Siber saldırıdan sonra hayat: Kurumlar ve bireyler nasıl toparlanıyor?

Yazı: Sevgi Aksoy

Gece 03.17. Slack’ten “Sunucular kapandı” mesajı düşüyor. İlk refleks ise bilgi teknolojileri (IT) ekibine koşmak yerine pazarlama müdürünün sesini duymak oluyor: “Müşterilere ne diyeceğiz?” 

Siber saldırılar, artık sadece kablolara değil, sinir uçlarımıza da dokunuyor. Bu saldırılar, artık sadece bir IT meselesi değil, aynı zamanda insan meselesi. Bugün bir fidye yazılımı ya da veri sızıntısı, yalnızca sistemleri değil; markaları, müşteri güvenini ve çalışan moralini de olumsuz yönde etkiliyor. 

Perspektif: Dijital psikolog olarak kurumların ve bireylerin ihlal sonrası yaşadığı toparlanma süreçlerini hem saha gözlemleri hem de danışanlardan gelen deneyimler üzerinden yakından izliyorum. Toparlanma, kişiler ve kurumlar için saldırıdan sonra sunucuların yeniden çalışır hâle getirilmesinden çok daha fazlasını ifade ediyor. 

Son yıllarda kurumların ve bireylerin dijital ihlaller sonrası yaşadığı “hayata dönüş” sürecini gözler önüne seren birçok olaya tanık olundu. Hem teknik hem de psikolojik toparlanma süreçlerine güncel örnekler üzerinden yakından bakalım. 

Kurumların toparlanma yolculuğu 

Bir kurumun saldırı sonrası yolculuğu genellikle iki paralel patika üzerinden ilerliyor: Teknik toparlanma ve insan gücünün toparlanması. Teknik toparlanma, saldırıya uğrayan sistemlerin yeniden çalışır hâle getirilmesini, verilerin kurtarılmasını ve açıkların kapatılmasını kapsıyor. Ancak teknik sorun çözülse bile kurumun normal hâle dönmesi, genellikle çok daha uzun bir süreç…

British Library, 2023’te yaklaşık 600 GB’lık veri çalınması ve 500 bin dosyanın karanlık webde ifşa edilmiş olmasına rağmen saldırı sonrasında 600 bin sterlinlik fidye talebini reddetti. Bu tercihin bedeli ağır oldu. Kurtarma maliyetleri 6-7 milyon sterline ulaştı ve kurumun nakit rezervlerinin yaklaşık %40’ını tüketti. Ancak burada kritik nokta şuydu: Fidye ödemek kısa vadeli bir çözüm gibi görünse de uzun vadede saldırganı cesaretlendirir ve yeni saldırılara davetiye çıkarır.

Aynı dönemde MGM Resorts’un operasyonları da yaşadığı siber saldırı nedeniyle yaklaşık 10 gün boyunca felç oldu. Kurumun rezervasyon sistemleri kapandı, slot makineleri çalışmadı ve otel kartları devre dışı kaldı. Şirket, saldırı sonrasında bir çeyrekte 100 milyon doları aşan zarar açıkladı. Otel zincirinin doluluk oranı %93’ten %88’e düştü. Bu düşüş, müşteri güvenindeki sarsılmayı da somut olarak ortaya koydu.

Türkiye: Türkiye’de ise belediye sistemlerinden e-Devlet ve e-Nabız’a uzanan geniş bir dijital ekosistem var. Ancak veri ihlallerinde şeffaf kriz iletişimi eksik kaldığı için güven kaybı sessiz ama kalıcı oluyor. Bazı ihlallerde kullanıcıların, sosyal medyada kendi şifre değiştirme süreçlerini organize etmek zorunda kaldığı biliniyor. 

2021 yılında Yemeksepeti’nde yaşanan veri ihlali bu duruma iyi bir örnek… Saldırı sırasında 21 milyon kullanıcının bilgisi sızdırıldı. Şirket, o dönem teknik olarak hızlı toparlansa da iletişim dili fazla teknik ve mesafeli kaldı. Bu durum, sosyal medyada eleştirilerin artmasına, kullanıcı güveninin ise oldukça yavaş toparlanmasına yol açtı. 

Bireysel psikoloji: Güvenlik yorgunluğu ve öğrenilmiş çaresizlik

Bireyler açısından siber saldırı sonrası toparlanma çoğunlukla güvenlik yorgunluğuyla başlıyor. Her yeni saldırı haberi, her yeni parola değiştirme zorunluluğu kullanıcıları zihinsel olarak yoruyor. Buna öğrenilmiş çaresizlik benzeri bir tepki de eşlik edebiliyor. İnsanlar, sürekli olarak güvenlik uyarıları aldıkça tüm bu önlemleri uygulasa da yine de saldırıyı engelleyemeyeceğine yönelik bir inanç geliştirebiliyor. Bu durum “dijital yorgunluk” adını verdiğimiz zihinsel tükenmişliği de besliyor. 

2023’te 23andMe’nin yaşadığı veri sızıntısında kullanıcıların genetik verileri çalındı. Bu, DNA verisi benzersiz olduğu için bir kredi kartı bilgisinin sızmasından çok daha travmatik bir durumdu. Kullanıcılar platformdan ayrıldı ve büyük bir dijital güven  krizi doğdu. 

