Güvenlik Yönetimi ve Kritik Uyarı Sistemi

Problem

Güvenlik uyarıları doğası gereği zamana duyarlıdır. Bir yangın tatbikatı talimatı, bir veri sızıntısı şüphesi ya da sahada tespit edilen bir tehlike anında ilgili kişilere ulaşmak yeterli değildir; bu kişilerin uyarıyı gerçekten gördüğünü, anladığını ve aksiyona geçtiğini bilmek gerekir. Çoğu kurumda güvenlik uyarıları e-posta, SMS, telefon zinciri veya çeşitli mesajlaşma gruplarına dağılır. Bu dağınıklık iki temel sorunu doğurur: uyarının ulaşıp ulaşmadığı belirsiz kalır ve bir olay sonrası "kim, ne zaman, neyi gördü" sorusuna güvenilir bir cevap üretilemez.

Güvenlik bağlamında bu belirsizlik sıradan bir gecikmeden fazlasıdır. Bir kritik uyarının kalabalık bir grupta kaybolması, izin günündeki bir yöneticiye ulaşmaması ya da yanlış vardiyaya gitmesi doğrudan operasyonel risk yaratır. Olaydan sonra yapılan incelemelerde ise zincirin hangi halkasında koptuğunu göstermek neredeyse imkansız hale gelir.

Klasik yöntemler neden yetersiz kalır?

Klasik iletişim araçları görünürlük için değil, mesaj iletmek için tasarlanmıştır. E-posta gönderildiğinde okunduğu varsayılır; oysa açılıp açılmadığı, hele anlaşılıp anlaşılmadığı sistematik olarak takip edilmez. Mesajlaşma gruplarında kritik bir güvenlik uyarısı, gündelik trafiğin içinde birkaç dakikada akıp gider. Telefon zincirleri kişiye bağımlıdır ve bir halkanın atlanması tüm zinciri sessizce bozar.

İkinci eksiklik kanıt boyutudur. Güvenlik süreçlerinde sonradan "bu talimat herkese ulaştı mı, kim onayladı, kim okumadı" sorusunun yanıtlanması beklenir. Dağınık kanallarda bu bilgi ya hiç tutulmaz ya da farklı sistemlerden elle birleştirilmeye çalışılır. Üçüncü eksiklik ise eskalasyonun olmamasıdır: bir kişi uyarıyı görmediğinde ne olacağı çoğu zaman tanımsızdır. Klasik araçlar "görmezse ne olur" sorusuna bir mekanizma sunmaz; oysa güvenlikte asıl risk tam da bu boşlukta birikir.

Notivex yaklaşımı

Notivex, yeni bir mesajlaşma kanalı eklemek yerine mevcut kanalların üzerinde duran bir kritik iletişim ve operasyonel kontrol katmanı olarak konumlanır. Bir güvenlik uyarısı kritik olarak işaretlendiğinde, hedef kişilere zorunlu görünürlükle ulaşması hedeflenir; uyarı gündelik bildirim akışında kaybolmak yerine öne çıkarılacak şekilde kurgulanır.

Çekirdek fark, okundu ve onaylandı telemetrisidir. Notivex sadece "gönderildi" değil, uyarının görüldüğünü ve gerektiğinde "okudum, anladım" şeklinde açıkça onaylandığını kaydetmeyi hedefler. Belirlenen süre içinde onay gelmezse eskalasyon devreye girecek biçimde yapılandırılabilir; uyarı bir üst sorumluya ya da yedek kişiye yönlendirilebilir. Tüm bu adımlar denetlenebilir bir operasyon kaydı olarak biriktirilir; böylece olay sonrası inceleme dağınık ekran görüntüleri yerine zaman damgalı bir kayıt üzerinden yürütülebilir.

Notivex ayrıca AI destekli karar önerisiyle, gelen uyarının yoğunluğuna ve geçmiş örüntülere göre olası eskalasyon ya da önceliklendirme adımlarını öneri seviyesinde sunacak şekilde değerlendirilebilir. Kurumsal güvenlik gereksinimleri için on-premise ya da hybrid kurulum seçenekleri konumlandırılır ve süreçler KVKK gereksinimlerine göre yapılandırılabilir biçimde tasarlanır. Burada vaat edilen şey mutlak bir güvence değil; uyarının görünürlüğünü, takibini ve kaydını güçlendiren yapılandırılabilir bir kontrol katmanıdır.

Örnek senaryo

Bir üretim tesisinde gece vardiyasında bir kimyasal sızıntı şüphesi tespit edildiğini düşünelim. Saha sorumlusu durumu kritik güvenlik uyarısı olarak başlatır. Notivex, uyarıyı o vardiyada görevli güvenlik ekibine ve nöbetçi mühendise zorunlu görünürlükle iletecek şekilde yapılandırılmıştır. Ekip üyeleri uyarıyı gördükçe okundu bilgisi telemetriyle düşer; müdahaleyi üstlenen mühendis "anladım, sahaya gidiyorum" onayını verir.

Belirlenen süre içinde nöbetçi mühendisten onay gelmediğini varsayalım. Bu durumda eskalasyon kuralı devreye girer ve uyarı, yedek sorumluya ve operasyon müdürüne yönlendirilir. Olay kapandıktan sonra yapılan incelemede, uyarının kaçta başlatıldığı, kimlerin kaç dakika içinde gördüğü, kimin onayladığı ve eskalasyonun ne zaman tetiklendiği denetlenebilir operasyon kaydından izlenebilir. Bu kayıt, sürecin hangi adımının iyileştirilmesi gerektiğini somut veriyle göstermek için değerlendirilebilir.

Kullanılabilecek modüller

• Kritik Bildirim — Güvenlik uyarılarını sıradan bildirimlerden ayırıp öncelikli ve dikkat çekici şekilde iletecek biçimde konumlanır.
• Zorunlu Görünürlük — Kritik uyarının gündelik akışta kaybolmadan, hedef kişilerin önüne çıkacak şekilde sunulmasını hedefler.
• Acknowledge (Okudum/Onayladım) — Uyarının görüldüğünü ve açıkça onaylandığını telemetriyle kayıt altına alır.
• Eskalasyon — Tanımlı süre içinde onay gelmediğinde uyarıyı bir üst sorumluya veya yedek kişiye yönlendirecek biçimde yapılandırılır.