Daha kapsamlı tedarikçi risk yönetimi uygulamaları ve ‘hizmet olarak yedekleme’, BT liderlerinin işlerini etkileyen SaaS olaylarına karşı daha iyi koruma sağlamanın iki yoludur.

CrowdStrike kesintisi CIO’lar için bir şeyin altını çizdiyse, o da modern işletmelerin giderek artan sayıda birbirine bağlı sisteme bağımlı olduğu ve bunlardan herhangi birinin CIO’ların kontrolü dışında iş operasyonlarını sekteye uğratabileceğidir.

Sonuç olarak, yazılım tedarik zincirleri ve tedarikçi risk yönetimi, şirketler kesintilere maruz kalma risklerini ve işletmelerinin bağlı olduğu kilit tedarikçilerin iş sürekliliği sorunlarını azaltmaya çalıştıkça, bugün C-suite’de giderek daha hayati (ve sık) konuşmalar haline geliyor.

Günümüzde üzerinde daha fazla düşünülen bu alanlardan biri de SaaS yedekleme ve kurtarmasıdır. Bugüne kadar pek çok CIO, 5X9’dan daha iyi çalışma süresi sağlamakla kalmayıp aynı zamanda şirketlerin veri odaklı operasyonları için giderek daha hayati hale gelen SaaS’a kayıtlı verileri yedekleyen ve kurtaran yegane kuruluşlar olmayı SaaS tedarikçilerine bırakarak bu konuyu hafife almıştır.

TruStone Financial CTO’su Gary Jeter, “SaaS sağlayıcılarımızdan biri olan OpCon’un MS Azure Central Region kesintisi sırasında sağlam bir DR [felaket kurtarma] planına sahip olmamasının etkisini yaşadık” diyor. “Gece çalışan işlemler önemli ölçüde gecikti ve bu da kredi birliğimiz ve üyelerimiz üzerinde büyük bir etkiye sahip oldu. Bu olay CrowdStrike olayıyla aynı akşam meydana geldi.”

Jeter, birçok BT lideri gibi, işlerini etkileyen SaaS aksiliklerine karşı koruma konusunda daha ciddi davranıyor.

“Artık buna çok daha fazla dikkat ediyoruz” diyor. “Henüz uygulamaya geçmemiş olmakla birlikte, bunu satıcı yönetimi ve seçim süreçlerimizin bir parçası haline getireceğiz. Ayrıca ERM [kurumsal risk yönetimi] değerlendirmelerimizi, hangi platformların bir azaltma stratejisine sahip olduğundan emin olmamız gerektiğini belirlemek için daha kapsamlı bir SaaS satıcısının DR çözümünü içerecek şekilde genişletmeyi planlıyoruz.”

Araştırma firması Gartner, üç yıl içinde kurumların %75’inden fazlasının SaaS uygulamaları ve SaaS sağlayıcılarında depolanan veriler için yedeklemeye öncelik vereceğini öngörmektedir.

İş sürekliliği için kritik öneme sahip olduğu düşünülen SaaS yedekleme sigortasına yönelik artan talep, bu yaz küresel çapta işletmeleri etkileyen CrowdStrike-Microsoft kesintisinin ardından geldi.

Bu aynı zamanda SaaS çözümlerinde depolanan kurumsal verilerin artan miktarını da yansıtmaktadır: Gartner’a göre, kurumsal müşterilerin SaaS harcamalarının küresel olarak %20 artarak 2024 yılında toplam 247,2 milyar dolara ulaşacağı ve 2025 yılında yaklaşık 300 milyar dolara ulaşacağı tahmin edilmektedir.

Üretici risk yönetimi ön plana çıkıyor

Gartner, SaaS verilerinin korunması konusunda endişe duyan CIO’lar için, veri koruma ve kurtarmanın SaaS tedarikçisinin operasyonlarının yönetişim yönüne dahil edildiğinden emin olmak için tedarikçilerini incelemelerini önermektedir. CIO’lar ayrıca SaaS tedarikçilerinin tüm kayıp senaryolarından veri kurtarma becerilerini de doğrulamalıdır.

“Birçok SaaS çözümünün müşteri verilerini yedeklemek için bazı yetenekleri vardır, ancak birincil amacı, müşteriyle ilgili veya müşterinin neden olduğu sorunlardan verileri geri yüklemek için müşterinin doğrudan yararına değildir. Satıcı yedeklemesi, müşterinin yarattığı sorunları değil, satıcıyla ilgili sorunları çözmek için kullanılır,” diyor Gartner analisti ve kıdemli direktörü Michael Hoeck. “SaaS uygulamalarının genel prensibi, paylaşılan veri sorumluluğudur.”

MIT’nin 2024 CIO Liderlik Ödülü finalisti olan CIO Akira Bell, veri analiz şirketi Mathematica’nın CrowdStrike kesintisinden doğrudan etkilenmemiş olsa da, aralarında Mathematica’nın işleri için kritik bir sistem olan SaaS sağlayıcılarının birçoğunun etkilendiğini söylüyor.

Bell, “SaaS sağlayıcısının sözleşmeli olarak yapması gerekenler dışında kendi yedeklemelerimizi yapmaya başlamadık, ancak bunun giderek artan bir düşünce olduğunu söyleyebilirim” diyor. “Kurtarma kabiliyetlerimize baktığımda, giderek artan bir endişe alanı kritik SaaS uygulamalarımız. Bir tedarik zinciri senaryosunda, yedeklenmememizin nedeni üçüncü taraflarımız olabilir. Ekstra bir yedekleme katmanı kritik hale gelebilir.”

