Bilgi Güvenliği

Fotoğraflarınız, iş dosyalarınız, müşteri kayıtlarınız, banka bilgileriniz ve yazışmalarınız bugün büyük ölçüde telefon, bilgisayar ve bulut hesaplarında duruyor. Bu bilgilerin izinsiz erişimden, kayıptan ve bozulmadan korunması bilgi güvenliğinin konusudur. BAMER – Bilişim Analiz Merkezi olarak bireylerin ve işletmelerin bilgi güvenliği sorunlarında teknik inceleme ve destek sunuyoruz. Bu sayfada bilgi güvenliğinin ne olduğunu, hangi tehditlerin öne çıktığını, alabileceğiniz temel önlemleri ve BAMER Bursa’nın bu alandaki desteğini bulabilirsiniz.

Bilgi Güvenliği Nedir?

Bilgi güvenliği; bilginin üç temel özelliğini korumayı amaçlar:

• Gizlilik: Bilgiye yalnızca yetkili kişiler ulaşabilmelidir.
• Bütünlük: Bilgi izinsiz değiştirilmemeli, bozulmamalıdır.
• Erişilebilirlik: Bilgiye ihtiyaç duyulduğunda ulaşılabilmelidir.

Bir fidye yazılımı dosyalarınızı şifrelediğinde erişilebilirlik, casus yazılım mesajlarınızı izlediğinde gizlilik, izinsiz bir kişi verinizi değiştirdiğinde bütünlük zarar görür. Bilgi güvenliği bu üç alanın hepsini birlikte ele alır.

Başlıca Bilgi Güvenliği Tehditleri

• Fidye yazılımları: Dosyaları şifreleyip erişimi karşılığında ödeme isteyen zararlı yazılımlar.
• Casus yazılımlar: Telefon veya bilgisayardaki bilgileri gizlice başkasına ileten yazılımlar. Ayrıntılar için casus yazılım tespiti sayfamıza bakabilirsiniz.
• Kimlik avı (phishing): Sahte e-posta, SMS ve internet sayfalarıyla şifre ve kart bilgisi çalma girişimleri.
• Veri sızıntısı: Kişisel ya da kurumsal verilerin yetkisiz kişilerin eline geçmesi.
• Zayıf ve tekrar kullanılan şifreler: Tek bir şifrenin ele geçirilmesiyle birçok hesabın tehlikeye girmesi.
• Cihaz kaybı veya çalınması: Şifrelenmemiş bir cihazın başkasının eline geçmesi.
• İç kaynaklı riskler: Çalışanların bilinçsiz ya da kasıtlı hataları.

Bireyler İçin Temel Bilgi Güvenliği Önlemleri

1. Her hesap için farklı ve uzun bir şifre kullanın: Şifre yöneticisi uygulaması bu işi kolaylaştırır.
2. İki aşamalı doğrulamayı açın: E-posta, bulut ve sosyal medya hesaplarında bu özelliği etkinleştirin.
3. Güncellemeleri geciktirmeyin: İşletim sistemi ve uygulamalardaki güvenlik açıkları güncellemelerle kapatılır.
4. Bilmediğiniz bağlantılara ve eklere tıklamayın: Mesaj tanıdık birinden gelse bile şüpheli görünüyorsa doğrulayın.
5. Yalnızca resmi uygulama mağazalarından uygulama yükleyin: İzin istekleri mantıklı mı diye kontrol edin.
6. Düzenli yedek alın: Önemli verileri en az iki ayrı yerde saklayın. Bu, fidye yazılımı ve donanım arızasına karşı en etkili korumadır.
7. Cihazınızı kilitleyin ve şifreleyin: Telefon ve dizüstü bilgisayarlarınızda ekran kilidi ile disk şifrelemesini kullanın.

İşletmeler İçin Bilgi Güvenliği

İşletmelerde bilgi güvenliği yalnızca teknik bir konu değil, aynı zamanda hukuki bir sorumluluktur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verileri işleyen kurumlara verilerin hukuka aykırı erişimden korunması için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Bu kapsamda işletmelerin dikkat etmesi gereken başlıca konular şunlardır:

• Kullanıcı yetkilerinin “gerektiği kadar erişim” ilkesine göre sınırlandırılması,
• Düzenli ve test edilmiş yedekleme düzeni,
• Çalışanlara kimlik avı ve güvenli kullanım farkındalığı eğitimi,
• Güncel yazılım, güvenlik duvarı ve virüs koruması,
• Güvenlik olayı yaşandığında izlenecek bir eylem planı,
• Eski ve kullanılmayan cihazlardaki verilerin güvenli biçimde silinmesi.

