Üçüncü taraf kurumsal siber güvenliğin ajan bazlı modellemesi

Bu tez, üçüncü taraf ilişkilerinde siber güvenlik risklerini simüle etmek için Ajan Tabanlı Modellerin (ABM) kullanımını incelemektedir. Modern organizasyonlarda giderek kritik hale gelmekte olan üçüncü taraf siber risk yönetimi, organizasyonların temel işlevler için dış tedarikçilerle çalışmasından doğan siber güvenlik riskleri ile ilgilenmektedir. Çalışma, ilk olarak Üçüncü Taraf Siber Risk Yönetimi'ni (TPCRM) kapsamlı bir şekilde gözden geçirerek, organizasyonların üçüncü taraflardan kaynaklanan siber güvenlik tehditlerini yönetmede karşılaştıkları zorlukları belirlemektedir. Bu zorluklar, yüksek karmaşıklık, görünürlük ve kontrol eksikliği ile kaynak kısıtları gibi unsurları içermektedir. Bu zorlukların yanında, literatürde organizasyonların alabileceği önlemler ve en iyi uygulamalar taranmış ve en sık önerilen pratikler durum tespiti yapılması, etkileşimlerin izlenmesi, ve güçlü sözleşmeler kurulması olarak tespit edilmiştir. Bu incelemeden elde edilen bulgular kullanılarak, üçüncü taraf siber risk senaryolarını simüle etmek amacıyla bir ABM geliştirilmiştir. NetLogo platformunda tasarlanan model, literatürde tespit edilen zorlukları ve en iyi uygulamaları test etmektedir. Bu çalışma, işletmelerin TPCRM'de önleme ve iyileştirme maliyetleri arasında nasıl bir denge kurabileceğini vurgulamaktadır. Sonuçlar, çeşitli büyüklük ve karmaşıklığa sahip organizasyonlar için siber güvenlik önlemlerinin optimize edilmesine yönelik pratik bilgiler sunmakta ve artan siber tehditlere karşı dayanıklılığı artırmak için bir araç sağlamaktadır.