Siber Güvenlik Yatırım Kararları Üzerine Literatür İncelemesi

Abstract

Karmaşıklığı ve sıklığı her geçen gün artan siber saldırıların yol açtığı yüksek ekonomik zararlar ile bu saldırılara karşı korumasağlayan çok sayıda siber güvenlik teknolojisi ürünlerinin yatırım alternatifi olarak sunulduğu güvenlik sektörü, alanda yapılançalışmaların odak noktasını siber güvenliğin ekonomik boyutuna yöneltmiştir. Kısıtlı kaynak şartları altında siber güvenlikyatırım kararlarının verilebilmesine yönelik kullanılabilecek yöntemlerin belirlenmesi ihtiyacı öne çıkmıştır.Bu çalışmada siber güvenlik yatırım kararlarının verilmesi sürecinde uygulanabilecek yatırım stratejileri, siber güvenlikrisklerinin belirlenmesi ve ölçülmesi, güvenlik saldırılarının maliyet ve etkisinin ölçülmesi, güvenlik teknolojilerinin etkinliğininölçülmesi ve güvenlik yatırımlarının en uygun seviyesinin belirlenmesi olmak üzere beş kategoride alanda son onbeş yıldayapılan akademik çalışmalar incelenmiş, literatürdeki boşluklar ortaya konularak sonraki araştırmalara yön verilmesiamaçlanmıştır.