Siber Risk Yönetimi Üzerine Bir İnceleme

Özet

Bu çalışmada Siber Risk Yönetimi ile ilgili yapılmış önemli çalışmalar aktarılmaktadır. Bu çalışmaların içeriğinde hangi aşamalara, yöntemlere ve adımlara yer verdikleri örneklerle açıklanmakta ve yapılan çalışmalarla ilgili detaylar sunulmaktadır. Bu detaylar sunulmadan önce giriş kısmında risk analizinden ve siber risk ile ilgili önemli ve detaylı bilgiler verilmektedir. Ayrıca yine giriş bölümünde siber tehdit hazırlık seviyelerinden ve siber tehdit araçlarından bahsedilmektedir. Bahsedilen siber tehdit araçları detaylıca anlatılarak örneklenmektedir. Sonrasında daha öncede belirttiğimiz gibi toplamda konu ile alakalı 9 çalışma incelenmiştir. İncelenen bu 9 çalışmanın literatür taraması yapılmıarak ayrıntılarıyla ele alınmaktadır. Bu çalışmalarda hangi adımların hangi yöntemlerin uygulandığı ifade edilmekte ve bazı örnekler verilmektedir. Bu çalışmalar ışığında bu alanda başka ne tür çalışmalar yapılabileceği veya mevcut çalışmalara başka hangi yöntem ve adımlar eklenebileceği de ileriki çalışmalarda yer verilebilecek bir nokta olarak da belirtilmiştir. Ayrıca yapılacak çalışmalarda literatürdeki bu çalışmaların sınıflandırmasının da daha detaylı olarak yapılabileceğinden bahsedilmektedir.

Abstract

In this study, important studies on Cyber Risk Management are discussed. The stages of these studies areexplained with examples of the steps, methods and steps they take and the details of the studies are presented.Before these details are presented, important and detailed information about risk analysis and cyber risk isprovided in the introduction. In addition, cyber threat preparedness levels and cyber threat tools arementioned in the introduction. The mentioned cyber threat tools are described in detail. As mentioned earlier,9 studies related to the subject were examined. The literature review of these 9 studies has been examined indetail. In these studies, it is stated which steps are applied and some examples are given. In the light of thesestudies, it is stated that what kind of studies can be done in this area or what other methods and steps can beadded to the current studies as a point that can be included in future studies. It is also mentioned in the studiesthat the classification of these studies in the literature can be done in more detail.