GÜNÜN SÖZÜ

İnsan da ağaç gibi yükselmek istediği nisbette kökünü derine salmalıdır. Fredrik Nietzce

17 Kasım 2019 13:17 Hepsini Gör

YAZARLAR

M. Şefik Postalcıoğlu Dosyası

Anasayfa » Aydın Gözüyle » Güncel » Cahit BÜYÜKKANBER » Bilgi Güvenliği

Bilgi Güvenliği
Tarih: 17 Ağustos 2009 Yazar: Cahit BÜYÜKKANBER-Kimya Mühendisi Kategori: Güncel

Bilgi Güvenliği

Bilgi bizlerin ve kurumlarımızın sahip olduğu en değerli varlıklarımızdır. Dolayısı ile bilginin bütünlüğünün, erişilebilirliğinin sağlanması adına korunması gerekir.

Koruma fiziksel ve birtakım yazılımlarla önlem alınarak korunabilir, ancak asıl olan, bizlerin bilgi güvenliğine ilişkin tehdit ve risklerden haberdar olmamızla doğrudan ilişkilidir. Hem kurumumuzun bilgi güvenlik politikalarından hem de kişisel olarak bilgi güvenlik konularından haberdar olmamız gerekir. Ayrıca bu tehditlere nasıl karşı koyabileceğimizi ve risk seviyelerini nasıl minimize etmemiz gerektiğini konularının ancak bilgilenme ile olacağını hepimiz biliyoruz.

Bu amaçla Güvenliğin en zayıf halkalarından biri olarak kabul edilen insanın bu konular hakkında farkındalılığının artırılması için hepimizin belki bir kısmını bildiğimiz, bir kısmını da gözden kaçırdığımız bilgileri hep beraber paylaşalım

Veri: sayısal ve mantıksal bir değerdir.

Bilgi: verinin işlenmiş anlamlı hale gelmiş şeklidir.

Bilgi hangi ortamlarda bulunur.

Fiziksel ortamlar: Dolaplarda, Kağıt, tahta, pano, faks çöp/atık kağıt kutularında.

Elektronik ortamlar: Bilgisayarlar, mobil iletişim cihazları, e-posta, USB, CD, DVD, Disk, disket vb. manyetik ortamlarda

Sosyal ortamlar: Toplu taşıma araçlarında, yemek aralarında, sosyal aktivitelerde, muhabbetlerde, telefon görüşmelerinde.

Tanıtım platformları: Portaller, web siteleri, reklamlar, bloglar, broşürler, video ve görsel ortamlarda.

Bilginin Korunması.

ISO bilgi güvenliği standardına göre "Bilgi, bir kurumun en önemli değerlerinden biridir ve sürekli korunması gerekir"

Bu bağlamda baktığımızda bilginin korunacak temel niteliklerine bakalım.(ISO 27001)

Gizlilik: Bilginin yetkili olmayan kişiler, varlıklar ve süreçler tarafından erişilemez ve ifşa edilemez niteliği

Doğruluk, bütünlük ve özgürlük : Bilginin, doğruluk, bütünlük ve kendisine has özelliklerinin korunması.

Kullanabilirlik(erişilebilirlik): Bilginin yetkili kişiler(görevi gereği) tarafından istenildiğinde ulaşılabilir ve kullanılabilir olma özelliğine denir.

Bilgi Güvenliği ve tehditler:

Doğal tehditler: yangın, sel, yıldırım, doğal afetler(deprem v.b) bunların bilgi üzerinde oluşturabileceği tehditler.

Zararlı yazılımlar: Virüsler, trojan'lar (truva atları), casus yazılımları (spyware, spayware cookie), spam, exploit, keylogger, botnet, sniffer, phishing vb.

Sosyal mühendislik: Sizlere mail, sms veya telefon gelir. Kimlik bilgileriniz isterler, şifrenizi isterler, masum bir şekilde sizi bankadan, emniyetten, nüfus idaresinden, muhtardan arandığını söyleyip özel bilgileriniz alırlar.

Güvenlik açıkları ve fiziksel güvenlik: Bilgisayarınızdaki güvenlik açıkları ile ilgili parametrelerin gözden geçirilmesi gerekir,

Korsanlar ve Erişim: Her türlü programı, siteyi veya bilgisayarı güvenlik açıklarından yararlanarak kırabilen ve, sistemleri kullanılmaz hale getirerek veya gizli bilgileri eline geçiren kişi ve guruplar.