Gartner, bulutta depolanan iş yüklerini korumak ve operasyonel sürekliliği sağlamak için hizmet olarak yedekleme çözümlerinin entegre edilmesinin gerekli olduğunu savunuyor. Gartner analistlerine göre, bazı SaaS sağlayıcıları temel yedekleme hizmetlerini çok düşük bir maliyetle sunsa da, CIO’lar SaaS’taki veri varlıklarını korumak ve SaaS çözümlerinin başarısız olması durumunda kullanıma hazır bir felaket kurtarma yöntemine sahip olduklarından emin olmak için daha kapsamlı yollar araştırıyor.

IDC’nin SaaS yedekleme araştırmasını yöneten Johnny Yu, “Her SaaS kendi ürünü için yedekleme özelliklerine sahip değil ve sahip olanların çoğunda da bu yerel yedekleme özellikleri ilkel” diyor. “Salesforce’un da bir tür ilkel yedekleme özelliği var, ancak bunun için ekstra ücret aldıklarını sanmıyorum.”

Örneğin Microsoft 365, verileri yerel olarak düzenli bir şekilde yedekler ve kullanıcılar bu yedeklere geri dönebilir, ancak sınırlamalar vardır. Yu, örneğin, tek tek dosyaları, e-postaları veya Teams konuşmalarını geri yükleyemediklerini açıklıyor.

Yu, “Ana çıkarım, her SaaS [satıcısının] müşteri verilerinin korunmasını farklı şekilde ele aldığı ve bu verilerin korunup korunmadığının bile hiçbir zaman kesin olmadığıdır” diyor. “SaaS satıcılarının genellikle sorumlu olduğu tek garanti, yazılımlarının çalışma süresi ve erişilebilirliği ile ilgilidir.”

Hizmet olarak yedekleme ilgi görüyor

IDC’den Yu, Gartner’ın kurumsal müşterilerin artık “hizmet olarak yedekleme” sunan satıcıları araştırdığı iddiasını destekliyor; bu çözüm sağlayıcılar, veri korumayı müşterilerin kendi yedekleme altyapılarını satın almak veya yönetmek zorunda kalmayacakları şekilde paketliyor.

Yu, Veeam, Commvault ve Cohesity gibi çoğu veri koruma sağlayıcısının ürünlerinin BaaS versiyonunu sattığını, Druva, Backblaze ve Carbonite gibi diğerlerinin ise BaaS konusunda daha “uzman” sayılabileceğini söylüyor.

Kutudan çıkar çıkmaz bu korumayı bekleyen CIO’lar risk altındadır.

Memphis’teki Baptist Memorial Health Care’de CIDO olan Tom Barnett riskleri iyi biliyor ancak işletme yöneticilerinin “Veriler buluttaysa neden yedeklemeye ihtiyacımız var?” diye sorduğunu duyan diğer BT liderleri gibi o da zor durumda.

Barnett, “Bu, radarımızda olan ve finansman için gerekçe oluşturmanın biraz zor olduğu bir konu,” diyor. “Bunu kurumsal risk yönetimi ile uyumlu hale getirmek, denetim bulgularından yararlanmak ve bunları veri saklama politikalarıyla eşleştirmek için çok fazla eğitim ve yönetici düzeyinde bir tartışma gerekiyor – bunların hepsi sıkıcı ve zaman alıcı olabilir.”

İdari görevler ve öğrencilere yönelik verimlilik için Microsoft Copilot kullanan Babson College’ın CIO’su Patty Patria, şu anda ihtiyaç duyduğu şeylere sahip olduğu konusunda rahat.

Patria, “Bu, SaaS uygulamasına ve bu içerikle ilgili risk düzeyine veya kuruluşun sahip olabileceği yasal gerekliliklere bağlıdır” diyor. “SaaS uygulamalarının çoğu zaten satıcı tarafından yedekleniyor ve çoğu CIO ek yedekleme yapmıyor, ancak bunun için bazı kullanım durumları var.”

IDC’den Yu, Babson gibi kuruluşların Microsoft’a olan bağımlılığını bir perspektife oturtmak için Microsoft’un, 1 yıla kadar saklama süresi, her 10 dakikada bir (her 12 saatte bir yerine) kadar küçük geri yükleme noktaları ve koruduğu tüm veriler için GB başına aylık 0,15 ABD doları karşılığında posta, kişi bilgileri, takvim öğeleri ve bir dizi başka özelliğin ayrıntılı geri yüklemesiyle Microsoft 365 Backup’ı bir hizmet olarak sunduğunu söylüyor.

Dolayısıyla bulut üzerinde de olsa bir servis almak verinizin ve iş sürekliliğinizin tam anlamıyla asla sağlandığı anlamına gelmez. İş sürekliliği anlamında bu süreci alternatif tutmak zor olacaktır hatta bazen teknik olarak imkansız olabilir. Ama mutlaka ek bir can simidi gibi Offline Backup çıkarmak şart gibi duruyor.

Barış YILMAZ

2024 yılında, bulut güvenliği stratejilerini değerlendiren CISO¹‘ların, koddan buluta proaktif korumalar sağlayabilen uçtan uca bir çözüme öncelik vermesi gerekiyor.

2023, bulut güvenliği açısından hareketli bir yıldı. MOVEit dosya aktarım sunucusu uygulamasında kapsamlı bir sıfır günlük güvenlik açığının keşfi ve yatay hareket için bulut kimlik bilgilerini hedef alan saldırganların sayısındaki artış gibi birden fazla yüksek profilli olay gördük . Genel olarak, şirketlerin yarısından fazlası (%58) 2023’te bulut tabanlı kimlik avı saldırıları yaşadı ve %30’u bulut altyapılarına yönelik hedefli saldırılar bildirdi. Ayrıca, tehdit aktörleri uygulama yaşam döngüsünün daha erken dönemlerinde “sola kaymaya” devam ettikçe DevOps veri iletişim yollarının ve bulut depolama çözümlerini hedef alan yeni saldırı taktiklerinde de artış oldu.

