Bütün büyük ve sorular gibi, bunun da yanıtı başta göründüğünden çok daha karmaşık.
Umursamayın; umursamak zorunda kalmayın. Freeform Dynamics’ten meslektaşım Jon Collins, The Register’da gerçekten ilginç bir soru sormuş: “İş dünyası güvenliği gerçekten umursuyor mu?”
Bütün büyük ve sorular gibi, bunun da yanıtı başta göründüğünden çok daha karmaşık.
İstatistiksel bir yaklaşım -İşletmelerin kaçta kaçı masaüstlerinde antivirüs yazılımı kullanıyor?- benimseyip, “Evet umursuyorlar” (ya da belki tersi) anlamına gelen yüksek bir rakama ulaşabilirsiniz.
Örnek olarak seçtiğiniz kimi büyük işletmelerin bilgi işlem yöneticileriyle sohbet edip, onlardan detaylı örnek ve görüşler vermelerini isteyebilirsiniz. Yine, büyük ihtimalle, olumlu bir tabloyla karşılaşırsınız.
Ne var ki, bu sonuçlar, bazı açılardan yanıltıcıdır. Bence bunun nedeni, sorunun iki büyük soyut terim içermesidir. “İş”, bir kişi değil, bir fikirdir; dolayısıyla, herhangi bir şeyi çok umursamaz. Güvenlik, hedef tanımında yer almaz, bunun için bahse bile girerdim. Zaten o tanımda yer alması da uygun olmazdı. Sağlık, emniyet, çevrecilik, fırsat eşitliği gibi konularla birlikte işletmelerin umursamasını beklediğimiz türden bir konudur; ama, onların temel fonksiyonu olmadığını biliriz. Hem, “iş”in anlamı nedir; kurul mu, BT departmanı mı, yoksa şirketin her bir üyesi mi kastediliyor?
Benzer biçimde, “güvenlik”, bir fikir olarak bakıldığında son derece kaypaktır; sistemler, yazılımlar, yaklaşımlar, süreçler ve politikadan bahsederiz.
Biraz daha ayrıntıya girecek olursak, lojistikteki Jon internet tarayıcısının halihazırda tavsiye edilen seviyelerde yamalanmasını sağlıyor mu? Hayır, bundan daha umursamaz olamazdı. Yarın Paris’te olması gereken önemli bir sevkıyatı var. Dolayısıyla, şu anda bilgisayarını karıştırmayın, çok teşekkür ederiz. Ama, sisteminin çalışmasını ve sorun yaşamamayı gerçekten “çok” umursuyor.
Savunageldiğimiz şey, güvenliğe yönelik bütünsel bir yaklaşımdır. Bunun anlamı, yama seviyelerinin güncel olması gerektiği konusunda Jon’u ikna etmek zorunda olmamız değildir. Bu olmaz. Üzgünüm.
Bunun anlamı şudur; güvenlik ve BT departmanı, onun güvenliğini onun adına yönetebilir, hem de her zaman. Jon’un her şeyi berbat etmesi ya da bilgisayarının gizliliğinin ihlal edilmesi neredeyse imkansızdır; çünkü, politikalar süreçlere ve teknolojiye dahil edilmiştir.