Ulusal Siber Güvenlik Stratejisi kapsamında faaliyet gösteren bir kriz müdahale merkezi, sistemlerine yönelik saldırıları bertaraf etme sürecini yeniden yapılandırmıştır. Merkez yönetimi süreç başında, 'Kritik seviyeli bir siber saldırı tespit edildiğinde sistemin ağdan izole edilme süresi maksimum 3 dakika olmalıdır' kuralını getirmiştir. Birinci faaliyet dönemi sonunda hazırlanan sistem log (kayıt) raporları incelendiğinde, bu sürenin ortalama 7 dakika olarak gerçekleştiği ve hedeften sapma olduğu tespit edilmiştir. Yapılan kök neden analizinde, mevcut sunucu altyapısının fiziksel kısıtları nedeniyle 3 dakikalık sürenin teknik açıdan imkânsız olduğu anlaşılmıştır. Bunun üzerine merkez yönetimi, çalışanları cezalandırmak veya altyapı hemen yenilenemeyeceği için imkânsız bir hedefte ısrarcı olmak yerine, izolasyon süresi hedefini 8 dakika olarak güncellemiştir.
Buna göre, kriz müdahale merkezinin yürüttüğü bu süreçle ilgili denetim (kontrol) teorisi bağlamında aşağıdakilerden hangisi söylenebilir?
- Denetim sürecinin son aşaması olan düzeltici eylem; mevcut performansa müdahale etmek yerine, planlanan standartların gerçekliğe uygun hale getirilmesi şeklinde uygulanmıştır.Answer
- BYapılan log (kayıt) incelemeleri ve ardından gelen standart güncellemesi, sürecin başından itibaren kusursuz bir ileriye dönük (önleyici) denetim mekanizmasının işletildiğini kanıtlamaktadır.
- CAltyapı kısıtlarının tespit edilmesi aşamasında, doğrudan emir verme gücüne sahip olan kurmay yetkililerin sürece müdahalesi sonucunda yetki karmaşası yaşanmıştır.
- DMerkezin aldığı bu karar, sınırlı rasyonellik modelindeki tatmin edici çözüm arayışından ziyade rasyonel modelin mükemmele ulaşma varsayımına dayanmaktadır.
- EOperasyonel düzeydeki bir performans hedefinin değiştirilmesi, örgütün varlık nedenini ifade eden vizyonunun da zorunlu olarak değiştiği anlamına gelmektedir.