--- title: "Siber saldırıları engellemek yetmiyor, bankalardan dayanıklılık talebi artıyor" url: "https://guneyde.com/haber/siber-saldirilari-engellemek-yetmiyor-bankalardan-dayaniklilik-talebi-artiyor" markdown_url: "https://guneyde.com/haber/siber-saldirilari-engellemek-yetmiyor-bankalardan-dayaniklilik-talebi-artiyor.md" site: "guneyde.com" language: "tr" published: "2026-10-13 14:45:30" updated: "2026-10-13 22:27:12" category: "Ekonomi" tags: ["Limasol","Fintech","Siber Güvenlik","Kıbrıs Bankacılığı","DORA"] source: "in-cyprus" --- # Siber saldırıları engellemek yetmiyor, bankalardan dayanıklılık talebi artıyor > **Haberin asıl (HTML) sayfası:** https://guneyde.com/haber/siber-saldirilari-engellemek-yetmiyor-bankalardan-dayaniklilik-talebi-artiyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Limasol'da düzenlenen Forbes Kıbrıs zirvesinde uzmanlar, dijital finansa duyulan güvenin siber güvenlikten çok operasyonel dayanıklılık ve yönetim sorumluluğuna bağlı olduğunu vurguladı. Bankaların bulut, yapay zeka ve dış tedarikçilere bağımlılığı nedeniyle risk yönetiminin netleştirilmesi ve DORA kapsamında hizmet sürekliliğinin test edilmesi gerektiği belirtildi. - **Yayın tarihi:** 2026-10-13 14:45 - **Kategori:** [Ekonomi](https://guneyde.com/kategori/ekonomi) - **Etiketler:** Limasol, Fintech, Siber Güvenlik, Kıbrıs Bankacılığı, DORA - **Yazan:** Guneyde.com - **Kaynak:** [in-cyprus](https://en.philenews.com/insider/cyber-resilience-board-accountability-digital-finance-cyprus/) ![Siber saldırıları engellemek yetmiyor, bankalardan dayanıklılık talebi artıyor](https://guneyde.com/assets/uploads/2026/10/71f37755331c8549710436cfad95273a.jpg) Siber güvenlik, operasyonel dayanıklılık ve yönetim kurulu düzeyinde hesap verebilirlik, dijital finansal hizmetlerde güveni sürdürmek için giderek daha önemli hale geliyor. Uzmanlar, Salı günü **Limasol**'da düzenlenen **Forbes Kıbrıs Next Gen Banking & Fintech Zirvesi**'nde konuştu ve yalnızca siber saldırıların önlenmesinin artık yeterli olmadığını belirtti. Bankalar ve fintech şirketleri bulut hizmetlerine, dış teknoloji tedarikçilerine ve yapay zekaya daha fazla bağımlı hale geldikçe, kritik finansal hizmetlerin kesintiler sırasında çalışmaya devam etmesini sağlamalı ve risklerin yönetilmesinden kimin sorumlu olduğunun açıkça tanımlı kalmasını sağlamalı. Panelistler bunu söyledi. "Dijital Finans'ta Güven ve Güvenlik" başlıklı tartışma, XM'de Baş Bilgi Güvenliği Sorumlusu Solon Houtris, Odyssey Cybersecurity'de Danışmanlık – GRC Başkanı Nicholas Kattirtzis ve Scordis, Papapetrou & Co LLC'de Ortak Andreas Michaelides'i bir araya getirdi. Paneli yöneten, Kıbrıs Elektronik Para ve Ödeme Kurumları Derneği (ACEMPI) Başkanı Ioannis Georgoulas, güveni finansal hizmetler için merkezi konu olarak tanımladı. Bankacılık sektöründe güvenin sürdürülmesinin kurumların iki büyük risk kategorisiyle ilgilenmesini gerektirdiğini söyledi: kredi riski ve teknoloji riski. ## XM: Dış kaynak kullanımı sorumluluğu ortadan kaldırmaz Houtris, finansal kurumların dış teknoloji sağlayıcılarına bağımlı olsalar bile operasyonlarının güvenliği konusunda sorumlu kaldıkları konusunda uyardı. "Bir operasyonu dış kaynak kullanmak veya devretmek, riski veya düzenleyici yükümlülüğü de dış kaynak yapmaz veya transfer etmez," dedi. Bankaların ve fintech işletmelerinin giderek bulut sağlayıcılarına, yazılım satıcılarına