Browsing by Author "Kurtlutepe, Yaprak"

Now showing 1 - 1 of 1

Risk Odaklı ve Kişi Tabanlı Ztna Yaklaşımında Siber Dayanıklılık Yetenek Kontrolü Değerlendirmesi
(2023) Kurtlutepe, Yaprak; Dağ, Hasan; Dağ, Hasan; Management Information Systems
Bu tez, siber dayanıklılığı ilk kez kuruluşlar için ölçülebilir bir metrik olarak sunarak, yenilikçi, çift yönlü bir denetim yaklaşımının uygulanması yoluyla farklı boyutlardaki kuruluşlarda siber dayanıklılığın derinlemesine araştırılmasını önermektedir. Hızla gelişen bir siber dünyanın revaçta olduğu bir çağda, siber dayanıklılığı anlamak ve geliştirmek çok önemli hale gelmiştir. Bunu başarmanın temel aracı olarak 'Risk Bazlı ve Persona Bazlı Siber Dayanıklılık Değerlendirme Seti' bu tezde sunulmuştur. Bu setler, bir kuruluşun siber güvenlik duruşunun kapsamlı ve uyarlanabilir bir değerlendirmesini sunmak için hem risk tabanlı hem de kişi tabanlı değerlendirmeleri birleştirir. Araştırma, bu ikili denetim yaklaşımını, büyük ölçekli çok uluslu bir organizasyondan küçük bir start-up'a, orta ölçekli bir kuruluşa, bir KOBİ'ye ve bir üniversiteye kadar uzanan beş farklı kuruluşta titizlikle uyguluyor. Kişiye dayalı bir denetim puanıyla birlikte riske dayalı bir denetim puanı veren ikili puanlama sistemi, katılımcı kuruluşlar arasında yaygın olan siber direncin ayrıntılı ve net bir şekilde anlaşılmasını, siber güvenlik önlemlerine kapsamlı, bağlama duyarlı ve stratejik bir yaklaşım benimsemenin önemini vurgulamaktadır. Bulgular, siber dayanıklılık derecesinin bir kuruluşun büyüklüğü ile doğrudan orantılı olmadığını göstermektedir. Araştırma, örneklem büyüklüğü ve kişisel olarak bildirilen verilere dayanma gibi belirli sınırlamaları kabul etse de, gelecekteki keşifler için potansiyel alanları da tanımlar. Bu, gelişmiş veri analitiği ve makine öğreniminin siber güvenliğe entegrasyonunu, kurumsal faktörlerin siber dayanıklılık üzerindeki etkisinin anlaşılmasını ve sektöre özel denetim metodolojilerinin geliştirilmesini içerir. Özünde bu tez, siber dayanıklılığa bütüncül bir bakış açısı sunarak, büyüklükleri veya sektörleri ne olursa olsun kuruluşlar içinde siber dayanıklılık stratejilerini geliştirmek için önemli içgörüler ve öneriler sunuyor.