Garanti BBVA CISO\u2019su Feridun Akta\u015f, bilgi g\u00fcvenli\u011finin temelinde \u201ckimlik\u201d kavram\u0131n\u0131n ne kadar kritik oldu\u011funu ve dijital \u00e7a\u011fda kurumlar\u0131n kimlik ve eri\u015fim y\u00f6netimi s\u00fcre\u00e7lerinde neler yapmas\u0131 gerekti\u011fini detayl\u0131ca anlat\u0131yor.<\/p>\n
Bilgi g\u00fcvenli\u011finin \u00f6z\u00fcnde kimlik var desek \u00e7ok yanl\u0131\u015f olmaz \u00e7\u00fcnk\u00fc bilgi g\u00fcvenli\u011finin temelinde do\u011fru ki\u015fiyi do\u011fru veriye ula\u015ft\u0131rmak var. Bunun d\u0131\u015f\u0131ndaki olas\u0131l\u0131klar ya da kombinasyonlar zaten hata, hackleme ya da sorun olarak kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. Dolay\u0131s\u0131yla do\u011fru ki\u015fiyi do\u011fru veriye ula\u015ft\u0131rman\u0131n birinci ad\u0131m\u0131 da do\u011fru ki\u015fiyi tan\u0131mlamak. O y\u00fczden kimlik ve eri\u015fim y\u00f6netimi bu do\u011fru ki\u015finin tan\u0131mlamas\u0131 i\u00e7in \u00e7ok kritik bir rolde. Hatta amiyane tabirle so\u011fan\u0131n \u00f6z\u00fc olan fonksiyonlardan biri. Bilgi g\u00fcvenli\u011fi ad\u0131na kurumlar kimlikleri \u00fcretirken en temelde iki tane fonksiyonu \u00e7ok net y\u00f6neti\u015fimi yapabilmeleri gerekiyor. Bunlardan birincisi, ki\u015fiyi tan\u0131mlayan yani \u0130ngilizce “authentication” dedi\u011fimiz faz, di\u011feri de yetkiler yani “authorization” dedi\u011fimiz faz. Bu iki faz\u0131n birbirleriyle uyumlu, tutarl\u0131 ve s\u00fcrd\u00fcr\u00fclebilir s\u00fcrekli y\u00f6neti\u015fimi kurumlar i\u00e7in kritik. Zaten bir\u00e7ok ya\u015fanan bilgi g\u00fcvenli\u011fi problemlerinde ya bu kullan\u0131c\u0131lar\u0131n al\u0131nmas\u0131, ya bu kullan\u0131c\u0131lar gibi davran\u0131lmas\u0131 yahut da bu kullan\u0131c\u0131lar\u0131n bilin\u00e7sizce yanl\u0131\u015f ellere verilmesi, devredilmesi \u00e7ekirdek etken problemin \u00f6z\u00fcnde yat\u0131yor. Kurumlar\u0131 \u015f\u00f6yle bir d\u00fcnya bekliyor: kimlik eri\u015fim y\u00f6netiminde sadece art\u0131k kurumlar\u0131n kimliklerini y\u00f6netmek yeterli olmuyor, olmayacak. \u00c7\u00fcnk\u00fc yeni dijital \u00e7a\u011fda ekosistemin di\u011fer oyuncular\u0131yla, tedarik\u00e7ilerimizle, ekosistemdeki payda\u015flarla hatta rakiplerinizle s\u00fcrekli bir dijital etkile\u015fim i\u00e7inde oluyorsunuz ve bu da yine ayn\u0131 noktaya getiriyor kurumlar\u0131. Oralardan eri\u015fen ki\u015filerin ya da bunun bir insan olmas\u0131 gerekmez, servis hesaplar\u0131 dedi\u011fimiz kimliklerin g\u00fcvenli bir \u015fekilde size eri\u015fti\u011fini ve yine do\u011fru ki\u015fi do\u011fru veriye eri\u015fsin prensibiyle \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 da g\u00fcvence alt\u0131na alman\u0131z gerekiyor. Burada kurumlar kendi bah\u00e7elerinin i\u00e7inde de\u011fil, d\u0131\u015f bah\u00e7ede ya\u015fayan her t\u00fcrl\u00fc riski de \u00f6ng\u00f6rmek durumundalar. Kurduklar\u0131 y\u00f6neti\u015fim yap\u0131lar\u0131, sistemsel altyap\u0131lar ve s\u00fcre\u00e7lerinin t\u00fcm bu \u00fc\u00e7\u00fcnc\u00fc parti ya da payda\u015flar\u0131 