Verilerin Güvenliği ve Yönetimi

Öz

Kurumlardaki güvenlik açıkları yönetimi, saldırı daha oluşmadan onu tanımlamaya, değerlendirmeye ve gerekli adımları atarak önceden engellemeye yönelik bir süreçtir. Günümüz koşullarında hiçbir kurumun güvenlik saldırıları nedeniyle saygınlık, zaman ve para kaybına tahammülü yoktur. Kritik bilgilerin istenmeyen kişilerin eline geçmesi kurum için çok zor bir süreç başlatacağı gibi devletimiz için de sorunlar oluşturabilmektedir. Bu gibi sorunların en kısa sürede etkisiz hale getirilebilmesi için güvenlik açıklarının yönetimi zorunlu hale gelmiştir. Bilgiye sürekli erişimi sağlamak son kullanıcının bu bilgiyi değişikliğe uğramadan kaynaktan çıktığı şekliyle almasını sağlanması gerekmektedir. Verinin çıkış noktasından varış noktasına kadar veri bütünlüğünün korunması, ayrıca sadece yetkili kişilerin erişimi sağlanması ve de verinin gizliliği ve mahremiyeti korunması gerekmektedir. Güvenlik açıkların en büyük nedeni insandır bundan dolayı kurumların bilgi güvenliği için bir politikaları olması gerekmektedir. Bilginin tehdit ve tehlikelerden korunarak gelebilecek zararlı etkilerinden arındırılması gerekliliği doğmuştur. Bu çalışmada belirli başlı güvenlik açıklarının nedenleri, değerlendirme ve önlem alınması için neler yapılabileceği incelenmiş ve değerlendirilmiştir. 

Anahtar Kelimeler

• güvenlik,güvenlik açığı,yönetim,güvenlik açık yönetimi

Kaynakça

1. CERT, Carneige Mellon University Software Engineering Institute, http://www.cert.org/faq/, (E.T. 22/02/2018)
2. P.W. Singer & Allan Friedman, “Siber Güvenlik ve Siber Savaş”, Buzdağı Yayınları, 2014
3. Tipton H. F., Krause M. (2007). Information Security Management Handbook. Auerbach Publications USOM, Ulusal Siber Olaylara Müdahale Merkezi, https://www.usom.gov.tr/index.html, (E.T. 22/02/2018)
4. Gartner EPP Magic Quadrant 2016, https://www.inisi.com/documents/magic-quadrant-for-endpoint-protection-platforms.pdf, (E.T. 22/02/2018)
5. https://cybersecurityventures.com/2015-wp/wp-content/uploads/2017/10/2017-Cybercrime-Report.pdf, (E.T. 22/02/2018)
6. https://www.securitymagazine.com/articles/87787-hackers-attack-every-39-seconds, (E.T. 22/02/2018)
7. http://www.techrepublic.com/article/forrester-what-can-we-learn-from-a-disastrous-year-of-hacks-and-breaches/, (E.T. 22/02/2018)
8. http://www.techrepublic.com/article/forrester-what-can-we-learn-from-a-disastrous-year-of-hacks-and-breaches/, (E.T. 22/02/2018)

9. https://smallbiztrends.com/2017/01/cyber-security-statistics-small-business.html, (E.T. 22/02/2018)
10. https://nudatasecurity.com/blog/scary-cyber-halloween/, (E.T. 22/02/2018)
11. http://gsnmagazine.com/node/47957?c=cbrne_detection, (E.T. 22/02/2018)
12. https://www.fireeye.com/content/dam/fireeye-www/global/en/current-threats/pdfs/rpt-world-eco-forum.pdf, (E.T. 22/02/2018)