Büyük mağaza devi savunmasını güveni ve yeniliği teşvik ederek ölçeklendirdi. İyi iletişim, şeffaflık ve takım ruhu kilit faktörler.
Richard Thurston, Dark Reading Katkı Yazarı
Dünyanın en büyük perakendecisi olan Walmart, ölçek konusunda bildiklerini biliyor.
Muz satışında her perakendecinin önünde yer alıyor, 19 ülkede 2 milyondan fazla kişiye istihdam sağlıyor ve yıllık 700 milyar dolardan fazla gelir üretiyor. Büyük şirketlerin hepsi gibi Walmart da siber saldırganların hedefinde. Bu nedenle liderlik ekibinin riskleri anlaması ve bir azaltma planına sahip çıkması gerekiyor.
"2026'da perakende sektörü artık sadece kolay bir hedef değil; tüketici güveni ve sistemik dayanıklılık mücadelesinde ön cephe," diyor Information Security Forum'un başkanı Steve Durbin. Saldırı yüzeyleri "aşırı genişlemiş ve derinden iç içe geçmiş" hale geldi ve perakendeciler hem finansal motivasyonlu suç örgütleriyle hem de perakendeyi toplumsal aksama için yumuşak bir karın olarak gören ulus-devlet aktörleriyle karşı karşıya, diye açıklıyor.
Sızıntılara ilişkin veriler, bir perakende sektörü siber güvenlik liderinin yaşamının ne kadar yoğun olabileceğini gösteriyor. Verizon'un "2026 Veri İhlali Araştırmaları Raporu" perakendeciler arasında 806 veri ihlali tespit etti ve bu sayı dünya genelindeki toplamın bir örneği.
Güvenlik operasyonları yeniliğin ve olumlu değişimin destekleyicisi olmalı, diyor perakendecinin küresel güvenlik operasyonları başkan yardımcısı Jason O'Dell. O'Dell Walmart'ta güvenlik operasyonlarını yedi yıldır geliştiriyor ve somut iş değeri sunmaya ve güveni korumaya odaklanıyor.
Sektör bir zihniyet değişimine ihtiyaç duyuyor, diyor O'Dell. Korku, belirsizlik ve şüphe dünyasını gömdü ve iş taleplerine verilen "hayır" yanıtlarını daha proaktif bir "evet ve…" yaklaşımıyla değiştiriyor; ardından iş hedefine güvenli bir şekilde ve güvenli bir hızda ulaşmak için güvenli bir yol izliyor.
"İş büyümek, yenilik yapmak ve müşterilere hizmet vermek için çabalıyor," diyor O'Dell. "Uygulayıcılar olarak bunun üzerinde düşünmeliyiz. Rolümüz bu yolculuğu zorlaştırmak değil."
Hız ve Güvenlik Dengesi
Biraz mizahla O'Dell Walmart'ın düşmanını, F kelimesini tanıtıyor.
"Doğru: sürtünme."
Bu, güvenlik tarafından yapılan ve işi yavaşlatan her şey; örneğin güvenlik kontrollerinin getirilmesi gibi, ne kadar gerekli olursa olsun. Bunun operasyonel bir sürüklenme olduğunu kabul ediyor ama bununla ilgili pişman değil.
O'Dell ekibinin başarısını güvenlik değeri ve sürtünme olmak üzere iki eksende basit ama etkili bir dörtgen üzerinde haritalıyor.
"Yüksek güvenlik değeriyle düşük operasyonel sürüklenme yaratmak istiyoruz. Yüksek operasyonel sürüklenme/yüksek güvenlik değeri de olabiliriz. Bu sorun değil. Düşük operasyonel sürüklenme/düşük güvenlik değeri alanında da yaşayabiliriz. Bazen bu da sorun değil," diyor. "Yaşamak istemediğimiz yer yüksek operasyonel sürüklenme/düşük güvenlik değeri alanı. Uygulayıcılar olarak kötü bir ün kazanmamızın nedeni orası."
O dörtgenin bu bölümü personelin günlük işlerini yapmak için güvenlik kontrollerini atlamasına da yol açar.
"Hız ve güvenlik arasında her gün bir ip üzerinde yürüyoruz," diyor O'Dell. "Kolaylığa fazla eğilirseniz maruziyet yaratırsınız. Kontrole fazla eğilirseniz insanlar güvenlik önlemlerinizin etrafından yaratıcı yollar bulur ve bu genellikle daha fazla risk yaratır."
