Demokratik Ulusal Komite'nin (DNC) eski güvenlik şefleri, siber güvenlik odaklı bir kurum kültürü oluşturmanın yönetici desteği ve bir doz saçmalık gerektirdiğini söylüyor. Ekip, çalışanların güvenlik farkındalığını artırmak için Bobmoji'lerden Bobblehead'lere kadar yaratıcı yöntemler kullandı.
Black Hat 2026 konferansında konuşan DNC'nin eski Baş Güvenlik Sorumlusu (CSO) Bob Lord ve eski CISO'su Chris DeRoche, kurum içinde güvenlik kültürünü yerleştirmek için izledikleri yolları paylaştı. Lord, "Güvenlik sadece teknolojiyle ilgili değil, insanlarla ilgili. İnsanları sürece dahil etmezseniz, en iyi teknoloji bile işe yaramaz" dedi.
Ekip, çalışanların güvenlik politikalarını benimsemesi için eğlenceli ve akılda kalıcı yöntemler geliştirdi. Bunlardan biri, çalışanların kendilerini bir Bobmoji (kişiselleştirilmiş emoji) olarak temsil etmelerine olanak tanıyan bir uygulamaydı. Bir diğeri ise, güvenlik bilincini artırmak için kullanılan Bobblehead figürleriydi.
DeRoche, "İnsanların güvenlik konusunda endişelenmesini istiyoruz, ancak bu endişenin onları felç etmesini değil. Eğlenceli ve ilgi çekici yöntemlerle, güvenlik bilincini günlük iş akışının doğal bir parçası haline getirebiliriz" diye konuştu.
Konuşmacılar, güvenlik kültürünün oluşturulmasında yönetici desteğinin kritik öneme sahip olduğunu vurguladı. Lord, "Üst yönetimin desteği olmadan, güvenlik girişimlerinin başarılı olma şansı çok düşük. Neyse ki DNC'de bu desteği her zaman aldık" ifadelerini kullandı.
DNC'nin güvenlik kültürü dönüşümü, 2016 yılında yaşanan büyük siber saldırının ardından hız kazandı. O dönemde Rusya bağlantılı hackerlar DNC sistemlerine sızmış ve binlerce e-postayı sızdırmıştı. Bu olay, kurumun güvenlik yaklaşımını kökten değiştirmesine neden oldu.
