Siber Dayanıklılık (Cyber Resilience)
Bir saldırıya rağmen işleri sürdürebilme ve hızla normale dönebilme yeteneği.
Siber dayanıklılık↗ (cyber resilience), bir kurumun siber saldırılara, ihlallere veya kesintilere rağmen temel işlevlerini sürdürebilme ve bunların ardından hızla normale dönebilme yeteneğidir. Odak noktası yalnızca saldırıyı önlemek değildir; "ne olursa olsun ayakta kalmak ve toparlanmak" üzerine kuruludur.
Bu yaklaşım, gerçekçi bir kabule dayanır: yeterince kararlı bir saldırgan karşısında hiçbir savunma yüzde yüz geçirimsiz değildir; bu yüzden "saldırı olmayacak" varsayımı yerine "saldırı olduğunda hazır olmak" gerekir. Siber dayanıklılık, önleme (koruma), tespit, müdahale ve kurtarma yeteneklerini bir bütün olarak ele alır; saldırının etkisini en aza indirmeyi ve iş sürekliliğini korumayı hedefler.
Pratikte bu yeteneğin temelinde; düzenli ve test edilmiş yedekler, iyi hazırlanmış ve provası yapılmış bir olay müdahale↗ planı, kritik sistemler için yedeklilik ve süreklilik planlaması ile bunların gerçekçi tatbikatlarla denenmesi yatar. Amaç, bir kriz anında neyin nasıl yapılacağının önceden bilinmesi ve kurumun hızla, kontrollü biçimde toparlanabilmesidir.
