Enterprise architecture driven cybersecurity

Günümüzde işletmeler, rekabet avantajı elde etmek ve daha verimli bir iş değeri oluşturmak için dijital dönüşümden yararlanmak istemektedirler. Ancak dijitalleşme bir dizi önemli fırsat vadederken, aynı zamanda yeni siber tehditleri de beraberinde getirmektedir. İş mukavemeti, işletmelerin herhangi bir siber olaydan olabildiğince az etkilenerek, iş süreçlerini en verimli şekilde iyileştirebilme yeteneklerini ifade eder. Siber güvenlik yönetimi, olası bir siber olay öncesindeki, esnasındaki ve sonrasındaki, birbirleri ile iç içe geçmiş, karmaşık faaliyetlerden oluşmaktadır. Bu faaliyetler, işletmelerin iş stratejisi, misyonu ve hedefleriyle uyumlu olmalıdırlar. Kurumsal mimari metodolojileri, organizasyonu bütünsel bir bakış açısıyla görmeye olanak sağlayarak, iş ve bilgi teknolojileri stratejilerini uyumlandırırlar. Kurumsal mimari kaynaklı sorunlar çok sayıda siber güvenlik sorunu yaratabilirler. Bu çalışmanın amacı, kurumsal mimari ile siber güvenlik yönetimi arasındaki ilişkiyi ortaya koymaktır. Bu ilişkiyi araştırmak için, çoğunluğu büyük işletmelerde çalışan üst düzet yöneticiler, teknik uzmanlar ve bilgi sistemleri etki alanında çalışan personel ile nitel bir çalışma gerçekleştirilmiştir. Bu çalışma ortaya koymuştur ki kurumsal mimari odaklı siber güvenlik yaklaşımı, güvenliği tasarım aşamasında ele alır. Bu yaklaşımın, daha doğru bir iş etki analizi ve kurumsal varlık yönetimi ile siber güvenlikte durumsal farkındalığı artırmada potansiyel faydalarının bulunduğu sonucuna varılmıştır. Anahtar Kelimeler: Siber Güvenlik, Kurumsal Mimari, İş Mukavemeti