Finansal kurumlar, siber dayanıklılığın artık sadece bir öneri değil, zorunlu bir operasyonel gereklilik ve düzenleyici bir yükümlülük haline geldiği yeni bir döneme girmiştir. Avrupa Birliği’nin DORA (Dijital Operasyonel Dayanıklılık Yasası), Avustralya’nın CPS230 / CORIE standartları, Singapur MAS TRM yönergeleri, Birleşik Krallık FCA/PRA operasyonel dayanıklılık gereklilikleri, ABD FFIEC IT El Kitabı ve Suudi Arabistan SAMA Siber Güvenlik Çerçevesi gibi düzenlemeler, finansal hizmetler sektöründe siber dayanıklılık için masaüstü egzersizleri ve kırmızı takım simülasyonlarını zorunlu kılmıştır.
Çapraz Fonksiyonel İş Birliği ve Teknik Entegrasyonun Önemi
Bu düzenleyici gerekliliklerin uygulanmasında en büyük zorluklardan biri, teknik ekipler ile iş süreçleri ve kriz yönetimi ekipleri arasındaki koordinasyonun sağlanmasıdır. Örneğin, kırmızı takım tarafından gerçekleştirilen teknik saldırı simülasyonları ile masaüstü egzersizlerdeki insan odaklı kriz senaryolarının aynı bağlamda ve senkronize şekilde yürütülmesi gerekmektedir. TIBER-EU gibi çerçeveler ve DORA ile CORIE düzenlemeleri bu entegrasyonu özellikle vurgulamaktadır.
Excel’in Sınırları ve Modern Simülasyon Platformlarının Yükselişi
Geleneksel olarak masaüstü egzersizleri basit Excel tabanlı kayıtlar ve senaryo metinleriyle yürütülürken, günümüzde tehdit ortamı analizleri, tehdit aktörleri profilleri, TTP’ler (Taktikler, Teknikler ve Prosedürler), IOC’ler (Tehdit Göstergeleri) ve müdahale raporları gibi karmaşık veri setlerinin yönetilmesi gerekmektedir. Bu noktada, Excel gibi araçlar teknik ve operasyonel karmaşıklığı yönetmekte yetersiz kalmaktadır.
Filigran’ın geliştirdiği OpenAEV platformu, insan iletişimlerini teknik olaylarla entegre eden uçtan uca senaryo yönetimi sunarak bu boşluğu dolduruyor. OpenAEV, tehdit istihbarat platformu OpenCTI ile entegre çalışarak, saldırgan TTP’lerine dayalı teknik müdahaleler ve iletişim senaryolarını aynı platformda oluşturma imkanı sağlıyor. Bu sayede, SOC (Güvenlik Operasyon Merkezi), IR (Olay Müdahale) ve CTI (Tehdit İstihbaratı) ekipleri arasındaki koordinasyon ve senkronizasyon artıyor.
Tek Araçla Lojistik ve Ekip Yönetimi
OpenAEV, kurumsal Kimlik ve Erişim Yönetimi (IAM) sistemleriyle senkronize olarak, egzersiz katılımcılarının, ekiplerin ve organizasyon birimlerinin güncel iletişim bilgilerini ve rollerini otomatik olarak günceller. Bu, egzersiz öncesi, sırasında ve sonrasında lojistik karmaşasını azaltırken, MSSP (Yönetilen Güvenlik Hizmet Sağlayıcıları), MDR (Yönetilen Tespit ve Müdahale) ve tedarik zinciri paydaşlarının da dahil olduğu çok katmanlı kriz iletişim zincirlerinin yönetilmesini kolaylaştırır.
Simülasyonların Zamanlama ve Sürekliliği
DORA ve CORIE gibi düzenlemeler nispeten yeni olduğundan, birçok finansal kurum masaüstü ve kırmızı takım egzersizlerine yeni başlamaktadır. OpenAEV, teknik kırmızı takım simülasyonlarını ve masaüstü egzersizleri ayrı ayrı veya entegre şekilde yürütme esnekliği sunar. Örneğin, ilk gün teknik saldırı simülasyonu yapılırken, ikinci gün masaüstü egzersizi gerçekleştirilebilir ve teknik bulgulara göre senaryolar güncellenebilir.
Ayrıca, simülasyonlar günler, haftalar veya aylar boyunca planlanabilir. Bu uzun süreli senaryolar, SOC ve IR ekiplerinin sistemlerdeki izleri takip etme, hasta sıfırı (patient zero) tespiti ve ilk ele geçirilen sistemin analizini yapma gibi gelişmiş yeteneklerini test etmeye olanak tanır. Bu tür karmaşık senaryolar, MCP istemcisi benzeri araçların ve konteyner bazlı altyapılarda rastgele SSH portları kullanımı gibi teknik detayların simülasyonuna da imkan verir.
Pratik ve Otomasyonla Dayanıklılığın Artırılması
Düzenleyici uyumluluk, sigorta şartları ve risk yönetimi gereksinimlerinin yanı sıra, güncel tehditlere karşı saldırı simülasyonları ve masaüstü egzersizlerinin teknik entegrasyon ve otomasyonla desteklenmesi, kurumların gerçek krizlere karşı reflekslerini güçlendirir. OpenAEV gibi açık kaynak entegrasyon ekosistemine sahip platformlar, SIEM (Güvenlik Bilgi ve Olay Yönetimi) ve EDR (Uç Nokta Algılama ve Yanıt) sistemleriyle uyumlu çalışarak, tehdit senaryolarının güncel kalmasını ve hızlı müdahale süreçlerinin geliştirilmesini sağlar.
Özellikle Pydantic AI destekli veri doğrulama ve AsyncRAT benzeri uzaktan erişim araçlarının simülasyonu, teknik ekiplerin gerçek saldırı ortamlarına daha yakın deneyim kazanmasını mümkün kılar. Bu sayede, ekipler kriz anında daha koordineli ve etkili hareket edebilir.
Sonuç ve Öneriler
Finansal hizmetler sektöründe siber dayanıklılık, sadece teknik önlemlerle değil, kapsamlı kriz yönetimi ve insan faktörünü de içeren entegre simülasyonlarla sağlanabilir. Masaüstü egzersizler ve kırmızı takım simülasyonlarının birleştirilmesi, teknik ve operasyonel ekiplerin ortak dil geliştirmesine ve gerçekçi senaryolarla hazırlık yapmasına olanak tanır.
Filigran’ın yaklaşan “Olay Müdahalesini Operasyonelleştirmek: Uyumluluk Hazır Masaüstü Egzersizleri ile AEV Platformu” oturumları, bu entegrasyonun nasıl sağlanabileceğine dair derinlemesine bilgi sunacaktır. Siber güvenlik profesyonelleri için bu tür platformların benimsenmesi, sadece uyumluluk değil, aynı zamanda operasyonel mükemmellik ve kriz anında güvenin artırılması açısından kritik önemdedir.