// SÖZLÜK

Üçüncü Taraf Güven Baskısı

Bir kurumun müşterileri, iş ortakları ya da regülatörü tarafından geçirildiği güvenlik durum değerlendirmelerinin yarattığı sürekli kanıt sunma yüküdür. Taşınabilir güvence hattının (S4-A) tetikleyicisidir. Kavram, güvenliğin son yıllarda yaşadığı bir rol değişimini adlandırır: güvenlik artık yalnızca bir kurumun kendini koruma meselesi değil, başkalarına güvenilir olduğunu kanıtlama meselesidir. Tedarik zinciri saldırılarının artmasıyla kurumlar, çalıştıkları her tedarikçinin bir risk kapısı olduğunu fark etti; bu yüzden artık bir hizmet satın almadan önce o tedarikçinin güvenlik duruşunu sorguluyorlar. Bu baskı süreklidir, çünkü her yeni müşteri, her yeni ortaklık ve her sözleşme yenilemesi kanıtın yeniden sunulmasını ister. Denetim ve regülasyon baskısıyla (S4-B) aynı şey değildir ve ayrım muhataptadır: üçüncü taraf güven baskısı 'sizinle çalışabilir miyiz, size güvenebilir miyiz' ticari sorusundan doğar; denetim baskısı ise 'yasal gereklilik karşılandı mı' sorusundan. Bu baskının stratejik sonucu şudur: güvenlik, teknik ekibin bir faaliyeti olmaktan çıkıp satış ve ortaklık masasının bir koşuluna dönüşür; artık mesele yalnızca güvende olmak değil, güvende olduğunu her an kanıtlayabilmektir.