Benzer şekilde: Dünya genelinde sağlık verilerinin hastaneler, laboratuvarlar ve uygulamalar arasında paylaşılmasını sağlayan ABD merkezli HL7 (Health Level Seven) standardı, uzun süredir güvenlik açıkları nedeniyle eleştiriliyor. HL7, farklı sistemlerin birbiriyle konuşmasını sağlasa da eski sürümlerindeki zayıf şifreleme yöntemleri ve erişim kontrolü eksiklikleri ciddi bir risk yaratıyor.

• Türkiye’de de e-Nabız gibi sağlık platformları hızla büyürken bu tür açıkların yerel sistemlere yansıma ihtimalini göz ardı etmemek gerekiyor.

Toparlanma stratejileri neden kritik? 

Son yıllardaki akademik çalışmalar, siber saldırıdan sonraki toparlanmayı ölçerken yalnızca sistemlerin normale dönme süresine bakmanın yetersiz olduğunu gösteriyor. Siber psikoloji alanındaki araştırmam şu üç kritik bulguyu ortaya koyuyor: 

• Algılanan kurumsal destek, çalışan dayanıklılığını artırıyor.  
• Dayanıklılık, travmanın etkilerini yumuşatıyor.  
• Travmanın şiddetinden çok, dayanıklılık düzeyi teknolojiye güveni yeniden inşa ediyor.

Bu nedenle toparlanma planlarının sadece teknik çözümleri değil, psikolojik güvenliği ve dijital güveni yeniden inşa eden stratejileri de kapsaması gerekiyor. 

Ne yapmalı: Kurumlar için 4, bireyler için 3 stratejik adım

Kurumlar için:

• Şeffaf kriz iletişimi: British Library’nin ayrıntılı raporu kamuoyunda olumlu karşılık bulmuştu. Benzer şekilde Okta, 2023 yılındaki veri ihlalinde tüm teknik ayrıntıları ve soru-cevap dökümanını şeffaf bir şekilde paylaşarak müşteri güvenini yeniden kazanmıştı. Bu örnekler, saklamak yerine açıklamanın güveni tazeleyeceğini ortaya koydu. 

• Çalışan destek programları: Saldırı sonrası çalışanları talimat yağmuruna tutmak yerine psikolojik ilkyardım ve açık soru-cevap oturumları düzenlemek gerekiyor. Ulusal Avustralya Üniversitesi’nin “Security Townhall” modeli bu gerekliliğe iyi bir örnek. 

• Hızlı güvenlik turları: Güvenlik eğitimlerini yıllık slaytlara sıkıştırmak yerine hızlı turlara dönüştürerek mikro öğrenme ile pekiştirmek de iyi bir çözüm oluyor. Google, yıllık modülleri bırakıp “Security Sprint Week” modeli sunarak güvenliğe ilişkin farkındalığı canlı tutuyor. 

• Metrik takibi: Çalışan moralini, bilişsel yükü ve teknolojiye yeniden entegrasyonu da metrikler üzerinden düzenli olarak takip etmek gerekiyor. Örneğin Salesforce, teknik metriklerin yanı sıra “Güvenlik etkileşimi” skorunu ölçerek kriz sonrası güven düzeyini de izlemişti. 

Bireyler için:

• Dijital hijyen rutinleri: Parola yöneticisi, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi çözümler, basit ama istikrarlı bir yol sunuyor. 

• Kimlik koruma servisleri: Özellikle kimlik bilgisi, sağlık verisi veya biyometrik veri sızdırılan vakalarda veri takibi ve karanlık web taraması yapılması gerekiyor. 

• Destek toplulukları: Aynı ihlali yaşamış kullanıcı gruplarına katılarak hem güncel tehditleri öğrenmek hem de duygusal destek görmek de iyi bir çözüm oluşturuyor. Örneğin “Have I Been Pwned” topluluğu, kullanıcıların veri ihlallerini kontrol etmesinin yanında deneyimlerini paylaşarak moral desteği bulmasını da sağlıyor. 

Elbette siber saldırılar kaçınılmaz… Ancak toparlanma süreci, doğru yönetildiğinde bir güven tazeleme fırsatına dönüşebilir. Burada mesele, sadece sistemleri onarmak değil; insan faktörünü, güveni ve kültürü yeniden inşa etmek. 

Türkiye’de teknolojinin günlük yaşama etkilerini bu kadar bütünlüklü bir biçimde ele alan alanlar hâlâ çok sınırlı. Hem kurumların hem bireylerin bu yeni riskler karşısında daha dirençli hâle gelmeleri oldukça kritik bir öneme sahip. Toparlanma hızı ve yöntemi de kurumun uzun vadeli itibarı için teknik çözümler kadar kritik. 

Bireyler bazında ise güvenlik kültürünü kişisel bir refleks hâline getirmek, gelecekteki risklere karşı yapılabilecek en güçlü savunma. Bu çağda güçlü kalmak için sadece antivirüs değil, anlayışın da şart olduğunu hatırlamak gerekiyor.