Bu iç görüler, karmaşık çoklu bulut ortamlarını korumanın ne kadar zor olabileceğinin altını çiziyor. Ancak, bir adım geri çekilip geçen yılın en büyük bulut güvenliği trendlerinden bazılarını inceleyerek, en son düşmanca taktikler, teknikler ve prosedürlerin bir adım önünde kalmak için gelecekteki korumaları daha iyi geliştirebiliriz.

2023’ün en önemli trendlerinden haberdar olarak, 2024’te bulut güvenliği stratejinizi nasıl uyarlayabileceğinizi öğrenmek için hadi okumaya devam.

2024’te izlenecek 3 temel bulut güvenliği trendi

1. Kuruluşlar, buluttaki tüm uygulama yaşam döngüsü boyunca güvenliği birleştirmeyi hedefliyor. Giderek daha fazla şirket bulut odaklı bir yaklaşımı benimserken, veri güvenliği duruş yönetimi, DevOps güvenlik duruş yönetimi, harici saldırı yüzeyi yönetimi, konteyner güvenliği ve daha fazlası gibi daha önce ayrılmış yeteneklerin tek bir bulut güvenlik şemsiyesi altında toplandığını görüyoruz.

Saldırganlar “sola kaydığında” ve kod açıklarını hedef aldığında, uygulama geliştirmenizi en baştan güvence altına almak kritik önem taşır. Bunu yapmak için, kuruluşlar güvenliği DevOps sürecine entegre etmeli ve güvenlik ekiplerine artan görünürlük ve politika yönetimi uygulaması sağlamalıdır. Bunu bireysel nokta çözümleriyle başarmaya çalışmak yerine, birçok şirket bulut tabanlı uygulama koruma platformları (CNAPP²‘ler) biçiminde tedarikçi konsolidasyonuna öncelik veriyor. Şirketlerin yüzde kırkı 2023’te bir CNAPP kullandığını bildirdi ve bir diğer yüzde 45’i 2024’ün sonuna kadar bir tane uygulamayı planlıyor.

Bunun nedeni, CNAPP’lerin güvenlik ve geliştirici ekiplerinin güvenlik politikalarını tek bir merkezi panodan inceleyip uygulayabileceği birleşik bir komuta merkezi görevi görmesidir. Bu, yalnızca tüm bulut işletmeniz genelinde güvenlik sinyallerini ilişkilendirmeye ve bağlamlandırmaya yardımcı olmakla kalmaz, aynı zamanda uygulama geliştirmenin en erken aşamalarından dağıtım ve çalışma zamanına kadar daha kapsamlı koruma sağlar. Bu yetenek, kuruluşların siber güvenlikteki devam eden “sola kayma” eğilimine karşı koyması için kritik öneme sahiptir.

2. Üretken AI, bulut güvenliğinde kritik bir ihtiyaç olarak ortaya çıkıyor. AI ayrıca 2023’te öne çıktı ve muhtemelen 2024’te bulut güvenliğinin kritik bir sağlayıcısı olmaya devam edecek. En büyük avantajlarından biri, AI’nın yöneticilerin günlük olarak aldığı binlerce güvenlik sinyalini hızlı bir şekilde analiz edebilmesi ve önceliklendirebilmesidir; bu da ekiplerin gerçek zamanlı tehdit algılama ve otomatik yanıt durumuna gelmesine yardımcı olur.

Güvenlik yöneticilerinin zaman alıcı ve kritik gözden kaçan sinyallere yol açabilen farklı uyarıları ayıklaması yerine, makine öğrenimi büyük miktardaki verilerdeki kalıpları belirlemek, ilgili sinyalleri yanlış güvenlik uyarılarından ayırmak ve uyarıları kuruluş üzerindeki potansiyel etkilerine göre önceliklendirmek için kullanılabilir. Bu, güvenlik ekiplerinin günlük uyarı selinde boğulmak yerine dikkatlerini düzeltmeye odaklamalarını sağlar.

Üretken AI’daki yeni gelişmeler, verimlilik ve ölçek yaratırken daha genç güvenlik yöneticilerinin becerilerinin artırılmasına da yardımcı olabilir. Örneğin, şirketlerin neredeyse yarısı (%46) , 2023’te bulut ortamlarında DevSecOps’u uygulamak için gereken güvenlik uzmanlığından yoksun olduğunu bildirdi. Bir CNAPP’nin parçası olarak yerleştirildiğinde, üretken AI proaktif olarak düzeltmeler önerebilir ve yöneticileri şirketin önceden tanımlanmış güvenlik politikalarına uygun şekilde olay müdahalesi boyunca yönlendirebilir.

3. CISO’lar giderek daha katı uyumluluk ve risk ifşa gereklilikleriyle karşı karşıya. Son olarak, 2023’te siber güvenlik yöneticilerine karşı bir dizi yüksek profilli dava görüldü. Mayıs ayında, Uber’in eski CSO³‘su Joseph Sullivan, 2016’da yolculuk paylaşım şirketinin veri ihlalinin örtbas edilmesindeki rolü nedeniyle üç yıl denetimli serbestlik cezasına çarptırıldı ve 50.000 dolar para cezasına çarptırıldı. Daha yakın zamanda, Kasım ayında SEC, SolarWinds ve CISO’su Timothy Brown’a şirketin 2020 siber saldırısıyla ilgili dolandırıcılık ve iç kontrol hataları nedeniyle çığır açıcı bir dava açtı.

