Ülkemizde Neden Siber Güvenliğe Önem Verilmiyor?

Üniversiteye bu sene geçtim , kendimi yazılım alanına değil de siber güvenliğe yönlendirmeyi düşünüyordum hocam.
Bu açıklamanızdan sonra tekrar bi düşünmem gerek sanırım .

Belki düşüncem basit kaçacak ama muhtemelen;

"Sen tesadüfen bize denk gelmişsin. Senden başka kim yapıp bizi hekleyecek? Binlerce firma var. Şimdi millete dolar bayılmaya gerek yok." diye düşünüyorlar.

Vatandaşların kimlik bilgilerinin etrafta dolaştığı bir yerde, şirketler mi siber güvenliği önemseyecek?

Üniversitede siber güvenlik bölümünü bitirdikten sonra, aslında 5 yıldır dijital pazarlama alanında çalışmama rağmen, sektörü bırakıp siber güvenlik alanına yönelmeye karar verdim. Şu anda web penetrasyon testleri yapıyorum ve bazen de yasal sınırlar çerçevesinde güvenlik açığı araştırmaları yapıp firmalara bildiriyorum.

Son 6 ay içinde, onlarca firmada kritik seviyede güvenlik açıkları buldum ve bu açıkları firma yetkililerine raporladım. Ancak, firmalar çoğu zaman teşekkür etmenin ötesine geçmiyor ve güvenlik açıklarını kapatmakta isteksiz davranıyorlar. Örneğin, spor salonumun web sitesinde kritik bir zafiyet buldum. Müdürle görüşüp izin aldıktan sonra bir test gerçekleştirdim ve panellerine erişim sağladım. Durumu bildirdim, teşekkür ettiler ve 1 yıllık üyelik hediye ettiler. Fakat aradan 6 ay geçti ve aynı zafiyet hâlâ duruyor.

Benzer bir şekilde, son alışverişimi yaptığım ünlü bir teknoloji mağazasının web sitesinde tüm üyelerin bilgilerini görüntüleyebileceğim bir IDOR zafiyeti keşfettim. Firmaya gittim, durumu anlattım ve teşekkür ettiler. Numaramı aldılar, dönüş yapacaklarını söylediler. Herhangi bir beklentim olmadığını, sadece referanslarıma eklemek istediğimi belirttim. Ancak üzerinden 1 ay geçti, ne zafiyeti kapattılar ne de bir geri dönüş sağladılar.

KVKK kapsamında bile firmalara ceza uygulanabilecek durumlar varken, birçok firmanın bu durum umurlarında bile değil gibi görünüyor. Bunca yazılımcı çalıştırıp maaş veriyorlar ama bir açığı kapattıramıyorlar.

Sizce ülkemizde neden siber güvenliğe önem verilmiyor?