Temiz masa kuralları

Çalışanlar mesai saati içi ve dışında görev gereği paylaşılmış olan bilgilerin yetkisiz erişim veya uygunsuz kullanım sonunda başına gelebilecek riskleri ortadan temiz masa temiz ekran anlayışını kendimize davranış bicimi haline getirmemiz gerekir.

Evde ve işyerinde masalarda ve çalışma ortamlarında korumasız bırakılan bilgiler yetkisiz kişilerin eline geçmesiyle gizlilik ilkesini ihlal etmiş veya ettirmiş oluruz.

Yangın, sel ve deprem gibi felaketlerle de bilgi bütünlüğünün yok olmasına veya bilginin yok olmasına sebep olabiliriz.

Basit temiz masa kuralları.

Çalışma sonunda kağıt yada elektronik ortamdaki "gizli yada çok gizli" bilgiler güvenlikli ortamlarda(çelik kasa, kilitli güvenlikli ortamlarda, dosyalar şifrelenerek) tutulmalıdır.

Kullanım ömrü sona eren, kullanılmayacak bilgilerin geri dönüşümleri olmayacak şekilde imha edilmesi gerekir.

Her türlü haberleşmede kullanılan cihazlar(telefon, faks, fotokopi makineleri) yetkisiz erişimlere açık şekilde konumlandırılmamalı. Bu cihazlar üzerinde bilgi ve belge bırakılmamalıdır.

Her türlü bilgiler, şifreler, anahtarlar ve bilginin sunulduğu sistemler (sunucu, PC, Notebook vb. cihazlar) yetkisiz kişilerin erişebileceği şifresiz ve korumasız olmamalıdır.

Hassas bilgiler her türlü yangın, sel, deprem gibi doğal afet durumunda korunaklı yerlerde ve ilgili kişilerin erişilebilir olduğu yerlerde saklanmalıdır.

Kısaca temiz masa temiz ekran risklerimizi minimize eder.

Şifre Güvenliği

Bilgi güvenliğini risklerini önlemede hayati öneme sahip olan bir konu olan şifreler ve  şifrelerin korunması konusudur. Bu konu ile ilgili çeşitli prosedür ve politikalar üretilmiştir.

Genel şifreleme kurallarından bahsedecek olursak.

Şifre seçimi: Şifreler başkaları tarafından kolayca tahmin edilemeyen, kullanıcı hakkında özel bilgileri(doğum tarihi, çocuk bilgisi, araç plaka numarası, doğduğu şehir vb) içermemesi gerekir.

Olması gereken küçük harf, büyük harf, sayılar ve özel karakterlerden oluşan en az 8 karakter olacak şekilde şifreler oluşturmamız gerekir.

Koruma: Şifreler kağıt üzerlerine yazılmamalı yazıldıysa bile ortalarda bulundurmamalı güvenli ortamlarda saklanmalı. Şifre başkaları ile kesinlikle paylaşılmamalı. Şifrelerin tutulduğu ortamların güvenliği sağlanmalı Şifre ile ilgili bir güvensizlik olduğunda derhal değiştirilmeli.

Düzenli gözden geçirme: Şifreler düzenli olarak en az 3 ayda bir değiştirilmeli.

Yasal Düzenlemeler.

Kanun koyucular  kurum ve çalışanları ilgilendiren düzenlemeler yapmıştır

1951 tarih ve 5816 sayılı Fikir ve Sanat hakları kanunu: Lisansız yazılım kullanmayı engelliyor.

2004 tarih ve 5237 sayıl Bilişim suçları kanunu: Adı üzerinde Bilişim suçlarını ilgilendiriyor.

2007 tarih ve 5651 sayılı İnternet üzerinden yapılan yayınların düzenlenmesi ve bu yayınlar yolu ile işlenen suçlarla mücadele edilmesi hakkındaki bilgileri içerir.

Bilgi; dünyanın en önemli gücü. Dolayısı ile bilgiye gerekli önemi verelim. Paylaşabileceğimiz bilgilerle paylaşamayacağımız bilgileri bilelim. Sonra başımıza hiç hoşa gitmeyecek , bizleri kötü etkileyecek sonuçlar ortaya çıkabilir.

17 Ağustos 2009

Yazi ile ilgili görüş ve önerilerinizi cbuyukkanber@gmail.com adresine gönderebilirsiniz.

Bütün Yazıları

Sitede yer alan her türlü yazı, şiir, karikatür vb. eserlerden, eser sahibi sorumludur. Kocaeli Aydınlar Ocağı'nın resmi görüşü olarak değerlendirilemez.