IT'ci Google'a Sorarak Ağ Güvenliğinizi Sakınlamasın

BT Eğitimindeki Acı Gerçek

Şirketinizin ağ güvenliğini yöneten kişi, muhtemelen sorun çıktığında "bunu nasıl düzeltirim" diye aratarak öğrendi bilgilerini.

Abartmıyorum. BT sektöründe bu çok yaygın. Çocukken bilgisayarlarla uğraşmaya başlayan biri, arkadaşlarının cihazlarını tamir eder, yardım masasında işe girer ve yıllarca kendi kendine öğrenerek yükselir. Bu yol yıllardır işliyor. Pek çok usta BT'ci de böyle yetişti.

Ama sorun şu: Bu yol bir yere kadar. Tıkandığında ise bedeli çok ağır olur.

Deneyim Artık Yetersiz Kalıyor

Bir araba tamircisine güvenir misiniz? Tamirci "Bu modelle hiç çalışmadım, frenleri yola çıkınca çözerim" dese? Tabii ki hayır. Delilik bu.

Ağ güvenliğinde ise her gün tam da bu yaşanıyor.

Fren hatası bir arabayı etkiler. Ağ güvenliği hatasıysa küçük bir firmaya fidye saldırıları, veri hırsızlığı veya cezalarla yüz binlerce lira kaybettirir. Bazı şirketler için büyük bir ihlal iflas demek.

Siber saldırı riski, yangın gibi felaketlere benziyor. Sigorta şirketleri de böyle görüyor. Hiç abartı yok.

Sertifika Boşluğundan Bahsetmiyoruz

CompTIA Security+ veya Network+ gibi sertifikaları duymuşsundur. Ciddi alınır bunlar. Ama gerçek şu: Kavramları bildiğini test ederler, güvenli uygulamayı değil.

Security+ size güvenlik duvarlarının varlığını öğretir. Doğru kurulumunu, saldırganların sızamayacağı şekilde değil.

Network+ ağ temellerini anladığınızı kanıtlar. Müşteri verilerini koruyan gerçek bir ağ tasarımı değil.

"Güvenli ağ tasarlar, kurar, arızayı giderir ve etik karar verir" diye evrensel bir sertifika yok.

Doktorlar, avukatlar, mimarlar, mühendisler gibi kritik mesleklerde standart eğitim ve denetim var. Meslek odaları kuralları koyar, uygular.

BT'de ise hâlâ doğaçlama yapıyoruz.

"Platformdan Bağımsız" Kültürü Sorun Yaratıyor

Bir sır daha: Pek çok BT firması "platform agnostik" olmaktan gurur duyar. Her araca hakimim derler. Teoride güzel: Esnek, tarafsız.

Uygulamada felaket. Palo Alto güvenlik duvarı, Microsoft Azure bulut ve Cisco anahtarlarını aynı ustalıkta bilmek imkansız. Uzmanlaşma zaman, pratik ve üretici eğitimi ister.

Her şeyi eşit bilen servis sağlayıcılar yüzeysel kalır. Güvenlik delikleriyle dolu duvarlar, uyumsuz cihazlar, belgesiz sistemler çıkar. Hack'çilerin bayıldığı ortam.

Ağları Gerçekten Ne Korur?

Peki doğru ağ güvenliği eğitimi nasıl olur?

Önce belirli ürünlerde derinlik. Her şey değil: Güvenlik duvarları, bulut platformları, izleme araçları gibi kritiklerde. Birkaç ürünü baştan sona öğren.

Sonra kapsamlı program:

• Satış ve çözüm: Ürünü abartmadan anlat
• Mühendislik ve kurulum: Doğru tasarlayıp kur
• İşletim ve arıza giderme: Günlük destek ver, sorun çöz

Üstüne sürekli pratik. Tek seferlik sınav değil. Gerçek laboratuvarlar. Saldırı simülasyonları. Masa başı tatbikatlar.

Bu pahalı, zaman alır. Yönetim desteği ister.

Ama zorunlu.

Yapmamız Gereken Dürüst Tartışma

BT sektörü dönüm noktasında. Gündelik, tutarsız eğitimle devam mı? Yoksa anlamlı standartlar mı?

Bazı sektörler zorunlu lisansla, bazıları güçlü derneklerle çözdü. Tıp cerrahiyi "yolda öğrenirim" diye bırakmaz.

Ağ güvenliği iş sürekliliğini, veri gizliliğini, maliyeti, hatta can güvenliğini etkiler. Aynı ciddiyet lazım.

Şimdi BT adayına eğitimini sor, kulağa hoş cevaplar alırsın ama gerçek yetkinlik belli olmaz. Sorun bu.

Sizin İçin Ne Anlama Geliyor?

İşletme sahibisiniz veya yöneticiyseniz:

Detaylı sor. Sertifika değil, hangi üretici eğitimleri aldığını, pratik deneyimini, yeni tehditleri nasıl takip ettiğini sor.

Uzmanlık ara. Her şeye hakimim diyene şüpheyle bak. Ana alanlarda derinlik, her yerde sığlıktan iyidir.

Belge iste. Güvenli ağın ne kurulu, neden, nasıl izlendiği yazılı olmalı. "Aklımda" diyorsa tehlike.

Eğitim bütçesi ayır. İç BT'ciyse sürekli öğrenmeye para koy. Üretici kursları, sertifikalar, konferanslar. Lüks değil, zorunlu bakım.

BT'cisiniz:

Uzmanlığını sahiplen. Yıl biriktirme, belirli alanlarda derinleş. Üretici sertifikası al, lab yap. Gerçekten yetkin ol.

"Yeterli"ye karşı çık. Eğitimsiz sisteme dokunmak onur değil, başarısızlık tuzağı. Eğitim talep et.

Riski hatırla. Zayıf duvar, yamalanmamış sunucu, gevşek şifre — teknik hata değil, iş riski.

Son Söz

BT, otodidakt yetenekle 30 yıl idare etti. İnterneti kurarken iş gördü. Şimdi her işin can damarıyken yetmiyor.

Anlamlı standartlar lazım. Gerçek beceri geliştiren eğitim. "Yolda öğrenirim"i bırak.

Çünkü şirket güvenliğiniz aramaya fazla değerli.

Etiketler ['network security', 'it training', 'cybersecurity certification', 'managed it services', 'network infrastructure', 'business security', 'vendor training', 'it professionals']