Bir işletmenin dijital sistemlerindeki güvenlik açıklarını bulmak, bunlar gerçek bir saldırıya dönüşmeden önce müdahale etme fırsatı verebilir. Singapore Polytechnic’in (SP) CASTLE girişimi bu tür desteği küçük ve orta ölçekli işletmelere sunarken, öğrencilerin de gerçek iş ortamlarında siber güvenlik deneyimi kazanmasını amaçlıyor. Programın hizmetleri temel siber hijyen kontrollerinden sızma testine ve güvenlik izlemeye kadar uzanıyor.
3
7
12
KOBİ’lere hangi hizmetler sunulacak?
CASTLE; sızma testi, zafiyet değerlendirmeleri ve güvenlik operasyon merkezi desteği sunuyor. Diğer haberlerde temel siber güvenlik incelemeleri, daha kapsamlı sistem değerlendirmeleri, tehdit izleme ve çalışanlara yönelik eğitimler de programın kapsamı arasında sayılıyor.
3
7
Siber hijyen kontrollerinin, Singapur Siber Güvenlik Ajansı’nın (CSA) ve sektör ortaklarının çerçeve ve uygulamalarından yararlandığı aktarılıyor. Ayrıca işletmelere ve çalışanlarına çevrim içi riskleri ve daha güvenli dijital alışkanlıkları anlatacak farkındalık atölyeleri düzenlenmesi planlanıyor.
3
5
Bu çalışmaların amacı, işletmelerin sistemlerindeki zayıf noktaları görmesine ve güvenlik uygulamalarını geliştirmesine yardımcı olmak. 2027 ortasına kadar 50’ye kadar KOBİ’nin CASTLE hizmetlerinden ve farkındalık programlarından yararlanması bekleniyor.
5
7
Sızma testi lisansı neden önemli?
Açılış haberlerine göre SP, Singapur’da sızma testi hizmeti sunmak üzere Cybersecurity Services Regulation Office’tan lisans alan ilk yükseköğretim kurumu. Sızma testinde bir kuruluşun sistemleri kontrollü biçimde sınanarak güvenlik açıkları tespit ediliyor; böylece sorunların giderilmesi için adım atılabiliyor.
1
5
Bu lisans, CASTLE’ın uygulamalı eğitim modelini de destekliyor: Öğrenciler yalnızca simülasyonlarla çalışmak yerine, profesyonel gözetim altında gerçek siber güvenlik sorunlarıyla ilgili çalışmalara katılabiliyor.
12
Öğrenciler nasıl deneyim kazanacak?
CASTLE; dersleri projeler, stajlar ve sektör deneyimiyle birleştirmeyi hedefliyor. Programla ilgili haberlerde öğrencilerin öğrendiklerini gerçek çalışma ortamlarında uygulayacağı ve sektör profesyonelleriyle birlikte çalışacağı belirtiliyor.
4
8
ST Engineering ile iş birliği kapsamında öğrencilerin uygulamalı siber güvenlik çalışmalarına katılabileceği bir güvenlik operasyon merkezi kurulmasından da söz ediliyor. Athena Dynamics ise SP ile operasyonel teknoloji (OT) ve endüstriyel kontrol sistemleri (ICS) siber güvenliği alanlarında müfredat geliştirmek üzere ayrı bir mutabakat zaptı imzaladığını duyurdu.
33
Offensive Security ile ilişkilendirilen eğitimlerin, Offensive Security Certified Professional (OSCP) sertifikasıyla bağlantılı becerileri geliştirmeyi hedeflediği aktarılıyor. Ancak mevcut haberler, CASTLE’a katılımın bu sertifikayı almaya yönelik garanti edilmiş bir yol sunduğunu doğrulamıyor.
9
Artan siber riskler ve açıklanmayan öğrenci hedefi
Programın tanıtım haberlerinden biri, Singapore Cyber Landscape 2024/2025 raporuna dayanarak Singapur’da bildirilen fidye yazılımı vakalarının 2024’te yüzde 21 arttığını aktarıyor. İmalat ve profesyonel hizmetler, vakalardan daha fazla etkilenen sektörler arasında gösteriliyor. Bu tablo siber güvenlik desteğinin önemini ortaya koysa da CASTLE’ın saldırıları önleyeceğini veya vaka sayılarını düşüreceğini kanıtlamıyor.
34
Öğrenci sayısına ilişkin haberlerde ise tek bir hedef rakam yok: Bir açılış haberi 180’den fazla öğrencinin programdan yararlanmasının beklendiğini söylerken, başka bir haber 400 öğrenci ve 10 personelden söz ediyor. Rakamların farklı dönemleri, program bileşenlerini ya da kapsamları ifade edip etmediği açıklanmıyor. Bu nedenle CASTLE’ın uygulamalı eğitim hedefi açık olsa da yararlanacak öğrenci sayısına dair kesinleşmiş tek bir rakam bulunmuyor.
1
5