Pluxee CISO\u2019su \u0130lker \u00c7a\u011fr\u0131 G\u00fcven, Wise TV\u2019ye verdi\u011fi r\u00f6portajda veri g\u00fcvenli\u011fi alan\u0131nda en temel konulardan biri olan veri y\u00f6netimi \u00fczerine \u00f6nemli a\u00e7\u0131klamalarda bulundu.<\/p>\n
“Olay\u0131n \u00f6z\u00fc veriyi tan\u0131maktan ge\u00e7iyor. Elimizde ne veri var, hangi ko\u015fullar alt\u0131nda tutuluyor, hangi ko\u015fullar alt\u0131nda hareket ediyor, bunlar\u0131 i\u015fin en ba\u015f\u0131nda biliyor olmam\u0131z gerekiyor. Asl\u0131nda veriden anlad\u0131\u011f\u0131m\u0131z konu ba\u015fl\u0131klar\u0131 birbirinden \u00e7ok farkl\u0131. Veriyi biz IT i\u00e7erisinde yap\u0131land\u0131r\u0131lm\u0131\u015f ve yap\u0131land\u0131r\u0131lmam\u0131\u015f veri olarak ikiye ay\u0131r\u0131yoruz. Yap\u0131land\u0131r\u0131lm\u0131\u015f veriler asl\u0131nda veri tabanlar\u0131nda, database’lerde tutulan veriler. Yap\u0131land\u0131r\u0131lmam\u0131\u015f veriler de ofis programlar\u0131, Outlook, i\u015fte mail g\u00f6nderimleri gibi ya da ortak alanlarda tutulan dosyalar gibi d\u00fc\u015f\u00fcnebiliriz. Bu veri tiplerine kar\u015f\u0131 olan yakla\u015f\u0131mlar\u0131m\u0131z birbirinden farkl\u0131 oluyor. Elbette database taraf\u0131ndaki verileri y\u00f6netirken bunlar\u0131n g\u00fcvenli\u011fi hakk\u0131nda konu\u015furken daha farkl\u0131 teknolojilerden konu\u015furken, asl\u0131nda kullan\u0131mda olan yap\u0131land\u0131r\u0131lmam\u0131\u015f veriler i\u00e7in konu\u015furken de daha farkl\u0131 tasarruflar\u0131m\u0131z olabiliyor. Yap\u0131land\u0131r\u0131lm\u0131\u015f ve yap\u0131land\u0131r\u0131lmam\u0131\u015f veriler i\u00e7in asl\u0131nda risk analizlerini ortak bir paydada bulu\u015fturup bu veriler nerede tutuluyor, bu veriler kimlerle payla\u015f\u0131l\u0131yor ve bu verilerin hareket halindeki s\u00fcre\u00e7leri nas\u0131l ilerliyor, bunlar\u0131 do\u011fru tespit edip bunlara g\u00f6re risk analizlerini ve d\u00fczg\u00fcn bir \u015fekilde \u00f6nlemlerini almam\u0131z gerekiyor. Yap\u0131land\u0131r\u0131lm\u0131\u015f taraf i\u00e7in mutlaka datalar\u0131n \u015fifrelenmi\u015f bir \u015fekilde veri tabanlar\u0131nda tutuluyor olmas\u0131, uygulamalar\u0131n ve o datay\u0131 y\u00f6neten ki\u015filer taraf\u0131ndan sadece eri\u015filebiliyor olmalar\u0131 ve bunlar\u0131n d\u0131\u015f\u0131ndaki herhangi bir payda\u015f\u0131n bu verilere eri\u015femiyor olmas\u0131 gerekir. Yap\u0131land\u0131r\u0131lmam\u0131\u015f taraf i\u00e7inse verinin hareket halindeki ve duran haldeki t\u00fcm stat\u00fclerinin bir veri kayb\u0131 \u00f6nleme yaz\u0131l\u0131m\u0131 taraf\u0131ndan monit\u00f6r edilebiliyor hale getirilmesi gerekiyor. \u00c7\u00fcnk\u00fc g\u00f6remedi\u011finiz, monit\u00f6r edemedi\u011finiz, izleyemedi\u011finiz veriyi kontrol de edemezsiniz. Her ne kadar sizin bir DLP yaz\u0131l\u0131m\u0131n\u0131z olmu\u015f olsa da, her ne kadar kurumlar\u0131n DLP yaz\u0131l\u0131mlar\u0131 kurulu olsa da, bu DLP yaz\u0131l\u0131mlar\u0131n\u0131n ilgili datan\u0131n hareketlerini takip edemeyecek \u015fekilde konumland\u0131r\u0131lmas\u0131, efektif \u00e7al\u0131\u015fmas\u0131 asl\u0131nda \u00e7ok da m\u00fcmk\u00fcn olmuyor. Dolay\u0131s\u0131yla \u00f6nce kurumlar\u0131n sahip olduklar\u0131 datay\u0131 tan\u0131malar\u0131, bu datan\u0131n hangi ko\u015fullar alt\u0131nda payla\u015f\u0131ld\u0131\u011f\u0131n\u0131 \u00e7\u0131karmalar\u0131 ve mutlaka ve mutlaka g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fc art\u0131rmalar\u0131 gerekiyor. G\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc art\u0131rd\u0131ktan sonra ilgili teknolojilerle bu datalar\u0131n korunmas\u0131, eri\u015fim k\u0131s\u0131tlamalar\u0131 ve nas\u0131l sakland\u0131\u011f\u0131 ile alakal\u0131 aksiyonlar zaten daha kolay bir \u015fekilde al\u0131nacakt\u0131r diye d\u00fc\u015f\u00fcn\u00fcyorum.”<\/p>\n
Veri Y\u00f6netiminin \u00d6nemi
