Neden Bilgi Güvenliği - Serpil Kılıç
Merhaba sevgili bilişim severler. Bu yazımda Bilgi Güvenliğini ele alacağım.
Bilgi güvenliği, kurumdaki işlerin sürekliliğinin sağlanması, işlerde meydana gelebilecek aksaklıkların azaltılması ve yatırımlardan gelecek faydanın artırılması için bilginin geniş çaplı tehditlerden korunmasını sağlayan uygulamalar bütünüdür.
Günümüzde ticari şirketler ve devlet kurumları işlerini sürdürebilmek için yoğun bir şekilde bilgi kullanımına yönelmişlerdir. Zaman geçtikçe bilginin önemi artmış, sadece güvenli bir şekilde saklanması ve depolanması gelişen ihtiyaçlara cevap verememiş aynı zamanda bir yerden bir yere gönderilmesi de kaçınılmaz bir ihtiyaç haline gelmiştir. Bilgiye olan bu bağımlılık bilginin korunması ihtiyacını gündeme getirmiştir. Bu anlamda bilgi, kurumun sahip olduğu varlıklar arasında çok önemli bir yere sahiptir. Bilgiye yönelik olası saldırılar, tahrip edilmesi, silinmesi, bütünlüğünün veya gizliliğinin zarar görmesi, bilgi altyapısının bozulmasına ve bu da beraberinde işlerin aksamasına neden olmaktadır.
Bilgi güvenliği alanını daha ayrıntılı incelemek için 7 genel kategoriye ayrılmıştır. Bunlar;
Ağ Güvenliği(Network Security)
Uç/Son Nokta/Kullanıcı Güvenliği(Endpoint Security)
Veri Güvenliği(Data Security)
Uygulama Güvenliği(Application Security)
Kimlik ve Erişim Yönetimi(Identity and Access management)
Güvenlik Yönetimi(Security management)
Sanallaştırma ve Bulut(Virtualization and Cloud)
Bilgi güvenliği, bilginin güvenliğini ve bütünlüğünü sağlayan gerektiğinde yetkili kişilerin bilgiye kolayca ulaşmasına imkân veren bir sistemdir. BGYS olarak kısaltılır. Uluslararası ISO 27001:2013 standardı ile kurallaştırılmıştır. Bu standardın gereklerini yerine getirmekte olan bir kuruluş, değer varlıklarının başında gelen Bilgi varlıklarının güvenliğini sağlamaya yönelik önemli bir adım atmış demektir.
Bilgi Güvenliği Yönetim Sistemi (BGYS) standardı, tüm kuruluş türlerini kapsar. Bu standard, dokümante edilmiş bir BGYS’yi kuruluşun tüm ticari riskleri bağlamında kurmak, gerçekleştirmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için gereksinimleri kapsar. Bağımsız kuruluşların ya da tarafların ihtiyaçlarına göre özelleştirilmiş güvenlik kontrollerinin gerçekleştirilmesi için gereksinimleri belirtir. BGYS, bilgi varlıklarını koruyan ve ilgili taraflara güven veren yeterli ve orantılı güvenlik kontrollerini sağlamak için tasarlanmıştır.
ISO 27001 Kimi ilgilendirir