Güvenliginiz İçin Şifreleme yeterli değil!
Ana Sayfa » Bilim » Güvenliginiz İçin Şifreleme yeterli değil!
17 Temmuz 2013 - 00:53 729 Okunma PAYLAŞ TWEET YORUM YAP YAZI BÜYÜT YAZI KÜÇÜLT
Kurumların neler yapması gerektiğini Trend Micro Teknik Direktörü ve Cloud Industry Forum Başkanı Michael Darlington şu şekilde anlatıyor: “Öncelikle BT birimleri ile kurum yöneticilerinin bir araya gelerek şirketteki verinin değerini ve önceliğini belirlemesi gerekiyor.
Birçok kurumun son kullanıcılara ulaşan web sitelerindeki verilerinin yanında oldukça gizli finansal ve IP bazlı verileri bulunuyor. Burada önemli olan sınıflandırmanın doğru yapılmasıdır. Eğer veri değerliyse, elbette depolandığı, e-posta ile gönderildiği ya da ortak kullanım alanında tutulduğu zamanlarda şifrelenmiş şekilde tutulması gerekiyor. Hatırlanması gereken bir diğer husus ise bu sınıflandırmanın yılda bir kez değil, sürekli devam eden bir yapı halini alması gerektiğidir.”
1. Wi-Fi ve LAN erişimi,
2. E-posta yönetimi,
3. Uygulamaların nasıl yer alacağı,
4. Cihazlara şifre konulmasının zorunluluk haline getirilmesi ve BT ekibinin uzaktan erişimine imkân verilmesi,
5. Gereken tüm noktalarda depolama alanlarının tamamen şifrelenmesi.
Ülkemizde de sadece şifrelemenin yeterli olacağı düşüncesinin hakim olduğunu vurgulayan Trend Micro Akdeniz Ülkeleri Genel Müdürü Yakup Börekcioğlu sözlerini şöyle sürdürdü: “Trend Micro Türkiye olarak güvenlik uzmanı ekibimizle her zaman ön plana çıkarttığımız noktalar; Trend Micro SecureCloud kimlik-tabanlı ve doğrulama tabanlı kullanarak basit, politika tabanlı anahtar yönetimi ve benzersiz sunucu kimlik doğrulamasının ön şart olduğudur.
Bunlara ek olarak bütünlük denetimleri daha derinlemesine, fiziksel, sanal ve bulut sunucuları koruyan bir sunucu güvenliği platformu kurulmalıdır. Bu iki sistemin de birbiri ile uyumlu çalışması ve iletişim halinde olması gerekmektedir. Bu kapsamda Deep Security, bir talep sunucu out-of-tarih veya yetersiz koruma varsa ya da bir saldırı neticesinde korumanın aşıldığı tespit edilirse tuşları serbest bırakılmaz. Anahtarları da iptal eder veya bir sunucu değişiklikleri güvenlik durumu gibi dağıtılabilir.”
Güvenliginiz İçin Şifreleme yeterli değil! - Yorumlar