\nVeri, g\u00fcn\u00fcm\u00fcz\u00fcn dijital d\u00fcnyas\u0131nda en de\u011ferli varl\u0131klardan biri haline gelmi\u015ftir. \u0130\u015fletmeler ve kurumlar i\u00e7in verinin do\u011fru y\u00f6netimi, rekabet avantaj\u0131 sa\u011flamak ve operasyonel verimlili\u011fi art\u0131rmak a\u00e7\u0131s\u0131ndan kritik \u00f6neme sahiptir. Ancak, veriyi etkili bir \u015fekilde y\u00f6netmek i\u00e7in \u00f6ncelikle verinin ne oldu\u011funu, nas\u0131l s\u0131n\u0131fland\u0131r\u0131ld\u0131\u011f\u0131n\u0131 ve hangi ko\u015fullar alt\u0131nda i\u015flendi\u011fini anlamak gerekmektedir. Bu makalede, yap\u0131land\u0131r\u0131lm\u0131\u015f ve yap\u0131land\u0131r\u0131lmam\u0131\u015f verilerin y\u00f6netimi, g\u00fcvenli\u011fi ve risk analizleri \u00fczerinde durulacakt\u0131r.<\/p>\n
Yap\u0131land\u0131r\u0131lm\u0131\u015f ve Yap\u0131land\u0131r\u0131lmam\u0131\u015f Veri Nedir?
\nVeri, genel olarak iki ana kategoriye ayr\u0131l\u0131r: yap\u0131land\u0131r\u0131lm\u0131\u015f ve yap\u0131land\u0131r\u0131lmam\u0131\u015f veri. Yap\u0131land\u0131r\u0131lm\u0131\u015f veri, genellikle veri tabanlar\u0131nda saklanan, belirli bir formatta d\u00fczenlenmi\u015f verilerdir. Bu t\u00fcr veriler, kolayca aranabilir ve analiz edilebilir. \u00d6te yandan, yap\u0131land\u0131r\u0131lmam\u0131\u015f veri, belirli bir format\u0131 olmayan ve genellikle metin dosyalar\u0131, e-postalar veya sosyal medya payla\u015f\u0131mlar\u0131 gibi kaynaklardan gelen verilerdir. Bu t\u00fcr veriler, daha karma\u015f\u0131k analiz y\u00f6ntemleri gerektirir.<\/p>\n
Veri G\u00fcvenli\u011fi ve Koruma Y\u00f6ntemleri
\nVeri g\u00fcvenli\u011fi, hem yap\u0131land\u0131r\u0131lm\u0131\u015f hem de yap\u0131land\u0131r\u0131lmam\u0131\u015f veriler i\u00e7in kritik bir konudur. Yap\u0131land\u0131r\u0131lm\u0131\u015f veriler i\u00e7in, veri tabanlar\u0131n\u0131n \u015fifrelenmesi ve yaln\u0131zca yetkili ki\u015filerin eri\u015fimine izin verilmesi \u00f6nemlidir. Yap\u0131land\u0131r\u0131lmam\u0131\u015f verilerde ise, veri kayb\u0131 \u00f6nleme (DLP) yaz\u0131l\u0131mlar\u0131 kullan\u0131larak verinin hareketleri izlenmeli ve kontrol edilmelidir. Bu, verinin yanl\u0131\u015f ellere ge\u00e7mesini \u00f6nlemek i\u00e7in gereklidir.<\/p>\n
Veri G\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fcn Art\u0131r\u0131lmas\u0131
\nVeri g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc, verinin nas\u0131l ve nerede kullan\u0131ld\u0131\u011f\u0131n\u0131 anlamak i\u00e7in \u00f6nemlidir. Kurumlar, sahip olduklar\u0131 verinin g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fc art\u0131rarak, bu verilerin hangi ko\u015fullar alt\u0131nda payla\u015f\u0131ld\u0131\u011f\u0131n\u0131 ve i\u015flendi\u011fini daha iyi anlayabilirler. Bu, veri g\u00fcvenli\u011fi ve y\u00f6netimi i\u00e7in al\u0131nacak aksiyonlar\u0131n daha etkili olmas\u0131n\u0131 sa\u011flar.<\/p>\n","protected":false},"excerpt":{"rendered":"Pluxee CISO\u2019su \u0130lker \u00c7a\u011fr\u0131 G\u00fcven, Wise TV\u2019ye verdi\u011fi r\u00f6portajda veri g\u00fcvenli\u011fi alan\u0131nda en temel konulardan biri olan veri […]\n","protected":false},"author":1627,"featured_media":42539,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6866,6935,6725,7012],"tags":[7131],"class_list":["post-2696","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bulut-guvenligi","category-security","category-veri-guvenligi","category-veritabani-guvenligi","tag-pluxee"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1627"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=2696"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2696\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/42539"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=2696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=2696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=2696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}