Fil, Körler ve Siber Güvenliğin Kimlik Krizi
Ross Haleliuk ’un bu yazısı, siber güvenlik endüstrisinin en kronik ama en az konuşulan sorunlarından birine parmak basıyor: Herkesin “güvenlik” derken aslında farklı bir şeyden bahsetmesi ve bunun rastgele değil, kişilerin geçmişleriyle doğrudan ilişkili olması. Klasik “kör adamlar ve fil” hikayesini metafor olarak kullanan Haleliuk, siber güvenlik profesyonellerinin kendi tecrübe ve kariyer yolculuklarına göre sektörü tamamen farklı açılardan gördüğünü savunuyor. Ve haklı.
Bu tespiti özellikle değerli kılan şey, sektörde bunun sonuçlarının her gün hissedilmesine rağmen nadiren bu kadar net ifade edilmesi. Bir CISO ile konuştuğunuzda, karşınızdaki kişinin yazılım mühendisliğinden mi, IT operasyonlarından mı, kolluk kuvvetlerinden mi yoksa uyum tarafından mı geldiğini genellikle ilk beş dakikada anlarsınız. Çünkü güvenliğe bakış açıları kökten farklıdır.
Yazılım mühendisliği kökenli güvenlik liderleri siber güvenliği mimari ve otomasyon ile çözülebilecek teknik bir problem olarak görürken, IT altyapısından gelen liderler mevcut sistemleri koruma, erişim kontrolü ve büyük ölçekli tutarlılık üzerine odaklanır. Kolluk kuvvetlerinden gelenler soruşturma ve hesap verebilirlik perspektifini taşır; askeri kökenli olanlar ise savunma stratejisi, senaryo planlaması ve yapılandırılmış müdahale kapasitesine ağırlık verir. Hiçbiri yanlış değildir — ama hiçbiri tek başına yeterli de değildir.
Türkiye özelinde bu durum daha da karmaşık bir hal alıyor. Bizim pazarımızda siber güvenlik karar vericilerinin profil çeşitliliği Batı pazarlarından bile geniş olabilir. Aynı müşteri portföyünde bir bankacılık CISO’su, bir kamu kurumu bilgi güvenliği yöneticisi, bir üretim şirketinin IT müdürü ve bir e-ticaret platformunun CTO’su bulunabiliyor. Her birinin güvenlik algısı, öncelik sıralaması ve bütçe kısıtları tamamen farklı. BDDK düzenlemelerine tabi bir banka ile SPK denetimindeki bir aracı kurum, teknik olarak benzer araçlar kullansa bile güvenlik programlarının DNA’sı birbirinden çok farklı.
Bir şirketi güvence altına almanın tek bir doğru yolu yoktur çünkü neyin güvence altına alınması gerektiğinin tek bir tanımı yoktur. Bu cümle, özellikle vendor tarafında çalışanlar için duvara asılacak türden bir hatırlatma. Biz satış ve pre-sales süreçlerinde sıklıkla “en iyi uygulama” diye sunduğumuz şeylerin aslında belirli bir bağlamın en iyi uygulaması olduğunu unutuyoruz. Bir SaaS şirketinin zero-trust mimarisi ile bir hastane grubunun OT segmentasyon ihtiyacı arasındaki mesafe, aynı sektördeki iki rakip şirket arasındaki mesafeden çok daha büyük olabilir.
Bu noktada yazının startup kurucularına yönelik mesajı da çok yerinde. Kurucular, CISO’lara yaklaşmadan önce hangi problemleri kimin için çözdüklerini gerçekten anlamalıdır. Sektörde gördüğüm en yaygın hatalardan biri, bir ürünün “her şirkete uyar” gibi konumlandırılması. Oysa deneyim gösteriyor ki en başarılı güvenlik ürünleri, belirli bir profildeki müşteriyi ve onun spesifik ağrı noktalarını derinden anlayan ürünler oluyor.
Ancak yazıda eklenmesi gerken bir boyut var - yapay zekanın bu denklemi nasıl değiştirdiği. Bugün agentic AI, LLM destekli tehdit istihbaratı ve otomatik güvenlik operasyonları gibi gelişmeler, tüm bu farklı perspektifleri bir arada düşünmeyi zorunlu kılıyor. Bir AI güvenlik platformu tasarlarken hem mühendislik mimarisini, hem uyum gereksinimlerini, hem operasyonel dayanıklılığı, hem de soruşturma kapasitesini aynı anda ele almanız gerekiyor. Belki de AI, Haleliuk’un bahsettiği “filin tamamını görme” problemine bir çözüm vektörü sunabilir — eğer doğru tasarlanırsa.
Sonuç olarak bu yazı, sektördeki herkesin — özellikle de kendi bakış açısının “doğru” olduğuna ikna olmuş olanların — okuması gereken bir yazı. Siber güvenlikte gerçek olgunluk, kendi perspektifinin sınırlarını kabul etmekle başlar. Filin tamamını hiçbirimiz tek başımıza göremeyiz; ama en azından farklı parçalara dokunan insanları dinlemeye açık olabiliriz.
İlk yayın: LinkedIn, 2026-04-07 21:34. Orijinal makale: https://www.linkedin.com/pulse/fil-k%C3%B6rler-ve-siber-g%C3%BCvenli%C4%9Fin-kimlik-krizi-melih-%C3%B6zhan-yk1mf
Yorumlar