Dergiler / Denetim ve Güvence Hizmetleri Dergisi / 2022 / Cilt: 2 - Sayı: 2
İç Denetimin Blok Zincir Yoluyla Siber Güvenlik Yönetimine Adaptasyonu
- Sayfa
- 121–134
- DOI
- —
Özet
Çalışma, esas itibari ile blok zincir teknolojisinin altyapısındaki özelliklerin araştırılmasına yönelik olarak tasarlanmış olup, bu yeniliğin siber güvenlik süreçlerinde nasıl kullanılabileceği ve iç denetçilerin gelişmekte olan bu teknolojiye adaptasyonları için neler yapılabileceği üzerine bir dizi öneriler sunmak için geliştirilmiştir. Bu çerçevede, blok zincir teknolojisinin altyapısı kavramsal açıdan incelenerek, siber güvenlik kontrollerindeki uygulama alanları sınıflandırılıp, iç denetçilerin bu yeni disiplinlere hangi doğrultuda uyum sağlamaları gerektiği üzerine öneriler sunulmuştur. Çalışma keşifsel araştırma yöntemi üzerine kurgulanarak ikincil veri kaynaklarından çevrim içi araştırmalar, bilim literatüründe yer alan makaleler ve vaka çalışmaları doğrultusunda elde edilen bilgiler yoluyla oluşturulmuştur. Sonuç olarak, blok zincir teknolojisinin benzersiz altyapısı sayesinde siber güvenlik yönetiminde karşılaşılan rutin sorunların üstesinden gelinebilirken, organizasyonların denetim faaliyetlerini bu yönde iyileştirerek, risk kontrol süreçlerinin adaptasyonlarını sağlamaları gerekmelidir.
Abstract
The study is mainly designed to explore the characteristics of block chain technology infrastructure and to present a set of proposals for how to apply this innovation in cyber security processes and to offer which strategies can be utilized to adapt the internal auditors to this new technology. In this framework, recommendations are structured through the reviews of conceptual subjects of block chain technology and classifications of application fields in cyber security controls by proposing solutions for adapting internal auditors to new disciplines. The study is constructed via exploratory research method through the usage of secondary data sources that cover online researches, literature examinations and case studies. Consequently, while the routine problems which are being encountered in cyber security management can be overcome by the unique infrastructure of block chain technology, the organizations need to recover their audit activities in this direction with providing the adaptations of their risk control processes.