeveleri, kurumların mevcut güvenlik kontrollerini nicel ölçütlerle değerlendirmesine ve saldırı öncesi ile sonrası hazırlık seviyelerini dört temel çeyrek bazında kategorize etmesine olanak tanımaktadır [1]. Öte yandan, nükleer santraller ve enerji şebekeleri gibi yüksek risk taşıyan kritik tesislerde saldırı hacminin ve karmaşıklığının artması, insan odaklı analiz mekanizmalarının sınırlarına ulaştığını göstermektedir. Bu bağlamda yapay zekâ tabanlı risk değerlendirme ve anlık savunma sistemleri, kritik varlıkların korunmasında, güvenlik açıklarının gerçek zamanlı yönetiminde ve iş kesintisi yaratabilecek siber risklerin hafifletilmesinde belirleyici bir rol oynamaktadır [2]. Sonuç olarak, kurumsal olgunluk modelleri ile yapay zekâ destekli analitik araçların ISO ve NIST benzeri küresel standartlar çerçevesinde entegre edilmesi, kritik altyapıların siber tehditlere karşı sürdürülebilir bir operasyonel dayanıklılık kazanmasını mümkün kılmaktadır [1], [2], [5].