da kapsayacak \u015fekilde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 da sa\u011flamak durumundalar ve bunun da g\u00fcvencesini vermek zorundalar. O nedenle son 3-5 y\u0131ld\u0131r da sekt\u00f6rde bir s\u00f6z var: “Identity is the new boundary” diye. Eskiden firewall ile konulan network’\u00fcn s\u0131n\u0131r\u0131 bir \u00e7er\u00e7eveyi, art\u0131k kimliklerin nas\u0131l koruyabilir ve onlar\u0131n \u00e7izdi\u011fi \u00e7er\u00e7eve kale duvar\u0131 kurumlar\u0131n yeni g\u00fcvenlik \u00e7er\u00e7evesi olmaya ba\u015flad\u0131 diye de\u011ferlendiriyorum.<\/p><\/blockquote>\n
Bilgi G\u00fcvenli\u011finde Kimli\u011fin \u00d6nemi<\/h2>\n
Bilgi g\u00fcvenli\u011fi, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda her zamankinden daha kritik bir hale gelmi\u015ftir. Teknolojinin h\u0131zla geli\u015fmesiyle birlikte, bilgi g\u00fcvenli\u011fi tehditleri de art\u0131\u015f g\u00f6stermektedir. Bu ba\u011flamda, bilgi g\u00fcvenli\u011finin \u00f6z\u00fcnde kimlik y\u00f6netimi yer almaktad\u0131r. Do\u011fru ki\u015fiyi do\u011fru veriye ula\u015ft\u0131rmak, bilgi g\u00fcvenli\u011finin temel prensiplerinden biridir. Yanl\u0131\u015f ki\u015filerin verilere eri\u015fimi, hackleme ve di\u011fer g\u00fcvenlik sorunlar\u0131na yol a\u00e7abilir. Bu nedenle, kimlik ve eri\u015fim y\u00f6netimi, bilgi g\u00fcvenli\u011finin en \u00f6nemli unsurlar\u0131ndan biri olarak kar\u015f\u0131m\u0131za \u00e7\u0131kmaktad\u0131r.<\/p>\n
Kimlik ve Eri\u015fim Y\u00f6netimi<\/h2>\n
Kimlik ve eri\u015fim y\u00f6netimi, do\u011fru ki\u015fiyi tan\u0131mlamak ve bu ki\u015fiye uygun yetkiler vermek i\u00e7in kritik bir rol oynamaktad\u0131r. Bu s\u00fcre\u00e7, iki ana fazdan olu\u015fur: kimlik do\u011frulama (authentication) ve yetkilendirme (authorization). Kimlik do\u011frulama, ki\u015fiyi tan\u0131mlarken, yetkilendirme ise bu ki\u015fiye hangi verilere eri\u015fim izni verilece\u011fini belirler. Bu iki faz\u0131n uyumlu ve s\u00fcrd\u00fcr\u00fclebilir bir \u015fekilde y\u00f6netilmesi, kurumlar i\u00e7in hayati \u00f6nem ta\u015f\u0131r.<\/p>\n
Bilgi G\u00fcvenli\u011fi Problemleri<\/h2>\n
Bir\u00e7ok bilgi g\u00fcvenli\u011fi problemi, kullan\u0131c\u0131lar\u0131n kimlik bilgilerinin ele ge\u00e7irilmesi veya yanl\u0131\u015f ellere verilmesi sonucu ortaya \u00e7\u0131kar. Bu t\u00fcr sorunlar, kurumlar\u0131n kimlik ve eri\u015fim y\u00f6netimi s\u00fcre\u00e7lerini daha dikkatli bir \u015fekilde ele almalar\u0131n\u0131 gerektirir. Kullan\u0131c\u0131lar\u0131n kimlik bilgilerinin g\u00fcvenli bir \u015fekilde y\u00f6netilmesi, bilgi g\u00fcvenli\u011finin sa\u011flanmas\u0131nda \u00f6nemli bir ad\u0131md\u0131r.<\/p>\n
Dijital \u00c7a\u011fda Kimlik Y\u00f6netimi<\/h2>\n
Yeni dijital \u00e7a\u011fda, kurumlar sadece kendi kimliklerini y\u00f6netmekle kalmamal\u0131, ayn\u0131 zamanda ekosistemdeki di\u011fer oyuncularla da etkile\u015fim i\u00e7inde olmal\u0131d\u0131r. Tedarik\u00e7iler, payda\u015flar ve hatta rakiplerle s\u00fcrekli bir dijital etkile\u015fim i\u00e7inde olmak, kimlik y\u00f6netimini daha karma\u015f\u0131k hale getirmektedir. Bu nedenle, kurumlar d\u0131\u015far\u0131dan eri\u015fen ki\u015filerin veya servis hesaplar\u0131n\u0131n g\u00fcvenli bir \u015fekilde y\u00f6netildi\u011finden emin olmal\u0131d\u0131r.<\/p>\n