Liderlikle Güven Büyütmek
Omdia'nın baş analisti Rik Turner farklı bir yaklaşım benimsiyor. O'Dell'in olumsuz yanıttan uzaklaşmasını destekliyor olsa da "güvenliğin yavaşlatması gerektiğini, muhtemelen de yavaşlatması gerektiğini" savunuyor. Bu, özellikle "hızlanmaya karşı dirençli bir organizasyon" olarak adlandırdığı ortamda güvenlik gereklilikleri ile işin daha hızlı hareket etme isteği arasındaki "nazik dengeleme balesi"ni gerektiriyor.
Cybersecurity liderlerinin mevcut iklimde yönetim kurulunda stratejik risk ortağı olarak konumlanması gerekiyor, diye ekliyor Durbin.
"Küresel olarak gördüğüm değişim pragmatik dayanıklılık modeline doğru," diyor. "Başarılı güvenlik liderleri işin risk iştahını anlar ve organizasyonun hedeflerine ulaşmasına yardımcı olmak için bu iştah içinde yol alır."
Walmart'ın iş liderleriyle bu güveni büyütmek O'Dell için hayati. Stephen R. Covey'in Yüksek Etkinliğe Sahip İnsanların 7 Alışkanlığı'ndan gelen "Yenilik güvenin hızında olur" sözü onun için kritik bir zihniyet.
Korku, belirsizlik ve şüpheyle insanları korkutmaktan risk hakkında gerçek konuşmalara geçmek kritik, diyor O'Dell. Walmart'ta şirket genelindeki liderlerin zorluklarını konuştuğu "İşini Tanı Günü" olduğunu belirtiyor.
"Şimdiye kadar yaptığımız en iyi şeylerden biri," diyor O'Dell. "Daha iyi bir anlayış ve empatiyle ayrılıyoruz."
İleriye Dönük Planlama
İş liderleri siber güvenlik hakkında okuduklarında yöneticiler genellikle güvenlik liderlerine "İyiyiz değil mi?" tarzında bir soru sorar. Onlara güven veren yanıt, O'Dell'e göre zaten tamamladığınız çalışmada yatar.
"Genelde haberlerde çıkan şeyler daha önce baktığınız şeylerdir," diyor. O'Dell basitçe yönetici dostu tek sayfalık bir özet belgeyle yanıt veriyor; bu belge ne yaptığını ve ne planladığını gösteriyor. Ancak özetlediği tehdit ortamının karmaşıklığı nedeniyle bunun ne kadar zor olduğunu kabul ediyor.
Belge renk kodludur ve tehditlere verilen tepkileri farklı renklerle gösterir; hangi kontrolün tehdit aktörünü bozacağı durumuna göre. Savunma önlemi güvenlik yol haritasındaysa veya dağıtım için hazırsa farklı bir renkte görünür. Kontrollerde tespit edilmiş bir boşluk varsa bu açıkça belirtilir, böylece sorular yanıtlanabilir.
Bu bir güven düzeyi yaratır, diyor O'Dell.
"Güvenlik operasyonlarında kendinizi bir durumda bulmak istemezsiniz. 'Oh, orada hiçbir şeyimiz yok' demesi iyi hissettirmez," diyor.
Bu aynı zamanda şeffaflığa da yardımcı olur. "Şeffaf olmak yapabileceğiniz en önemli şeylerden biri," diyor O'Dell. "%100 dürüst ve açık olmadığınız gün, bir süre sonra bir sorununuz olacağı gündür."
Akranlarla Öğrenme
O'Dell'in şeffaflık ve proaktif planlama konusundaki kararlılığı üst düzey liderlikle olan ilişkisinin ötesine uzanır; güvenlik operasyonları ekiplerini nasıl kurup yönettiğinin de temelidir. C-suite ile geliştirdiği güven ve psikolojik güvenlik, geleneksel olarak karşıt yapılar oluşturabilen ve öğrenmeyi sınırlayabilen kırmızı ve mavi ekipler arasındaki günlük dinamiklere de nüfuz etmelidir. O'Dell Walmart'ın "güvenilir ajan" modelini nasıl uyguladığına ve saldırgan ve savunma ekipleri arasında sürekli iyileştirmeyi nasıl teşvik ettiğine dair ayrıntılı bir bakış sunuyor.
İç ekip dinamiklerinin ötesinde O'Dell de öğrenme yolunda. Sık sık sektördeki akranlarıyla konuşuyor ve bu faaliyeti yüksek derecede değerlendiriyor. Güvenlik operasyonları fonksiyonları arasındaki farkları, hangi iş sonuçlarına yardımcı oldukları, yetenekleri veya kültürleri açısından not ediyor.
"Güvenlik operasyonları söz konusu olduğunda herkesin üzerinde anlaşabileceği bir şey olduğunu düşünüyorum; tek tip bir çözüm yok," diyor O'Dell.