KVKK ile ilgili bilgilere KVKK uyum ve Bursa KVKK sayfalarımızdan ulaşabilirsiniz.

Bir Güvenlik Olayıyla Karşılaştığınızda Ne Yapmalısınız?

1. Cihazı ağdan ayırın: Fidye yazılımı ya da izinsiz erişim şüphesinde cihazın internet bağlantısını kesin ki zarar yayılmasın.
2. Hemen format atmayın: Biçimlendirme, olayın nasıl gerçekleştiğini gösteren izleri ve kurtarılabilecek verileri yok edebilir.
3. Başka bir güvenli cihazdan şifrelerinizi değiştirin: Etkilenmiş cihazdan yapılan şifre değişiklikleri izlenebilir.
4. Olayı kayıt altına alın: Ne zaman, ne fark ettiğinizi, ekranda ne gördüğünüzü not edin ve ekran görüntüsü alın.
5. Uzman desteği alın: Özellikle hukuki süreç ihtimali varsa delilleri bozmadan teknik inceleme yaptırın.

BAMER Bursa Bilgi Güvenliği Alanında Nasıl Destek Olur?

Adli bilişim bakış açısıyla çalışan ekibimiz, bilgi güvenliği sorunlarında ihtiyacınıza göre teknik inceleme ve raporlama desteği sunar:

• Casus yazılım tespiti: Telefon, tablet ve bilgisayarlarda izleme amaçlı yazılım şüphesinin teknik analizi. Ayrıntılar.
• Zararlı yazılım ve fidye yazılımı incelemeleri: Olayın nasıl gerçekleştiğinin ve nelerin etkilendiğinin teknik olarak belirlenmesi. İnceleme konularımız için adli bilişim inceleme konuları sayfamıza bakabilirsiniz.
• Veri sızıntısı ve izinsiz erişim incelemeleri: Verilerin nasıl ve hangi yolla elde edildiğinin tespiti.
• Dijital itibar ve hesap güvenliği: Sahte profil ve zararlı içeriklerin tespiti, hesapların güvenliği. Dijital itibar yönetimi.
• Veri kurtarma: Arıza ya da saldırı sonrası kaybolan verilerin geri alınmasına yönelik çalışmalar. Veri kurtarma.
• Güvenli veri silme: Kullanım dışı kalan cihazlardaki verilerin geri getirilemeyecek şekilde silinmesi.
• Raporlama: Bulguların yazılı olarak sunulması ve talep edilmesi hâlinde hukuki süreçlerde kullanılabilecek adli bilişim raporu hazırlanması.

Her olayın niteliği farklıdır. Hangi hizmetin size uygun olduğunu ilk görüşmede birlikte belirleriz. Paylaştığınız bilgilerin gizliliğine KVKK kapsamında özen gösteririz. Hukuki başvurular için ayrıca bir avukata danışmanızı öneririz.

Sık Sorulan Sorular

Bilgi güvenliği ile siber güvenlik aynı şey midir?
Birbirine çok yakındır. Bilgi güvenliği, bilginin her ortamda (dijital ya da basılı) korunmasını kapsar. Siber güvenlik ise ağırlıklı olarak dijital sistemlere ve internet kaynaklı tehditlere odaklanır.

Fidye yazılımına yakalandım, ödeme yapmalı mıyım?
Ödeme yapmak verilerin geri geleceğini garanti etmez ve saldırganları cesaretlendirir. Önce cihazı ağdan ayırın, format atmayın ve teknik bir inceleme için uzmana danışın.

Küçük bir işletmenin de bilgi güvenliğine ihtiyacı var mı?
Evet. Saldırganlar çoğu zaman büyük şirketleri değil, güvenlik önlemi zayıf olan işletmeleri hedef alır. Yedekleme, şifre disiplini ve güncellemeler küçük işletmeler için de temel gerekliliktir.

Sonuç

Bilgi güvenliği, bir kez yapılıp bırakılan bir iş değil, sürekli dikkat gerektiren bir alışkanlıktır. Şüpheli bir durumla karşılaştığınızda delilleri bozmadan hareket etmek, sonrasında yapılacak incelemenin başarısını doğrudan etkiler. Bilgi güvenliği sorunlarınız için bizimle iletişime geçebilir ya da 0224 234 28 39 numaralı telefondan bize ulaşabilirsiniz. Aşağıda bilgi güvenliği kapsamındaki güncel hizmet ve yazılarımızı bulabilirsiniz.