Kimliklerin Yeni S\u0131n\u0131rlar\u0131<\/h2>\n
Son y\u0131llarda, “Identity is the new boundary” (Kimlik yeni s\u0131n\u0131rd\u0131r) ifadesi sekt\u00f6rde s\u0131k\u00e7a kullan\u0131lmaktad\u0131r. Eskiden firewall ile belirlenen a\u011f s\u0131n\u0131rlar\u0131, art\u0131k kimliklerin korunmas\u0131yla sa\u011flanmaktad\u0131r. Kimliklerin \u00e7izdi\u011fi \u00e7er\u00e7eve, kurumlar\u0131n yeni g\u00fcvenlik \u00e7er\u00e7evesi haline gelmi\u015ftir. Bu nedenle, kimlik y\u00f6netimi, bilgi g\u00fcvenli\u011finin en \u00f6nemli unsurlar\u0131ndan biri olarak kabul edilmektedir.<\/p>\n
Kimlik Y\u00f6netiminin Gelece\u011fi<\/h2>\n
Kimlik y\u00f6netimi, gelecekte daha da \u00f6nem kazanacakt\u0131r. Teknolojinin geli\u015fmesiyle birlikte, kimlik y\u00f6netimi s\u00fcre\u00e7leri daha karma\u015f\u0131k hale gelecek ve kurumlar bu s\u00fcre\u00e7leri daha etkin bir \u015fekilde y\u00f6netmek zorunda kalacakt\u0131r. Kimlik y\u00f6netimi, sadece kurum i\u00e7indeki kimlikleri de\u011fil, ayn\u0131 zamanda ekosistemdeki di\u011fer oyuncular\u0131n kimliklerini de kapsayacak \u015fekilde geni\u015fletilmelidir.<\/p>\n
Sonu\u00e7<\/h2>\n
Bilgi g\u00fcvenli\u011finin temelinde kimlik y\u00f6netimi yer almaktad\u0131r. Do\u011fru ki\u015fiyi do\u011fru veriye ula\u015ft\u0131rmak, bilgi g\u00fcvenli\u011finin en \u00f6nemli prensiplerinden biridir. Kimlik ve eri\u015fim y\u00f6netimi, bu s\u00fcrecin en kritik unsurlar\u0131ndan biridir. Kurumlar, kimlik y\u00f6netimi s\u00fcre\u00e7lerini etkin bir \u015fekilde y\u00f6netmeli ve d\u0131\u015far\u0131dan gelen tehditlere kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olmal\u0131d\u0131r. Kimliklerin korunmas\u0131, kurumlar\u0131n yeni g\u00fcvenlik \u00e7er\u00e7evesi haline gelmi\u015ftir ve bu nedenle kimlik y\u00f6netimi, bilgi g\u00fcvenli\u011finin en \u00f6nemli unsurlar\u0131ndan biri olarak kabul edilmektedir.<\/p>\n","protected":false},"excerpt":{"rendered":"Garanti BBVA CISO\u2019su Feridun Akta\u015f, bilgi g\u00fcvenli\u011finin temelinde \u201ckimlik\u201d kavram\u0131n\u0131n ne kadar kritik oldu\u011funu ve dijital \u00e7a\u011fda kurumlar\u0131n […]\n","protected":false},"author":441,"featured_media":43217,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6935,6868],"tags":[7055],"class_list":["post-43214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","category-erisim-ve-kimlik-guvenligi","tag-garanti-bbva"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/441"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=43214"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43214\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/43217"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=43214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=43214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=43214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}