Özellikle SolarWinds davası, federal hükümetin siber güvenlik olaylarını ele alış biçiminde önemli bir dönüm noktasını temsil ediyor; çünkü şirketlerin, içeriden eğitim veya diğer ciddi mali suçlarda olduğu gibi siber güvenlikle ilgili uygunsuz davranışlardan da sorumlu tutulabilmesinin önünü açıyor.

2024’e doğru ilerlerken, CISO’lar yetersiz personel ve sıkılaşan bütçelerin halihazırda var olan baskısının yanı sıra giderek daha sıkı endüstri düzenleme gereklilikleri ve artan medya incelemesiyle karşı karşıya kalmaya devam edecek. Birçok güvenlik lideri, ayrı bir nokta çözümü benimsemek zorunda kalmadan daha sağlam uyumluluk ve yönetişim kontrolleri uygulamak istiyor. CNAPP’ler, güvenlik ekiplerinin ortamlarının yapılandırmalarını sürekli olarak gerekli endüstri düzenlemelerine eşleyebilecekleri merkezi bir çözüm olarak hareket ederek yardımcı olabilir. Bu ayrıca, güvenlik yönetici ekipleri için kapsamlı görünürlük ve raporlama sağlarken tüm çoklu bulut ve hibrit ortamlarda tutarlı güvenlik standartlarının sağlanmasına yardımcı olur.

Bulut güvenliğini değerlendirirken birleşik bir CNAPP çözümünü göz önünde bulundurun

CISO’lar 2024’te bulut güvenlik stratejilerini değerlendirirken, satıcı konsolidasyonu en önemli önceliktir. CISO’lar, birden fazla nokta çözümünü yönetmekle gelen ek yükü idare etmeye gerek kalmadan tüm bulut varlıkları boyunca koddan buluta koruma sağlayabilen bütünsel bir güvenlik çözümü ister. Şirketler, daha önce silolanmış güvenlik araçlarını tek bir şemsiye altında birleştiren birleşik bir CNAPP çözümü benimseyerek iki önemli avantaj elde eder.

Öncelikle, CNAPP’ler CSPM⁴, bulut iş yükü koruma platformları (CWPP’ler), DevOps güvenliği ve bulut altyapı hak yönetimi (CIEM) genelindeki iç görüleri entegre ederek bulut uygulamalarınız ve altyapınız için daha bütünsel korumalar sağlar. Bu yalnızca daha derin, daha bağlamsallaştırılmış güvenlik öğrenimleri sağlamakla kalmaz, aynı zamanda şirketlerin bulut tabanlı uygulamalar, sanal makineler, veriler, bulut iş yükleri ve daha fazlası genelinde tüm olası saldırı yollarını haritalayabilecekleri proaktif risk yönetimi konumuna gelmelerini sağlar. Buradan, gelecekteki riskleri daha kolay belirleyebilir ve saldırganlar güvenlik açığından yararlanma şansına sahip olmadan önce bunları düzeltebilirler. Bu, şirketlerin bulut güvenliğine yaklaşım biçiminde önemli bir adım değişikliğidir, çünkü tüm bulut mülkünde risk derecelerini proaktif olarak anlamalarına ve buna göre yanıt vermelerine olanak tanır

İkinci olarak, CNAPP’ler geliştirici ekipleri ve güvenlik yöneticileri arasında bir köprü görevi görür. Geliştiriciler, kodlarına yerleştirmeleri gereken güvenlik politikalarını görüntülemek için CNAPP’leri ortak bir gösterge paneli olarak kullanabilirler. Bazı CNAPP’ler bunu bir eklenti yeteneği olarak sunar, ancak Microsoft’ta bu, Github, Azure DevOps ile yerel araç entegrasyonları aracılığıyla yapılır ve GitLab’a da genişletilir. Bu, geliştiricilerin güvenlik en iyi uygulamalarını takip ederken tercih ettikleri araçta çalışabilmelerini sağlar. Benzer şekilde, güvenlik yöneticileri, güvenliği baştan itibaren koda yerleştirmek ve tüm ilgili politikaların sektör standartlarına göre ayarlanıp uygulandığından emin olmak için CNAPP’leri kullanabilirler.

Microsoft’un CNAPP çözümü olan Defender for Cloud, güvenlik ekiplerini en son iç görülerle güçlendirmek için lider tehdit istihbaratını ve 65 trilyon günlük güvenlik sinyalinin ölçeğini kullanır. Bu, güvenlik yöneticilerinin mevcut saldırı vektörlerini belirlemek ve bunları bilinen en iyi uygulamalara göre düzeltmek için ihtiyaç duydukları iç görülerle donatılmasını sağlar.

Sonuç olarak, CISO’lar 2024’te bulut güvenliği stratejilerini değerlendirmeyi düşündüklerinde, dikkate alınması gereken birden fazla önemli faktör vardır. Bulut güvenliğinin tanımı daha ayrıntılı ve ayrıntılı hale geldikçe, CISO’ların koddan buluta kapsamlı, proaktif korumalar sağlayabilen ve aynı zamanda yönetişim ve uyumluluk gibi kritik yetenekleri entegre edebilen uçtan uca bir çözüme ihtiyaçları vardır. Ayrıca, güvenlik ekiplerinin saldırganların hızında hareket edebilmesini sağlamak için yapay zeka ve makine öğrenimindeki en son gelişmelerden yararlanmak için kolaylaştırılmış bir yola ihtiyaçları vardır. Doğru birleşik CNAPP çözümü, CISO’ların bulut güvenliği stratejilerini günümüzün en acil ihtiyaçlarını karşılayacak şekilde geliştirmelerine yardımcı olabilir.