ve diğer dış ortaklara güvendiğini açıkladı; bu da bu ilişkilerin etkin denetimini zorunlu kılıyor. Güvenlik değerlendirmelerinin sözleşmeler imzalanmadan önce başlaması ve iş ilişkisi boyunca sürmesi gerektiğini söyledi. Şirketlerin ayrıca güvenlik başarısızlıkları veya bir tedarikçinin ani kaybıyla başa çıkmak için sözleşmesel güvenceler, izleme prosedürleri ve acil durum planları oluşturması gerektiğini söyledi. Houtris, finansal kurumların yapay zeka modellerine, otomatik sistemlere ve ek teknoloji sağlayıcılarına giderek daha fazla bağımlı hale gelmesi nedeniyle yapay zekanın gelişiminin bu görevi daha karmaşık hale getirdiğini belirtti. Ayrıca modern siber saldırıların hızına dikkat çekti ve güvenlik ekiplerinin saldırganların bir organizasyonun ağının diğer kısımlarını tehlikeye atmasından önce tehditleri tespit etmek ve yanıt vermek için daha fazla otomasyona ihtiyaç duyduğunu savundu. ## Odyssey: Siber olaylar sırasında hizmetler devam etmeli Kattirtzis, AB'nin Dijital Operasyonel Dayanıklılık Yasası'nın (**DORA**) finansal kurumların siber güvenliğe yaklaşımını değiştirdiğini söyledi. Bilgisayar sistemlerini yalnızca korumaya odaklanmak yerine, kuruluşların kesintilere dayanma, olaylardan kurtulma ve temel hizmetleri sunmaya devam etme yeteneklerini göstermesi gerekiyordu. "Sadece BT sistemini eski haline getirmekle ilgili değil. Hizmetin devam etmesini sağlamakla ilgili," dedi. Finansal kurumların sistemlerinin güvenli olduğuna dair belgelenmiş prosedürlere ve güvencelere yalnızca güvenmek yerine kurtarma yeteneklerini test etmesi gerektiğini savundu. Yönetimin kritik hizmetlerin ne kadar süreyle kullanılamaz kalabileceğinin, ne kadar hızlı geri yüklenebileceğinin ve testler sırasında kurtarma hedeflerinin karşılanıp karşılanmadığının bilmesi gerektiğini söyledi. Kattirtzis ayrıca güvenlik kontrollerinin kanıtlarını muhafaza etmenin ve siber güvenlik ekipleri üzerindeki idari yükü azaltmak için düzenleyici uyum gerekliliklerini koordine etmenin önemini vurguladı. ## Yasal riskler ve yöneticilerin sorumlulukları Michaelides siber güvenlik başarısızlıklarının yasal sonuçlarına odaklandı ve şirketlerin ve yöneticilerinin bir olay meydana gelmeden önce yeterli denetimi yapıp yapmadıkları konusunda incelemeyle karşılaşabileceği konusunda uyardı. "Şirket ve yönetim kurulu, olaydan önce ne yaptıklarına veya yapmadıklarına göre yargılanacak," dedi. Yönetim kurulu üyelerinin siber güvenlikten sorumlu olanları aktif olarak sorgulaması, endişelerinin ve kararlarının kayıt altına alınmasını sağlaması ve siber sigorta poliçelerinin sunduğu korumayı anlaması gerektiğini savundu. Michaelides ayrıca DORA'nın uygulanması için Kıbrıs'ın mevzuat düzenlemelerine dikkat çekti ve yaptırım ve cezaları ele alan yerel mevzuatın henüz yürürlüğe konmadığını söyledi. Siber güvenlik yükümlülüklerinin ihlal edilmesinin ilgili hükümler yürürlüğe girdiğinde işletmeleri ve belirli durumlarda bireyleri önemli yasal sonuçlara maruz bırakabileceği konusunda uyardı. Saldırının ardından ilgili makamlara zamanında bildirimde bulunmanın, delillerin korunmasının ve sigorta yükümlülüklerinin dikkatli yönetilmesinin esas olduğunu ekledi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://guneyde.com/haber/siber-saldirilari-engellemek-yetmiyor-bankalardan-dayaniklilik-talebi-artiyor Alıntı yaparken kaynak olarak guneyde.com ve bu bağlantıyı gösterin.