Giriş:
İster bir kuruluşta çalışın ister çalışmayın, gizliliğiniz ve güvenliğiniz sizin için çok önemlidir. Özel verilerinizin herkese açık hâle geldiğini veya şirketinizin bilgilerine kamuya açık biçimde erişilebildiğini düşünün. Rakipleriniz şirketinizin gelecekteki projelerini öğrenseydi ne yapardınız? Bilgi güvenliği, bilgilerinizin yetkisiz erişime karşı güvenliğiyle ilgilidir.
Bilgi güvenliği nedir?
Bilgi ve bilgi sistemleri yetkisiz erişime, kullanıma veya kesintiye karşı korunur. Paydaşlar bilgi güvenliği kurallarından ve prosedürlerinden haberdar olmalıdır.
Bir BGYS (bilgi güvenliği yönetim sistemi) tam olarak nedir?
Bilgi güvenliği sistemi, bir kuruluşun verilerini yetkisiz kişilerden korumasına veya bir veri ihlalinin yaşanmasında yardımcı olan kurallar ve ilkelerdir. İşletmeler, belgelenmiş bir talimatlar bütünü oluşturarak riski azaltabilir ve bir çalışanın ayrılması durumunda iş istikrarını sürdürebilir. ISO 27001, bir kuruluşun bilgi güvenliği yönetim sistemi (BGYS) için önde gelen bir standarttır.
Bilgi güvenliği ilkeleri nelerdir?
Bilgi güvenliğinin üç temel ilkesi vardır
- Gizlilik
- Bütünlük
- Erişilebilirlik
Gizlilik:
Veri sözcüğü aklınıza geldiğinde, veri güvenliğinin ve gizliliğin korunmasını hatırlarsınız. Yalnızca verilere erişmesine izin verilen kişiler bunu yapmaya yetkilidir; gizliliği korumak için verilere kimin erişmeye çalıştığını tanıyabilmeniz ve onaylanmamış veya yetkilendirilmemiş kişilerin girişimlerini reddedebilmeniz gerekir. Parolalar, kimlik tanımlama, şifreleme ve algılama saldırılarına karşı güvenlik, gizliliği korumanın yaklaşımlarıdır.
Bütünlük:
Bütünlük, verileri özgün hâlinde tutmak ve istemeden veya kasıtlı olarak zarar görmesini önlemek anlamına gelir. Bilgilerinizi siber tehditlerden korumak ve değiştirilmesini engellemek için kullanılması gereken çeşitli stratejiler ve önlemler vardır. Sağlama toplamları gibi diğer araçlar veri güvenliğini kontrol etmenize yardımcı olabilir; sürüm oluşturma yazılımı ve düzenli yedekler ise gerekirse verileri özgün durumuna geri yüklemenize yardımcı olabilir. İnkâr edilemezlik bütünlüğün ek bir yönüdür: özellikle hukuki bağlamlarda verilerinizin doğru olduğunu kanıtlayabilmeniz gerekir.
Erişilebilirlik:
Yetkisiz kişilerin verilerinize bağlanamayacağından emin olmanız gerekirken, aynı zamanda gerekli izne sahip biri tarafından erişilebilir olduğundan da emin olmanız gerekir. Kurtarma planları için sağlam bir yedekleme politikasına sahip olmak ve ağ ile bilgisayar kaynaklarını beklediğiniz veri erişim hacmine uyarlamaya çalışmak, verilerin erişilebilirliğini sağlamanın parçalarıdır.[1]
Bilgi güvenliği nasıl çalışır?
Bilgi güvenliği, aşağıdaki adımları içeren sistematik bir risk yönetimi stratejisiyle sağlanır:
Verileri, varlıkları ve yetkisiz erişimin tehlikelerini, güvenlik açıklarını ve sonuçlarını belirler.
Riskler değerlendirilir.
Riskleri önleme, azaltma, paylaşma veya kabul etme gibi riskleri nasıl ele alacağına veya yöneteceğine dair kararlar verir.
Bazı bilgi güvenliği önlemleri nelerdir?
Teknik önlemler: Teknik güvenceler, şifreleme ve güvenlik duvarları gibi veri koruma donanımı ve yazılımından oluşur.
Kurumsal önlemler: Kurumsal önlemler, bilgi güvenliğine adanmış dahili bir birim oluşturmayı ve veri güvenliğini her departmandaki belirli çalışanların görevleri arasına dahil etmeyi içerir.
İnsan önlemleri: Doğru bilgi güvenliği prosedürleri konusunda farkındalık eğitimi almış bir operatörün bulunması insan önlemlerinden biridir.
Fiziksel önlemler:
Fiziksel önlemler, kurumsal alanlara ve özellikle veri merkezlerine erişimi kısıtlamayı içerir.
Bilgi güvenliğinin avantajları nelerdir?
- Açık ve uygulaması kolaydır.
- Daha az hayati bilgiyi korumak için kullanıcılar dosyaları basitçe parolayla koruyabilir.
- Son derece hassas verileri güvence altına almak için kullanıcılar biyometrik tarayıcılar, güvenlik duvarları veya algılama sistemleri kullanabilir.
- Ekipman veya teknoloji ilerledikçe işlenen suçların sayısı artacaktır. Bilgi güvenliğinin kullanımını yararlı kılar.
- Hayati özel bilgileri yanlış ve yetkisiz ellerden, ayrıca çok gizli bilgi ve yetenekleri teröristlerin ve yabancı hükümetlerin ellerinden uzak tutar. Kullanıcıların hassas verileri, hem kullanım sırasında hem de saklanırken bilgi güvenliği tarafından korunur.
- Bilgi güvenliği nedir? Tanım, ilkeler ve meslekler. Şuradan ulaşılabilir: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security.
CIA üçlüsü
- Gizlilik: bilgiyi yalnızca yetkili kişiler görebilir (şifreleme, erişim kontrolü).
- Bütünlük: bilgi doğrudur ve uygunsuz biçimde değiştirilmemiştir (özetler, değişiklik kontrolü).
- Erişilebilirlik: bilgi gerektiğinde mevcuttur (yedekler, yedeklilik).
Bilgi güvenliği ve siber güvenlik
Bilgi güvenliği, bilgiyi kâğıt dahil her biçimde korur. Siber güvenlik ise dijital sistemleri ve verileri saldırılardan korumaya odaklanır. Siber güvenlik nedir ve siber güvenlik alanları yazılarına bakın.
Bir işletme için pratik adımlar
- Bilgilerinizi sınıflandırın: hangisi herkese açık, dahili, gizli?
- Erişimi yalnızca ihtiyacı olanlara verin.
- Dizüstü bilgisayarları, telefonları ve yedekleri şifreleyin.
- Basit politikalar yazın ve personeli eğitin.
- Yedeklerinizi ve müdahale planınızı test edin.
