# Siber Tatbikatlar: Planı Gerçek Olmadan Önce Sınamak

Kaynak: https://bg.gen.tr/siber-tatbikatlar-plani-gercek-olmadan-once-sinamak · Yayın: 2026-06-17

> Hiç denenmemiş bir plan, ilk gerçek olayda çöker. Masa başı tatbikatlardan teknik simülasyonlara, ekibinizin reflekslerini güvenli ortamda geliştirin.

Bir olay müdahale planının değeri, kâğıt üzerinde ne kadar iyi göründüğünde değil, gerçek bir kriz anında **çalışıp çalışmadığında** ortaya çıkar. Siber tatbikatlar; bu planı, gerçek bir olay yaşanmadan önce güvenli bir ortamda sınamanın yoludur.

## Tatbikat türleri

- **Masa başı tatbikat (tabletop):** Ekip, bir senaryo üzerinden “ne yapardık?” sorusunu tartışır. Düşük maliyetli, hızlı ve rol/iletişim boşluklarını ortaya çıkarmakta çok etkilidir.
- **Fonksiyonel/teknik simülasyon:** Belirli sistem ve süreçlerin gerçek koşullarda sınanması (örneğin yedekten geri yükleme provası).
- **Tam ölçekli ve mor takım:** Kırmızı takımın gerçek bir saldırıyı taklit ettiği, mavi takımın tespit ve yanıtının ölçüldüğü kapsamlı çalışmalar.

## İyi bir tatbikatın özellikleri

- **Gerçekçi senaryo:** Kurumunuza özgü, olası bir tehdit (fidye yazılımı, tedarikçi ihlali, veri sızıntısı).
- **Doğru katılımcılar:** Yalnızca teknik ekip değil; iletişim, hukuk ve yönetim de masada olmalı.
- **Suçlamadan öğrenme:** Amaç hata bulmak değil, eksikleri görüp planı güçlendirmektir.
- **Çıktı:** Her tatbikat, somut iyileştirme maddeleriyle ve güncellenmiş bir planla sonuçlanmalıdır.

Ayrıca bakın: [Kurumsal Olay Yönetimi ve Siber Dayanıklılık](https://bg.gen.tr/kurumsal-olay-yonetimi-ve-siber-dayaniklilik)

Ayrıca bakın: [Olay Müdahalesi ve Dijital Adli Analiz (DFIR)](https://bg.gen.tr/olay-mudahalesi-ve-adli-analiz-dfir)