İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Bilgi Güvenliği Nedir?

İngilizce: Information Security

Yayın: · Son güncelleme:

Bilgi Güvenliği Nedir? Kısaca

Bilgi güvenliği, dijital ya da kâğıt ortamdaki her türlü bilginin yetkisiz kişilerce görülmesini, değiştirilmesini veya yok edilmesini önlemeye yönelik ilke, süreç ve önlemlerin bütünüdür.

Bilgi Güvenliği nedir?
İçindekiler
  1. Bilgi güvenliği nedir?
  2. Gizlilik, bütünlük ve erişilebilirlik
  3. Siber güvenlikten farkı ne?
  4. Nereden başlamalı?

Bilgi güvenliği nedir?

Bilgi güvenliği, bir kurumun ya da kişinin değerli bilgilerini korumaya yönelik disiplinin adıdır. Müşteri listesi, maaş tablosu, sözleşme ya da tıbbi kayıt fark etmez; bilgi nerede duruyorsa orada korunmalıdır. Kilitli bir dosya dolabı da şifreli bir sunucu da bu disiplinin parçasıdır.

Gizlilik, bütünlük ve erişilebilirlik

Bilgi güvenliğinin üç temel ilkesi vardır ve İngilizce baş harflerinden ötürü "CIA üçlüsü" olarak anılır.

İlke Anlamı Örnek ihlal
Gizlilik Bilgiyi yalnız yetkili kişi görür Maaş tablosunun yanlış kişiye gitmesi
Bütünlük Bilgi izinsiz değiştirilemez Faturadaki IBAN'ın değiştirilmesi
Erişilebilirlik Bilgiye gerektiğinde ulaşılır Sunucunun çökmesi

Örneğin 20 kişilik bir şirkette muhasebe klasörü herkese açıksa gizlilik, yedek alınmıyorsa erişilebilirlik risk altındadır.

Siber güvenlikten farkı ne?

Siber güvenlik, bilgi güvenliğinin dijital sistemlere ve ağlara odaklanan koludur. Bilgi güvenliği ise daha geniştir: çöpe atılan basılı bir belge ya da masada unutulan bir not da bu alanın konusudur. Kurumlar bu işi genellikle bir bilgi güvenliği yönetim sistemi ile düzenler.

Nereden başlamalı?

Önce hangi bilgilerin değerli olduğunu listeleyin ve kimlerin erişmesi gerektiğini belirleyin. Ardından gereksiz erişimleri kapatın, düzenli yedek alın ve kâğıt belgeleri imha ederken parçalayıcı kullanın. Küçük bir işletme için bu üç adım bile ciddi bir ilerlemedir.

Sıkça Sorulan Sorular

Bilgi güvenliğinin üç temel ilkesi nedir?

Gizlilik, bütünlük ve erişilebilirliktir. Bilginin yalnız yetkili kişilerce görülmesi, izinsiz değiştirilmemesi ve gerektiğinde ulaşılabilir olması hedeflenir.

Bilgi güvenliği standardı var mı?

Evet, en bilinen uluslararası standart ISO/IEC 27001'dir. Kurumların bilgi güvenliği yönetim sistemini nasıl kuracağını ve denetleteceğini tarif eder.

İlgili terimler

ISO 27001ISO 27001, kurumların bilgi güvenliği yönetim sistemi kurması, işletmesi ve sürekli iyileştirmesi için şartları tanımlayan uluslararası standarttır. Uyum, akredite kuruluşların denetimiyle belgelendirilebilir.Veri Güvenliği(Data Security)Veri güvenliği, dijital verilerin oluşturulmasından silinmesine kadar her aşamada yetkisiz erişim, değiştirme, kayıp ve sızıntıya karşı korunması için uygulanan teknik ve idari önlemlerin bütünüdür.Kişisel Veri(Personal Data)Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad soyad, T.C. kimlik numarası, telefon, e-posta, IP adresi ve konum bilgisi gibi veriler bu kapsama girer.Sunucu(Server)Sunucu (server), ağ üzerinden başka bilgisayarlara ve cihazlara veri, dosya, web sayfası ya da uygulama hizmeti sağlayan bilgisayar veya yazılımdır. İstek gönderen tarafa istemci denir.Erişilebilirlik(Accessibility)Erişilebilirlik (accessibility), web siteleri ve uygulamaların görme, işitme, hareket ya da bilişsel engeli olan kişiler dâhil herkes tarafından algılanabilir, kullanılabilir ve anlaşılabilir biçimde tasarlanmasıdır.Muhasebe(Accounting)Muhasebe, bir işletmenin para ile ölçülebilen ticari işlemlerini belgelere dayanarak kaydeden, sınıflandıran, özetleyen ve bilanço ile gelir tablosu gibi raporlar hâlinde ilgililere sunan bilgi sistemidir.Bilgi Güvenliği Yönetim Sistemi(ISMS)Bilgi güvenliği yönetim sistemi (BGYS), bir kurumun bilgilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için politika, süreç, rol ve kontrolleri bir arada yöneten sistematik yaklaşımdır.