Daha fazla bilgi edinmek için bizi burayı ziyaret etmenizi tavsiye ederim.

Barış YILMAZ

1. Baş Bilgi Güvenliği Yöneticisi (Chief Information Security Officer) (CISO), şirketlerin dijital güvenliğinden sorumlu üst düzey bir profesyoneldir. ↩︎
2. CNAPP, bulut güvenliği tehditlerini önleme, algılama ve karşılık vermeye yönelik güvenlik ve uyumluluk özelliklerini birleştiren hepsi bir arada bir platform için ilk kez 2021’de Gartner tarafından kullanılan terimdir. ↩︎
3. CSO, İngilizce Chief Security Officer kelimelerinin baş harflerinden oluşmaktadır ve Güvenlik Bölümü Başkanıdır. CSO, güvenlik stratejisi ve programları geliştirerek uygular ve yönetir. Fikri mülkiyetin korunması ve iş operasyonları ile ilgili süreçlerin geliştirilmesinde liderlik yapar. ↩︎
4. Bulut güvenlik duruşu yönetimi (CSPM), çeşitli bulut ortamlarında/altyapılarında yanlış yapılandırmaları aramak için görünürlük, kesintisiz izleme, tehdit algılama ve düzeltme iş akışlarını otomatikleştirerek riski tanımlar ve düzeltir: Hizmet olarak altyapı (IaaS) ↩︎

Şirketler, bulut bilişim mimarları işletmelerinin genel hedefleriyle doğrudan uyumlu olmadığında sıkıntı yaşarlar. Bakış açımızı tamamen yeniden ayarlayalım.

Kendi sistem mimari ekiplerimi yönettiğimde, danışman ekipleri sıklıkla şaşırtan bir tavsiyede bulundum: “CFO’lar gibi düşünmeliyiz, CIO’lar gibi değil.” Ne zaman bulut tasarımı yaparken, “Hangi iş değerini arıyoruz?” sorusundan “En iyi buluta kim sahip?” sorusuna doğru kaydığında bu hatırlatmayı dile getirdim.

Herhangi bir bulut mimarisi ekibinin hedefi, en çok özelliği olan en popüler bulut çözümü değil, işletmeye en fazla değeri geri kazandıran çözümü bulmaktır. Bu, genellikle CFO ofisindeki arkadaşlarımızla paylaşılan farklı bir ölçüm kümesine bakmak anlamına gelir. Bunun hem işletme hem de mimarlar için neden sağlıklı bir egzersiz olduğunu açıklayalım.

Doğru iş değerini bulma

Bulut bilişim mimarları, izlenebilir iş değerini göstermenin kritik zorluğuyla karşı karşıyadır. Bulut mimarlarının, geleneksel olarak teknoloji yönetimi ve son moda trendlerine odaklanan CIO’larla aynı çizgide olmaları doğaldır. Ancak, CFO’nun bakış açısına doğru kaymak, bulut stratijilerinin finansal hedeflerle uyumlu olmasını ve iş değerinde maksimum getiriyi ortaya çıkarmasını sağlayabilir. 

CFO’nun alanı sayılar, verimlilik ve değer yaratmayı içerir. Günümüzün CFO’ları harcamaların yatırım getirisine ve stratejik avantaja nasıl dönüştüğünü anlamak için her zamankinden daha fazla yatırım yapıyor. Bulut bilişim mimarları, bulut girişimlerine somut iş sonuçları atfetmenin önemini anlamalıdır. Bu, harcanan her paranın potansiyel getirisi açısından incelendiği finansal analizin özünü yansıtır. 

Deloitte’un yaptığı bir araştırma, bulut odaklı yeniliklerden yararlanan şirketlerin finansal performanslarında %20’nin üzerinde iyileşmeler gördüğünü ortaya koydu.  Bulut mimarisi kararlarına finansal bir bakış açısı entegre etmenin, iş sonuçlarını doğru bir şekilde tahmin etmek ve göstermek için yararlı ve gerekli olduğunu gösterir.

Teknoloji her şeyi düzeltmiyor

CIO’lar genellikle teknolojik ilerleme ve operasyonel verimliliklerle yönlendirilirken, CFO’lar maliyet yapıları ve gelir etkileri hakkında daha ayrıntılı bir anlayış talep eder. Tarihsel olarak, birçok bulut girişimi, öncelikle maliyet ve değer ölçütlerine odaklanma eksikliği nedeniyle beklenen faydaları sağlamada başarısız olmuştur.

Bulut mimarları abartıyı bir kenara bırakıp gerçek dünya uygulamalarına ve faydalarına odaklanmalıdır. Sadece teknolojik geliştirmeden fazlası gereklidir; mimarlar net bir finansal durum ortaya koymalıdır. Bu, özellikle yönetici karar vericilerin harcanan her teknoloji parası için gerekçe talep ettiği ortamlarda uygundur. 

Bulut mimarisi stratejilerini iş sonuçlarıyla uyumlu hale getirmek, mimarların geleneksel rollerin ötesine geçip kritik finansal metriklerle stratejik olarak ilgilenmesini gerektirir. Örneğin, verimli bulut kaynak yönetimiyle operasyonel giderleri azaltmak, bir şirketin kârını doğrudan etkileyecektir. Başarılı bir bulut mimarı, CFO’lara öngörücü analizler ve maliyet tasarrufu sağlayan projeksiyonlar sağlayarak net iş değeri ve pazar avantajı gösterecektir. 

