AI Summary & Key Takeaways
AI InsightIn the study, it is evaluated that the solution proposals regarding the areas that need improvement listed in the eight titles will increase the effectiveness and efficiency of the audits to be made.
📌 3 Key Takeaways
Abstract
Increasing digitalization with the effect of technological developments is rapidly changing life. This transformation brings risks along with opportunities. As a natural consequence of this, it is observed that cyber threats take their place among the top risks of institutions today. For example; data leakage, distributed denial of service (DDoS), phishing, structured query language (SQL) injection, malware and phishing (Phishing), spyware, adware and ransomware, as well as trojans (Trojans), worms (Worm), keyloggers, Malicious malware (Malware), which is described as boots, are some of these types of cyber threats that institutions may encounter. For this reason, as in all institutions and organizations, in the planning and redesign of the work and operation carried out in public administrations, it is necessary to take proactive action in order to take precautions against the existing or cyber security risks that may arise, and to reduce the impact that will arise in the event of the realization of these risks. became the key action in the period. In this study, firstly the theoretical framework was drawn on the subject, and then the based on the evaluation of the difficulties encountered in the field and the results of the implementation during the Guideline inspection carried out in 2022, The improvement needed in the audit activities to be carried out by the internal auditors, who are the primary auditors in the administrations that will implement the Information and Communication Security Guide (ICSG) published by the the Republic of Turkey Presidency Digital Transformation Office (DTO), based on the ICSG and the Information and Communication Security Audit Guide (ICSAG). recommendations are presented. In the study, it is evaluated that the solution proposals regarding the areas that need improvement listed in the eight titles will increase the effectiveness and efficiency of the audits to be made.
Özet
Teknolojik gelişmelerin etkisiyle giderek artan dijitalleşme, hayatı hızla değiştirmektedir. Bu dönüşüm fırsatlarıyla beraber riskleri de beraberinde getirmektedir. Bunun doğal sonucu olarak günümüzde, siber tehditlerin kurumların riskleri arasında en üst sıralarda yerini aldığı gözlemlenmektedir. Örneğin; veri sızıntısı, dağıtılmış hizmet reddi (DDoS), kimlik avı, yapılandırılmış sorgu dili (SQL) enjeksiyon, zararlı yazılım ve oltalama (Phishing), casus, reklam ve fidye yazılımları ile truva atları (Trojan), solucanlar (Worm), tuş kaydediciler, botlar olarak nitelendirilen kötü amaçlı zararlı yazılımlar (Malware) kurumların karşılaşabildiği bu tür siber tehditlerden bazılarıdır. Bu nedenle, tüm kurum ve kuruluşlarda olduğu gibi kamu idarelerinde de yürütülen iş ve işleyişin planlanması ile yeniden tasarımında gerek mevcut ve(ya) doğabilecek siber güvenlik risklerine karşı önlem alınması ve gerekse de bu risklerin gerçekleşmesi durumunda doğacak etkinin azaltılması amacıyla proaktif şekilde harekete geçmek içinde bulunulan dönemde anahtar aksiyon haline gelmiştir. Bu çalışmada, öncelikle konu hakkında teorik çerçeve çizilmiş olup sonrasında 2022 yılında gerçekleştirilen Rehber denetiminde sahada karşılaşılan zorluklar ve uygulama sonuçlarının değerlendirilmesinden yola çıkarak T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (DDO) tarafından yayımlanan Bilgi ve İletişim Güvenliği Rehberi (BİGR)’ni uygulayacak idarelerde birincil denetim sorumlusu konumundaki iç denetçilerin BİGR’yi ve Bilgi ve İletişim Güvenliği Denetim Rehberi (BİGDR)’ni esas alarak gerçekleştirecekleri denetim faaliyetlerinde ihtiyaç duyulan iyileştirme önerileri sunulmuştur. Çalışma sonucunda ulaşılan ve sekiz başlıkta sayılan iyileştirilmesi gereken alanlarla ilgili getirilen çözüm önerilerinin yapılacak denetimlerin etkililiğini ve etkinliğini artıracağı değerlendirilmektedir.