Küresel bir medya ve eğlence şirketinin parçalı kimlik avı ve eğitim verilerini gerçek zamanlı bir siber güvenlik bilinci zekası panosuna dönüştürmesine yardımcı olmak.

Müşteri; televizyon ağları, akış platformları ve film stüdyolarında faaliyet gösteren, dünyanın en büyük medya ve eğlence şirketlerinden biridir. Birden fazla bölgede 30.000'den fazla çalışandan oluşan dağıtık bir iş gücüyle siber güvenlik bilinci, yalnızca bir uyumluluk önceliği değil, aynı zamanda insan kaynaklı güvenlik riskini azaltmanın kritik bir parçasıydı.

Siber Güvenlik Bilinci ekibi, çalışanların kimlik avı, sosyal mühendislik ve riskli dijital davranışlara karşı direncini artırmaktan sorumluydu. Bunu etkili bir şekilde yapabilmek için farklı ekiplerin, departmanların ve bölgelerin zaman içindeki performansını anlamanın daha net bir yoluna ihtiyaçları vardı.

Buradaki temel zorluk daha fazla eğitim düzenlemek değil, bilinç riskinin gerçekte nerede yoğunlaştığını anlamaktı.

Kimlik avı simülasyonu ve eğitim verileri Proofpoint, XSOAR, Splunk ve Microsoft Teams dahil olmak üzere birden fazla sisteme yayılmıştı. Her platform, farkındalık yolculuğunun farklı bir bölümünü yakalıyor ancak kullanıcı davranışı, katılımı veya riskine dair birleşik bir görünüm sunmuyordu.

Sonuç olarak ekip; tıklama oranlarını, bildirim oranlarını, katılım seviyelerini, mükerrer ihlal gerçekleştirenleri ve departman bazlı risk puanlarını takip etmek için büyük ölçüde manuel Excel raporlamasına güveniyordu. Bu durum analizi yavaşlatıyor, raporlama tutarsızlıkları yaratıyor ve yüksek riskli kullanıcı segmentlerine karşı önlem alınmasını geciktiriyordu.

Siber güvenlik ekibinin, farkındalık verilerini merkezileştirebilecek, sürekli olarak yenileyebilecek ve paydaşların reaktif raporlamadan proaktif risk azaltmaya geçmesine yardımcı olabilecek otomatik bir zeka katmanına ihtiyacı vardı.

Şirketin temel siber güvenlik ve iletişim sistemlerine bağlı bir Power BI zekası panosu oluşturduk.

Çözüm; kimlik avı simülasyonları için Proofpoint'i, güvenlik orkestrasyonu için XSOAR'u, olay izleme için Splunk'ı ve eğitim iletişimleri için Microsoft Teams'i entegre eden çok kaynaklı bir veri mimarisiyle başladı. Bu kaynaklar, güvenilir gösterge panoları ve ölçeklenebilir analizler için tasarlanmış yapılandırılmış bir raporlama katmanında birleştirildi.

Bu veri temelinin üzerinde; kimlik avı tıklama oranları, çalışan bildirim oranları, mükerrer ihlal modelleri, eğitime katılım ve departman düzeyindeki risk puanları gibi temel farkındalık metriklerini görselleştiren dinamik bir Power BI panosu geliştirdik.

Bu sayede Siber Güvenlik Bilinci ekibi, çalışanların kimlik avı simülasyonlarına nasıl yanıt verdiğini ve nerede ek müdahaleye ihtiyaç duyulduğunu sürekli olarak görebilir hale geldi.

Platform; güvenlik bilincini ölçülebilir, segmentlere ayrılmış ve üzerinde işlem yapılması daha kolay hale getirdi.

Otomatik yenileme döngüleri ve doğrulama iş akışları, manuel e-tablo birleştirmenin yerini alarak rapor güvenilirliğini artırdı ve analistlerin tekrarlayan işlerini azalttı. Ekipler, manuel olarak hazırlanan raporları beklemek zorunda kalmadan güncellenmiş farkındalık performansını saatler içinde inceleyebilir hale geldi.

Gösterge panosu ayrıca yöneticiler, güvenlik analistleri ve departman başkanları için rol tabanlı görünümler içeriyordu. Yöneticiler genel risk eğilimlerini izleyebilir, analistler davranış kalıplarını inceleyebilir ve departman liderleri kendi ekiplerindeki farkındalık performansını anlayabilirdi.

Eşik tabanlı uyarılar da olağandışı kimlik avı davranışlarını, düşük eğitim tamamlama oranlarını veya hedeflenmiş takip gerektiren yüksek riskli segmentleri işaretleyecek şekilde yapılandırıldı.

• Proofpoint, XSOAR, Splunk ve Microsoft Teams tek bir Power BI raporlama katmanında entegre edildi

• Tıklama oranları, bildirim oranları, mükerrer ihlal gerçekleştirenler, eğitime katılım ve departman bazlı risk puanları görselleştirildi

• Manuel raporlama süresi %45 oranında azaltıldı

• Güvenlik eğitimi sonuç analizi 4 kat hızlandırıldı

• Yöneticiler, analistler ve departman başkanları için segmentlere ayrılmış görünürlük sağlandı

• Yüksek riskli departmanların ve katılım düzeyi düşük kullanıcı gruplarının tespiti kolaylaştırıldı

Sonuç, daha proaktif bir siber güvenlik bilinci operasyonu oldu.

Nihai gösterge panosu, müşterinin parçalı ve manuel farkındalık raporlamasından merkezi bir zeka platformuna geçmesine yardımcı oldu. Güvenlik ekipleri riskli davranışları daha hızlı tespit edebilir, katılım modellerini daha net anlayabilir ve daha doğru zamanlama ve hassasiyetle hedefli farkındalık kampanyaları başlatabilir hale geldi.

Platform; siber güvenlik, eğitim ve iletişim verilerini birleştirerek yönetime farkındalık performansı konusunda şeffaf bir görünüm sundu ve kuruluşun insan kaynaklı risk yönetimi stratejisini sürekli olarak geliştirmesine yardımcı oldu.

Gösterge panosunun değeri sadece kimlik avı metriklerini takip etmekte değil, siber güvenlik ekibinin insan riskinin nerede olduğunu anlamasına ve bunu daha hızlı nasıl azaltacağını bulmasına yardımcı olmasındaydı.