Siber Güvenlik Nedir? Veri güvenliğini nasıl sağlarız?
Çukurova Marka Patent ve Kalite Yönetim ve Danışmanlık olarak bugünkü makalemizde siber güvenlik nedir? neden önemlidir gibi sorulara yanıt ayıracağız.
Siber güvenlik; bilişim sistemlerinde insanlarla veya kurumlar arası kurduğumuz iletişimin, yaşamın, entegrasyonun, maddi veya manevi varlıklarımızın hatta elektronik ortamdaki verilerimizin güvenliğinin, bütünlüğünün ve gizliliğinin korunması şeklinde tanımlayabiliriz.
Günümüz teknoloji çağında, hayatımızın büyük bir kısmını elektronik ortamlarda yansıtmaya ve yaşamaya başlamış durumdayız. Sadece biz bireyler değil, devletler kamu kurumları, sosyal platformlar, kobileri irili ufaklı tüm özel şirketler de biz tüketicilere veya diğer şirket ve kurumlara sunmuş oldukları hizmet ve ürünler ile iletişimlerini sanal ortamlar üzerinden gerçekleştirmeye başladılar.
Sanal alem , siber alem gibi kavramlarla anlattığımız bu dünya üzerinde artık sanal ve gerçek mal varlıklarımızla üretmiş olduğumuz verilerle ve yaşantımızla yer alıyor. Diğer insanlarla kurduğumuz iletişiminin büyük bir kısmını elektronik ortamlarda gerçekleştiriyoruz. Bahsetmiş olduğumuz tüm bu sanal yaşam içerisinde siber saldırganlara karşı kendimizi ve kurumlarımızı korumak zorundayız. Bu noktada karşımıza “Siber Güvenlik” tanımı çıkıyor.
Kurumlar Açısından Siber Güvenlik Nedir? Veri Güvenliği Nasıl Sağlanır?
Kurumlar, şirketler ve kobiler penceresinden siber güvenlik kavramına baktığımız zaman karşımıza ilk olarak bilgi güvenliği kavramı gelmektedir. Kurumların sahip oldukları varlıkların en başında “Veri-bilgi” gelmektedir. Kurumlar sahip oldukları bilgiyi derler, işler satar, kiralar veya bir ürün/değer üretmek için kullanabilirler. Kurumlar için kritik önem arz eden bilgi güvenliği için global dünyada birçok standart oluşturulmuştur. ISO 271 kurumlar için üretilen global çaptaki ilk ve tek denetlenebilir bilgi güvenliği standardıdır. Bilgi güvenliğini sağlayarak gizli verilerini ve sahip oldukları en önemli varlığı, ”bilgi”yi korumakla yükümlüdürler. Aksi takdirde siber saldırganlar, kötü niyetli hackerlar veya hacker grupları bu verilere izinsiz erişerek kurumlara maddi ve manevi olarak büyük zararlara sebep olabilirler.
Hükümetler açısından siber güvenliğe baktığımız zaman akla ilk olarak vatandaşların, kamu kurumlarının, altyapısı bilişim sistemleri olan ve önem arz eden iletişim, finans, enerji gibi kritik altyapıların bilgisayar korsanlarına veya diğer devletlere karşı korunması gelir.
Kurumların, kobilerin veya şirketlerin siber saldırılara karşı korunması için gerekli adımlar;
- Güvenlik zafiyetlerine karşı sistemlerini taramak ve güncel tutmak.
- Firma yöneticilerinin ve çalışanlarının siber güvenlik farkındalık programları ile bilinç düzeylerinin artırılması.
- Siber saldırıların orak çıkartabileceği zararların ön görülmesi ve simülasyonlarla test edilmesi.
- Bilgi güvenliğinin kurumun önemli bir parçası olduğunu düşünerek tüm iş süreçlerine entegre edilmesi hatta uluslararası denetlenebilir standartlara uyulması
- Bilgi güvenliği politikalarının yöneticiler de dahil olmak üzere hiç kimseye istinayi bir durum olmadan uygulanabilmesi.
- Veri hırsızlığına karşı kontrol mekanizmaları geliştirmek, log sistemleri tutmak ve ağ güvenliğinin sağlanması.
- Olası siber saldırılara veyahut siber suçlara karşı kurumları genelindi aktif olarak firewall, ips, ids gibi güvenlik ürünlerinin konumlandırılarak kurum işleyişine göre optimize edilmesi
- Kurumun networkü (ağı) üzerindeki her türlü aktiviteyi kayıt altına almak, anlık veya bir yıllık olarak geçmişe doğru izlenebilmesi.
- Veri hırsızlığı ve bilgi güvenliği ihlal olaylarına karşı kontrol mekanizmaları oluşturulması.
- Hem ofis hem de uzak çalışanlar için şifreli iletişim kanalları olan VPN,PROXY gibi güvenli iletişim kanalları kurulması ve çalışanların bu iletişim kanallarını kullanması.
Siber Güvenlik Neden Önemlidir?
Siber güvenlik önemlidir, çünkü kamu kurumları, finansal ve tıbbi kuruluşlar bilgisayarlarında ve diğer cihazlarda çok büyük miktarda veri toplar, işler ve depolar. Bu verilerin önemli bir kısmı yetkisiz erişimler neticesinde ortaya çıkabilecek olumsuz sonuçlara neden olabilecek kişisel bilgiler, finansal veriler, fikri mülkiyet hakları veya çok hassas bilgiler olabilir.
Kuruluşlar, hassas verileri iş yaparken ağlara ve diğer cihazlara iletir ve siber güvenlik, bu bilgileri ve bunları işlemek ya da depolamak için kullanılan sistemleri korumak için tasarlanmış disiplini tanımlar. Kuruluşlar ve şirketler, özellikle de ulusal güvenlik, mali veya sağlıkla ilgili bilgileri korumakla görevli olanlar, hassas iş ve kişisel bilgileri korumak için gerekli siber güvenlik önlemlerini almalıdırlar.