İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Bulut Güvenliği Nedir?

İngilizce: Cloud Security

Yayın: · Son güncelleme:

Bulut Güvenliği Nedir? Kısaca

Bulut güvenliği, bulut hizmetlerinde tutulan veri, uygulama ve altyapının yetkisiz erişim, veri sızıntısı ve yapılandırma hatalarına karşı korunması için kullanılan politika, kontrol ve teknolojilerin bütünüdür.

Bulut Güvenliği nedir?
İçindekiler
  1. Bulut güvenliği nedir?
  2. Sorumluluk kimde: sağlayıcıda mı, sizde mi?
  3. Nelere dikkat etmeli?

Bulut güvenliği nedir?

Bulut güvenliği, verilerin ve uygulamaların bir bulut sağlayıcısının altyapısında güvenle çalışmasını sağlayan önlemlerdir. E-posta, dosya paylaşımı, muhasebe yazılımı ya da sunucu kiralama gibi hizmetlerin hepsi bu kapsama girer. Veri sizin binanızda değil, sağlayıcının veri merkezindedir.

Bu ortam kendi başına güvensiz değildir. Büyük sağlayıcılar fiziksel güvenlik ve altyapı konusunda çoğu kurumdan daha fazla kaynak ayırır. Riskler genellikle müşterinin yaptığı ayarlardan doğar.

Sorumluluk kimde: sağlayıcıda mı, sizde mi?

Paylaşılan sorumluluk modeli, güvenlik işinin sağlayıcı ile müşteri arasında bölündüğünü anlatır. Sağlayıcı veri merkezini, donanımı ve temel altyapıyı korur. Müşteri ise kullanıcı hesaplarını, erişim izinlerini, verinin kendisini ve yapılandırmayı korumaktan sorumludur.

Örneğin bir şirket müşteri belgelerini bulut depolamada tutuyor ve klasörü yanlışlıkla "bağlantıya sahip herkes görebilir" diye paylaşıyorsa, bu sızıntı sağlayıcının değil şirketin hatasıdır. Gerçek vakaların önemli bir kısmı bu tür açık bırakılmış depolama alanlarından kaynaklanır.

Nelere dikkat etmeli?

Önce tüm yönetici hesaplarında çok faktörlü kimlik doğrulama açılmalıdır. Kullanıcılara yalnız işleri için gereken yetki verilmeli, kullanılmayan hesaplar kapatılmalıdır. Paylaşım ayarları ve dışarıya açık kaynaklar düzenli olarak gözden geçirilmelidir.

Kişisel verilerin hangi ülkede saklandığı KVKK açısından da önemlidir. Bulutta tutulan veriler için ayrı bir yedekleme planı yapmak, yanlışlıkla silme ya da fidye yazılımına karşı güvence sağlar.

Sıkça Sorulan Sorular

Bulutta veri tutmak güvenli mi?

Doğru yapılandırıldığında genellikle güvenlidir. Sızıntıların çoğu sağlayıcıdaki bir açıktan değil, yanlış paylaşım ayarı ya da zayıf hesap güvenliğinden kaynaklanır.

Bulut sağlayıcısı verimi yedekler mi?

Sağlayıcının altyapı yedekleri, sizin yanlışlıkla sildiğiniz veriyi her zaman kurtarmayabilir. Hizmet koşullarını okuyun ve kritik veriler için ayrı bir yedekleme planı yapın.

İlgili terimler

Sıfır Güven(Zero Trust)Sıfır güven (zero trust), ağın içinde ya da dışında olmasına bakmaksızın hiçbir kullanıcıya, cihaza veya uygulamaya varsayılan olarak güvenmeyen ve her erişim isteğini ayrıca doğrulayan güvenlik modelidir.Kimlik ve Erişim Yönetimi(Identity and Access Management)Kimlik ve erişim yönetimi (IAM), bir kurumda kullanıcı hesaplarının oluşturulmasını, kimlik doğrulamayı, yetkilerin atanmasını ve gözden geçirilmesini tek bir çerçevede yöneten politika, süreç ve teknolojilerin bütünüdür.Veri İhlali(Data Breach)Veri ihlali, bir kurumun sakladığı kişisel ya da gizli verilerin yetkisiz kişilerce görülmesi, kopyalanması, değiştirilmesi veya kaybedilmesiyle sonuçlanan güvenlik olayıdır. Saldırı ya da hata kaynaklı olabilir.Yedekleme(Backup)Yedekleme, dosyalarınızın ve sistemlerinizin bir kopyasını ayrı bir yerde saklayarak cihaz arızası, hırsızlık, silme hatası ya da fidye yazılımı durumunda verileri geri getirebilmenizi sağlayan işlemdir.Muhasebe(Accounting)Muhasebe, bir işletmenin para ile ölçülebilen ticari işlemlerini belgelere dayanarak kaydeden, sınıflandıran, özetleyen ve bilanço ile gelir tablosu gibi raporlar hâlinde ilgililere sunan bilgi sistemidir.Sunucu(Server)Sunucu (server), ağ üzerinden başka bilgisayarlara ve cihazlara veri, dosya, web sayfası ya da uygulama hizmeti sağlayan bilgisayar veya yazılımdır. İstek gönderen tarafa istemci denir.Fiziksel Güvenlik(Physical Security)Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.