Ayrıca, işletmelerin sürdürülebilir bir şekilde faaliyet göstermeleri için artan baskı, mimarların bulutun daha yeşil operasyonlar için potansiyelinden faydalanmalarına olanak tanır . Bunlar genellikle CFO’ların kurumsal finansal ve sosyal yönetim ölçütleri açısından doğrudan takdir edebilecekleri stratejik kazanımlardır.

İleriye giden yol

İşletmelere yönelik en iyi bulut mimarilerini oluşturmak için işletmelerin şu noktalara odaklanması gerekir: 

Bulut stratejilerini iş hedefleriyle uyumlu hale getirin. İşletmelerin bulut girişimlerinin gelir artışı, maliyet düşürme ve iyileştirilmiş pazar rekabeti gibi hedefleri doğrudan desteklediğinden emin olmaları gerekir. Bulut stratejilerini gözden geçirmek ve ayarlamak için hem BT hem de iş paydaşlarını düzenli olarak dahil etmek, teknolojinin değişen iş öncelikleriyle uyumlu hale getirilmesine yardımcı olabilir. 

Sağlam finansal yönetim ve optimizasyon uygulayın.  Kapsamlı finansal denetim kurmak, bulut harcamalarının maksimum değer sağlamasını sağlayabilir. Bu, maliyet takibi ve yönetimi için araçlar kullanmayı ve genellikle finops olarak adlandırılan bulut finansal yönetim uygulamalarını uygulamayı içerir. Bu uygulamalar, kullanımı izlemeye, harcamaları optimize etmeye ve kaynakları talebe göre ölçeklendirmeye yardımcı olarak verimli bütçe tahsisi sağlar ve yatırım getirisini artırır. 

Departmanlar arası iş birliğini geliştirin. BT, finans ve iş birimleri arasındaki iş birliğini teşvik etmek, kuruluş genelindeki iç görülerden yararlanan bulut girişimlerini yönlendirecektir. Teknik ve ticari uzmanlığa sahip disiplinler arası ekipler, teknik olarak sağlam ve ticari olarak uygulanabilir çözümler oluşturmaya yardımcı olabilir, nihayetinde gerçek iş zorluklarını çözebilir ve operasyonel verimliliği artırabilir. 

Bulut mimarisi uygulamalarına yönelik bir CFO’nun bakış açısını benimseyen bulut bilişim mimarları, başarılı iş sonuçları elde etmek için daha iyi bir konumdadır. Teknik becerileri finansal zekayla bütünleştirmek, bulut mimarları daha iş odaklı bir role geçiş yaparken yenilikçi, karlı sonuçlar için çok önemlidir.

Bulut mimarları, ölçülebilir iş değerine odaklanarak, kuruluşların bulut bilişimin dönüşümsel potansiyelini tam olarak kullanmalarına yardımcı olur, tıpkı finansal manzaralarda gezinen ve bunları optimize eden CFO’lar gibi. Ekonomik performansın en önemli olduğu bir dünyada, bir CFO gibi düşünme yeteneği bulut mimarisi başarısının anahtarı olabilir.

Bütün ticari kuruluşların amacı kar elde etmektedir. İşin özü paradır, getiriden çok götürüsü olan bir teknoloji hiç bir CFO kolay kolay kabul etmeyecektir.

Barış YILMAZ

Yapay zeka artık her yerde karşımızda, özellikle raporlama , müşteri ilişkileri, chatbotlar daha çok gündelik yaşama etki etmekte. Peki özellikle Bilgi İşlem tarafında Yönetilen Hizmetlerde kullanımı şu anda ne seviyede ?

Ama bunların haricinde biraz da başka bir konuya değinmek istiyorum.

Dönüşümde İnovasyonun Gücünüşümde İnovasyonun Gücü

Yeni İş Modelleri: İnovasyon, şirketlerin geleneksel iş modellerini yeniden düşünmelerine ve dijital teknolojilere dayalı yeni iş modelleri geliştirmelerine olanak tanır. Örneğin, e-ticaret platformları, dijital ödeme sistemleri ve bulut tabanlı hizmetler, geleneksel perakendecilik anlayışını dönüştürmüştür.

·  Verimlilik Artışı: Dijital araçlar ve yazılımlar, iş süreçlerini otomatikleştirerek ve veri analizi yaparak verimliliği artırır. Bu, daha hızlı karar verme, maliyetleri azaltma ve daha etkili operasyonlar anlamına gelir.

·  Müşteri Deneyimi: İnovasyon, müşteri deneyimini iyileştirmek için yeni çözümler sunar. Kişiselleştirilmiş pazarlama, hızlı müşteri destek hizmetleri ve kullanıcı dostu arayüzler gibi dijital yenilikler, müşteri memnuniyetini artırır.

·  Rekabet Üstünlüğü: Şirketler, dijital dönüşüm ve inovasyon sayesinde rekabet avantajı elde eder. Yenilikçi ürün ve hizmetler sunarak pazarda öne çıkabilir ve rakiplerinden farklılaşabilirler.

·  Yeni Gelir Kaynakları: Dijital teknolojiler, yeni gelir akışları yaratma fırsatları sunar. Örneğin, yazılım-as-a-service (SaaS) modelinde olduğu gibi, dijital ürünler ve hizmetler üzerinden sürekli gelir elde edilebilir.

Bu maddeler göz önünde bulundurulduğunda aşağıdaki tablo bakıldığında yorumlaması daha kolay olmaktadır.

