• Anasayfa  • Künye  • Kurumsal  • Reklam  • Üyelik  • Arşiv  • Site Haritası  RSS 
YAZARLAR  |  GÜNCEL  |  GÖRÜNTÜLÜ  |  ÖZEL  |  SOHBETLER  |  FİNANS  |  İHALELER  |  BORSALAR  |  RESMİ GAZETE

Yeni bankacılık yönetmeliği ile bilgi güvenliği farkındalığı artacak

29 Temmuz 2020 Çarşamba 10:00
12
14
16
18

Yeni bankacılık yönetmeliği ile bilgi güvenliği farkındalığı artacak

           HABER MERKEZİ     
     Bankacılık Düzenleme ve Denetleme Kurulu (BDDK) tarafından yenilenen Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkındaki Yönetmelik, 15 Mart 2020 tarihinde Resmi Gazete’de yayımlandı.
     Finansal teknolojilerdeki gelişmeler ve Kişisel Verilerin Korunması Kanunu (KVKK) ışığında, bankalarda halihazırda geçerli olan bilgi teknolojileri ile alakalı yasal düzenlemelerin güncellemesini sağlayacak yeni yönetmelik, aralarında CobIT, ITIL ve ISO 27001 gibi uluslararası bilgi güvenliği standartları referans alınarak hazırlandı.

Bilgi güvenliği farkındalığı hep en üst seviyede tutulacak
     Yönetmelik hakkında konuşan Keepnet Labs Türkiye Ülke Müdürü Erdinç Balcı, “BDDK’nın bankacılık bilgi sistemleri ve elektronik bankacılık hakkında birçok yeniliğe yer veren yeni yönetmeliği, özellikle bilgi güvenliği farkındalığını artırmaya yönelik maddeleri ile yeni bir dönem başlatacak. Yönetmelikteki iki madde bilgi güvenliği farkındalığına yönelik çalışmaları özel olarak ele alıyor. Bu maddelere göre, tüm banka çalışanları, dış hizmet sağlayıcılar ve müşteriler gibi paydaşların bilgi güvenliği, farkındalık çalışmaları ile artırılacak. Türkiye’nin gelişmiş bankacılık sistemi, yeni yönetmelik ile daha da güçlenirken, bilgi güvenliği farkındalığı da yapılacak çalışmalarla daima en üst seviyede tutulacak” dedi.

Sosyal mühendislik saldırısı risklerine karşı düzenli testler yapılacak
     Bankaların, felaket senaryoları da dahil olmak üzere, en geç 24 saat içerisinde faaliyetlerine devam edebilmesini öngören yönetmeliğe göre, bankaların bilgi güvenliği farkındalık eğitim programları oluşturarak BT kaynaklarına ve sistemlerine erişimi olan herkesin ilgili mevzuat ve yönergelerden haberdar olması sağlanacak. Bilgi Güvenliği Komitesi tarafından onaylanacak program, yeni teknolojiler ve yeni riskler göz önünde bulundurularak yılda en az bir kez güncellenecek.

     Yönetmeliğe göre, bankaların siber güvenlik ile ilgili kurum içi bülten hazırlaması, çalışanlara bilgi güvenliği hatırlatma e-postaları göndermeleri, iç portallarında siber güvenlik bölümleri oluşturmaları, çeşitli bilinçlendirme faaliyetleri ve çalışanların bilgi güvenliği farkındalığını ölçecek anketler yapmaları da bekleniyor.
Çalışanların farkındalık seviyesini en üst seviyede tutabilmek ve geliştirilmesi gereken eksiklikleri tespit etmek için BDDK yönetmeliğinde düzenli testler yapılması gerekliliğine de yer veriliyor. Buna göre, çalışanların şüpheli bir e-postadan gelen bir bağlantıyı tıklayıp tıklamayacağı, telefonla arayan kişiyi doğrulamak için uygun prosedürleri izlemeden telefonda hassas veriler paylaşıp paylaşmayacağı gibi sosyal mühendislik senaryoları test edilecek ve bu testlerden geçemeyen çalışanların ek eğitimler alması sağlanacak.

