Veri Güvenliği Nedir?

Veri güvenliği nedir?

Veri güvenliği, verinin yetkisiz kişilerce görülmesini, değiştirilmesini ya da kaybolmasını önlemektir. Müşteri listesi, maaş bordrosu, sağlık kaydı ya da kişisel fotoğraflar bu kapsamdadır. Odak noktası ağ ya da cihaz değil, doğrudan verinin kendisidir.

Kavram genellikle üç ilkeyle açıklanır: gizlilik, bütünlük ve erişilebilirlik. Veri yalnız yetkili kişilerce görülmeli, izinsiz değiştirilmemeli ve ihtiyaç duyulduğunda ulaşılabilir olmalıdır.

Hangi önlemler alınır?

Başlıca önlemler şunlardır:

Önlem	Neye karşı korur
Şifreleme	Çalınan verinin okunmasına
Erişim kontrolü	Yetkisiz görüntülemeye
Yedekleme	Kayıp ve fidye yazılımına
Veri maskeleme	Test ortamında gereksiz ifşaya
Güvenli silme	Atılan cihazdan veri kurtarılmasına

Örneğin bir muhasebe bürosunda 1.500 müşterinin bilgileri şifrelenmemiş bir harici diskte duruyorsa, diskin kaybolması doğrudan bir veri ihlalidir. Aynı disk şifrelenmiş olsaydı risk büyük ölçüde azalırdı.

Nelere dikkat etmeli?

Önce hangi verinin nerede olduğunu bilmek gerekir. Verileri hassasiyetine göre sınıflandırmak, korumanın nereye yoğunlaşacağını gösterir. İhtiyaç duyulmayan veriyi hiç toplamamak ya da süresi dolanı silmek de güvenlik önlemidir.

Türkiye'de kişisel veriler söz konusu olduğunda KVKK kapsamındaki yükümlülükler de geçerlidir. Bir sonraki adım olarak veri sınıflandırma maddesine göz atıp kendi verilerinizin kısa bir listesini çıkarabilirsiniz.