Marka değerinde «Teknoloji ve Dijitalleşmenin» gücünü net bir şekilde gösteriyor. Koca koca senelerin markalarının neredeyse tamamını toplasan; Apple, Amazon, Microsoft, Google etmiyorlar. Aradaki fark uçurum mertebesinde. Böyle bir marka gücünü elinde bulunduran firmalar her şeye de yön verebilecek pozisyonda oluyorlar haliyle. En basit olarak tabloya baktığınızda, bir BMW bir Toyata onca yıllık devasa markalar ve yatırımlar 10 yıllık bir Tesla kadar marka değerinin etmediğini görmek bize dijital çağa ayak uyduramamanın ne kadar vahim bir durum olduğunu önümüze net bir şekilde koymaktadır.

Yönetilen Hizmetler ve Yapay Zeka’nın Kesişim Noktası

Yönetilen hizmetler ve yapay zeka (YZ), modern iş dünyasında önemli bir dönüşümü temsil eder ve bu iki alanın kesişim noktası, organizasyonlara büyük avantajlar sunar. Yönetilen hizmetler, şirketlerin IT altyapılarını ve operasyonlarını dış kaynak kullanarak yönetmelerine olanak tanırken, yapay zeka ise veri analitiği, otomasyon ve akıllı karar destek sistemleri gibi yenilikçi çözümler sunar. Bu iki alanın birleşimi, özellikle veri yönetimi, siber güvenlik, müşteri hizmetleri ve operasyonel verimlilik gibi kritik alanlarda büyük etki sağlar.

Yapay Zeka’dan en çok etkilenen departman «Bilgi İşlem».

Yapay Zeka Destekli Yönetilen Hizmetler Neler Sunar?

Proaktif İzleme ve Bakım:

Yapay zeka (YZ), yönetilen hizmetlerin proaktif izleme ve bakım süreçlerinde devrim yaratır. YZ algoritmaları, sistemlerin performansını gerçek zamanlı olarak izleyerek anormallikleri tespit eder ve potansiyel sorunları önceden tahmin eder. Bu, arızaların veya performans düşüşlerinin önüne geçilmesini sağlar, böylece kullanıcılar bu sorunları fark etmeden önce müdahale edilir. Yapay zeka tabanlı sistemler, sorunları otomatik olarak tanımlayıp çözebilir, bu da IT altyapısındaki kesintileri minimize eder ve iş sürekliliğini artırır.

Uptime Institute (2018), BT kesintilerinin yaklaşık üçte birinin 250.000 dolardan fazlaya mal olduğunu ve bildirilen kesintilerin %15’inin işletmelere 1 milyon dolardan fazla zarar verdiğini tespit etti. Bulut tabanlı mimarilerin artan benimsenmesi göz önüne alındığında, dijital hizmetleri sürdürmenin tek yolu insan uzmanlığını algoritmik zekayla birleştirmektir.

Siber Güvenlik ve Tehdit Analizi:

Yapay zeka (YZ), siber güvenlik alanında önemli bir gelişme sağlayarak, tehdit analizi ve yönetimini daha etkili hale getirir. Gelişmiş veri analiz yetenekleri sayesinde YZ, büyük veri kümelerini hızla inceleyebilir, anormal davranışları tespit edebilir ve potansiyel siber tehditleri gerçek zamanlı olarak tanımlayabilir. Bu, işletmelerin veri ihlallerine ve siber saldırılara karşı daha proaktif bir savunma mekanizması oluşturmasını sağlar. YZ tabanlı güvenlik sistemleri, tehditlerin türünü ve kaynağını analiz edebilir, potansiyel saldırıların etkisini tahmin edebilir ve hızlı bir şekilde aksiyon alabilir. Bu sayede, siber güvenlik açıkları minimize edilir ve sistemlerin güvenliği artırılır.

Her şey yatırımdır bu yüzden bu alanlardaki ilerleme durumunu ön görmek market durumu ve gelecek senelerdeki tahminleri incelemekten her zaman geçer ;

Şu anda 26.9 Milyar dolar olan yatırım hacminin 2033 yılında ise 147.5 Milyar dolara çıkacağı öngörülüyor. En çok da stabil ve standart yapılar olan Network ve Cloud tarafına yatırım yapılması ön görülüyor en çok verim buralardan sağlanmaktadır.

Veri Analizi Ve Raporlama:

Yapay zeka (YZ), büyük veri kümelerini analiz etme yeteneği sayesinde organizasyonlara güçlü içgörüler sunar ve stratejik karar alma süreçlerine önemli katkılarda bulunur. YZ, veri madenciliği ve makine öğrenimi tekniklerini kullanarak karmaşık veri setlerini hızlı ve etkili bir şekilde inceleyebilir, trendleri ve desenleri belirleyebilir. Bu iç görüler, pazarlama stratejilerinin kişiselleştirilmesinden, satış performansının iyileştirilmesine kadar çeşitli alanlarda değerli bilgiler sunar.

Örneğin, YZ tabanlı analiz araçları müşteri davranışlarını tahmin edebilir, pazar eğilimlerini öngörebilir ve operasyonel verimliliği artırabilir. Bu sayede, organizasyonlar daha bilinçli ve veri odaklı kararlar alabilir, rekabet avantajı elde edebilir ve iş stratejilerini optimize edebilir. Yapay zeka, veri analizi ve raporlama süreçlerini otomatikleştirerek, zaman ve kaynak tasarrufu sağlarken, daha doğru ve etkili stratejik planlamalar yapılmasına olanak tanır.

Gene bu pazardada 2024 yılında 36 Milyat dolar olan pazar 2033 yılında 241 milyar dolar olması öngörülüyor.

Otomasyon:

Yapay zeka (YZ) destekli otomasyon, rutin ve zaman alıcı görevlerin verimli bir şekilde yönetilmesini sağlar ve çalışanların daha stratejik ve yüksek katma değerli işlere odaklanmasına olanak tanır.

