Tailwind Havayolları Bilgi Güvenliği ve Siber Güvenlik Yöneticisi Enes Yıldızhan: “SON KULLANICILARIN SEVİYESİ BELİRLEYİCİ”
“Tailwind charter uçuşlar gerçekleştiren, İngiliz-Türk ortak yapımı bir şirket. Bizler tur acenteleri ile çalışmaktayız. Avrupa’dan ülkemize, ülkemizden Avrupa’ya veya Avrupa’dan Avrupa’ya uçuşlar gerçekleştirmekteyiz. Genel Merkezimiz İstanbul, operasyon merkezimiz ise Antalya’dadır. Ayrıca tarifeli uçuş gerçekleştirme lisansımız da mevcuttur. Tailwind’te göreve başladığımda, bilgi güvenliği ve siber güvenlik alanında ağırlıklı regülasyonların getirdiği gereklilikler ölçüsünde adımlar atılmaktaydı. Bilgi güvenliği ve siber güvenlik olgunluğu orta-düşük seviyedeydi. Regülasyonlar A ürününü veya B hizmetini öneriyorsa, bu bağlamda faaliyetler gerçekleştirilmekteydi. İl olarak bu algıyı kırmak üzerine faaliyet gösterdik. Malumunuz siber güvenlik kurumsal bir konu olmaktan çıktı ve günlük hayatımızda karşılaşabileceğimiz kişisel bir konu haline gelmeye başladı. Çünkü kolumuzdaki akıllı saatlerden tutun da evimizdeki akıllı temizlik robotlarına kadar sürekli teknolojik cihazlarla haşır neşir haldeyiz. Dolayısıyla güvenlik bakış açısını bu seviyeye indirgememiz ve insanlara bu noktada bilinç kazandırmamız gerektiğini düşünerek, farkındalık eğitimleri ile son kullanıcılara bu bilinci aşılamaya çalıştık. Onlardaki bu olgunluk seviyesini artırmanın hem kurumumuza hem de gerçekleştireceğimiz faaliyetlerde bize katkı sağlayacağını düşündük. Teknolojik olarak tabii ki somut adımlar atılmalı ama en iyi teknolojilere de sahip olsanız, zincirin zayıf halkası dediğimiz son kullanıcıları ne kadar olgunlaştırabilirsek, bu denli güvenliyiz diyebiliriz. Dijital Dönüşüm Ofisi’nin bilgi güvenliği ve iletişim rehberine tabi olduğumuz için, departmanlarımıza bu konuları daha iyi aktarabilmek adına anket çalışmaları gerçekleştirmiştik. Özellikle iş sürekliliğinin sağlanması noktasında kendilerinden aldığımız geri dönüşlerle FKM tarafında bazı projelerimiz gerçekleştirildi. Yine yönetilen SIEM/SOC ve NOC hizmetleri almaktayız ve 7/24 sistemlerimizin güvenliği uzman ekiplerce izlenmektedir. Teknolojik konularda, üreticilerin zayıf gördüğüm noktası; önerilen bir ürün ve hizmeti besleyecek, atıl olmaktan uzaklaştıracak yetkin personelleri bünyesinde barındıramamasıdır. Özellikle üretici şirketlerin bu noktadaki eksiklikleri gidermesinin bizlere ve diğer gerçekleştirecekleri faaliyetlere olumlu yönde etki edeceğini düşünmekteyim.”