Keepnet Labs, sürecin her aşamasında bankaların yanında
     Keepnet Labs, BDDK’nın yeni yönetmeliğindeki tüm maddelere ilişkin çözümler sunuyor. Türkiye’de finans sektöründe %80 pazar payı ile lider konumda olan Keepnet Labs, öğrenme-öğretme bilimi, psikoloji ve sosyoloji kuramlarından yararlanarak, kurum çalışanlarının sosyoekonomik yapısına göre yapılandırılmış bir program hazırlayan Keepnet Labs, iki haftada bir yenilediği eğitimleri ve aylık güncel siber güvenlik konularında destekleyici materyalleriyle tam bir öğrenme sağlıyor.
     Ayrıca, poster, ekran koruyucu, animasyon, HTML sunumlar, e-posta imzaları, öneri dokümanları, haftalık bülten ve blog yazıları gibi içeriklerle hatırlatmalar yapan Keepnet Labs, düzenli sınav ve anketlerle çalışanların bilgi güvenliği farkındalığını ölçerek, sürecin her aşamasında bankaların yanında yer alıyor.

Kurumlara özel Siber Güvenlik Farkındalık Yürütme Planı
     Balcı, “Halihazırda gerçekleştirdiğimiz bilgi güvenliğini artırma çalışmaları, yeni yönetmeliğin gereksinimlerini tam olarak karşılıyor. Keepnet Labs olarak kurumlara özel bir Siber Farkındalık Yürütme Planı oluşturuyoruz ve bu plan doğrultusunda banka üst yönetimlerine ve çalışanlarına eğitimler vererek, karşılaşabilecekleri risklere karşı hangi önlemleri almaları gerektiğini anlatıyoruz. Yönetmelikte öngörüldüğü gibi periyodik oltalama testleri yaparak bilgi güvenliği farkındalığının en üst seviyede tutulmasına yardımcı oluyoruz” dedi.
     BDDK tarafından yenilenen Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkındaki Yönetmelik, 1 Temmuz’da yürürlüğe girerken, COVID-19 pandemisi sebebiyle bazı maddeler 1 Ocak 2021 tarihinden itibaren uygulanmaya başlanacak.


+ Benzer Haberler
» Coca-Cola İçecek zorlu geçen ikinci çeyrekten güçlü net kârla çıktı
» İBB’nin pandemi sürecinde ‘kriz yönetimi’ne Altın Küre Ödülü
» Mercedes-Benz Fashion Week Istanbul dijital platformlarda gerçekleşecek
» Vodafone 15. İstanbul Yarı Maratonu’nun kayıt tarihi uzatıldı
» Turkcell’den 13,6 milyar TL ile tüm zamanların en iyi yarıyıl geliri
» Bergama’da numaraj sorununa kalıcı çözüm
» ŞOK Marketler, net satış gelirlerini 9,9 milyar TL’ye yükseltti
» Aktif Bank yarı yıl rakamlarını açıkladı
» BT dünyasında değişen İK trendlerine ayak uydurun
» Binlerce web sitesi risk altında


ÇOK OKUNANLAR
bu hafta | bu ay
Foto/Video Galeri
  Ticarit 15.08.2020
  Ticaret 14.08.2020
  Ticaret 13.08.2020
  Ticaret 12.08.2020
  Ticaret 11.08.2020
  Ticaret 10.08.2020
Para Piyasaları
Hava Durumu
Takvim
Üye Giriş
E-Posta :
Şifre :
Beni Hatırla
     
      Üye Olmak İstiyorum
      Şifremi Unuttum
Bu sitenin tüm hakları saklıdır Ticaret Gazetesi    rt.moc.isetezagteracit @ ofni