IT yönetiminde manuel işlemler, YZ tabanlı araçlarla hızlandırılabilir ve otomatikleştirilebilir; bu, sistem yönetimini daha hızlı ve hatasız hale getirir. Otomasyon, süreçlerin hızını ve doğruluğunu artırırken, insan kaynaklarının daha yaratıcı ve stratejik işlerde kullanılmasını sağlar. Bu sayede, işletmeler verimliliği artırabilir, maliyetleri azaltabilir ve rekabet avantajı elde edebilir.

Buradaki pazar araştırmasında ise özellikle Robotlaşmış süreçler ve Süreç optimizasyonları öne çıkıyor her firmanın mutlaka bir “Süreç Otomasyon” ihtiyacı vardır. Bu tarafta benim ön görüm ise pazar payı olarak daha fazla olacağı yönünde.

Son Söz

Yapay zeka gelişerek ve evrimleşerek ilerleyecek, firmaların bu trene binmekte geçikmemeleri ve mutlaka yapılarını detaylı süreçler haline getirmeleri gerekmektedir. Bu dönüşüme direk gösteren treni kaçıran firmalar geçmişteki en belirgin “Nokia” örneği gibi kaybetmeye mahkum olacaklardır.

Yönetilen hizmetler olarak baktığımız artık firmalar bir hizmet alırken bunun ne kadarını yapay zeka üstünden aldıklarını ne kadarının insan faktörü ile aldıklarını görmek isteyeceklerdir. Çünkü hiç bir zaman insan biyolojisi bu kadar fazla hacimli işlemi yürütebilecek 7/24 hizmet edebilecek bir yetenek kazanamaz.

Diyelim ki böyle bir yetenek kazandık zaten o zaman bilim kurgu filmlerindeki android robotlar olmuşuz demektir 🙂

Barış YILMAZ

Bulut bilişim, son yıllarda teknoloji dünyasında hızla yükselen bir kavram. İşletmeler için pek çok fırsat barındıran bu teknoloji, aynı zamanda dikkatli ele alınması gereken önemli sorunları da beraberinde getiriyor.

Kurumların Bulut Kullanım Yaklaşımları

Yapılan araştırmalara göre aşağıdaki verilerdende anlaşılacağı üzere işletmeler “Hibrit” bulut yaklaşımını benimsemiş durumdalar.

Genel ve Özel Bulut Kullanım Durumu

Son 3 Seneye göre oturmuş bir oran oluşmuş durumda artık firmalar ihtiyaçlarını biliyor.

Kullanılan Özel Bulut Teknolojileri

Azure Stack kuruluşlar arasında lider durumda(%42’si şu anda iş yüklerini çalıştırıyor). VMware vSphere/vCenter %39 ile ikinci sırada yer alıyor.

En Önemli Bulut Zorlukları

Bulut harcamalarını yönetmek, buluttaki en büyük zorluk olarak yerini koruyor (2023 Yılında da ilk sıradaydı); Geçen yıl bu zorluk “Güvenliği” tahttan indirdi ve 11 yıldır zirvedeki yerini devraldı.

-MALİYET-
Mevcut yıllık genel bulut harcamanız nedir?

Aşağıdaki tabloda da görüleceği üzere yapılan ankete tüm yanıt verenlerin neredeyse üçte biri (753 Firma içerisinden) (%29) şu anda genel bulutta yılda 12 milyon dolardan fazla harcıyor; bu oran 2023’te %24’tü. Dolayısıyla maliyetlerde artış trendi devam etmektedir.

IaaS ve PaaS için boşa harcanan tahmini bulut harcamanız nedir?

IaaS ve PaaS’ta tahmini boşa harcanan bulut harcaması, 2022’de %32 gibi yüksek bir seviyeye ulaştıktan sonra düşüş eğiliminde fakat hala yüksek. Burada firmaların artık optimizasyon süreçlerine eğildiği görülüyor.

Bulut maliyetlerini optimize etmek için ne tür politikalar kullanıyorsunuz?

Yapılan inceleme ve anketler neticesinde en önemli konu kullanım oranlarını doğru hesaplama olurken, gereksiz kaynakların  geri alınması, hatta bazı servislerin zamanlarda kapatılması öne çıkıyor.

-Geçiş-
İş yüklerini buluta taşırken karşılaşılan zorluklar

Yapılan anketler sonucunda geçişlerdeki en büyük zorluklar; uygulama bağımlılığı çıkartılması, maliyet karşılaştırmaları ve teknik yetkinlik olarak öne çıkmaktadır.

Kurumların verilerini genel Bulut’a/SaaS’a geçirme yaklaşımı

Katılımcıların üçte birinden fazlası hassas olmayan tüm verilerinin buluta taşınacağını belirtiyor .

Bu da bize “Özel Bulut” yapılarının her zaman kurumlarımızda var olacağını söylüyor…

Son Söz…

Bütün bu verilerin ışığında genel olarak özetlemek gerekirse;

Artık Hibrit bulut bütün işletmelerde oturmuş durumda burada farklı üreticilerin firma ihtiyaçlarına göre öne çıkıyor. Ama hem lokal hemde genel bulut çözümü olan üreticiler entegre olduğu için öne çıkacak gibi görünüyor.

Maliyet artık ilk konuşulan konu olacağı için genel bulutta çalıştırılacak yapıların çok iyi optimize edilmiş, minimum kaynak ile çalışabilecek yapılar olması gerekiyor.

Burada hem dizayn aşamasında hemde geçiş aşamasında yetkin bir personel yok ise işletmeler ciddi zorluk yaşabilir. Konulara hakim, günü kurtarma hedefinde olmayan viyoner bir danışmanlık alınması şart.

Barış YILMAZ