Deniz Deniz Cengiz -

 Siber Güvenlikte İnsan Faktörü: ISO 27001’in Gösterdiği Yolda Doğru İlerlemek…



Siber güvenlik denince akla genellikle güçlü yazılımlar, şifreleme algoritmaları ve gelişmiş sistemler gelir. Ancak bu teknik altyapıların ardında, güvenliğin asıl teminatı olan bir unsur var: insan faktörü. ISO 27001 gibi uluslararası standartlar, bilgi güvenliği yönetim sistemlerini yapılandırırken, yalnızca teknolojiyi değil, aynı zamanda insan odaklı süreçleri de merkeze koyar.

En güçlü güvenlik duvarları bile, insan hatasına karşı savunmasız kalabilir. Bir çalışan yanlış bir e-posta bağlantısına tıkladığında ya da zayıf bir parola kullandığında, tüm sistem risk altına girebilir. ISO 27001, bu tür riskleri minimize etmek için kapsamlı bir yaklaşım sunar:

• Farkındalık Eğitimi: Çalışanların, siber güvenlik risklerini anlaması ve önlemler konusunda bilinçlenmesi sağlanır.
• Rol ve Sorumluluklar: Her bireyin, bilgi güvenliği süreçlerinde belirli bir rolü olduğu netleştirilir.

ISO 27001 ile İnsan Odaklı Güvenlik

ISO 27001’in güçlü yanlarından biri, teknik kontrollerin yanı sıra, çalışanları kapsayan politika ve prosedürler geliştirmeyi teşvik etmesidir. Örneğin:
• Düzenli Eğitim Programları: Standart, siber güvenlik bilincini artırmak için düzenli farkındalık eğitimlerini zorunlu kılar.
• İnsan Hatalarını Azaltacak Prosedürler: Risk analizi süreçlerinde, insan kaynaklı hatalar göz önünde bulundurulur ve bu risklere yönelik çözümler uygulanır.

Teknoloji ve İnsan Birlikte Güçlüdür

Siber güvenlik, sadece teknolojik bir mesele değildir; aynı zamanda bir ekip işidir. ISO 27001’in bize öğrettiği en önemli derslerden biri de şudur: Teknoloji ne kadar güçlü olursa olsun, bu teknolojiyi kullanacak olan insan faktörünün eğitimi ve bilinç düzeyi, güvenliğin başarısını belirler.

Sonuç olarak; Siber güvenlik yatırımlarınızı yalnızca yazılım ve donanımlarla sınırlamayın. Çalışanlarınızı bu sürecin bir parçası haline getirerek, onları hem en güçlü savunma hattınız hem de sisteminizin en önemli parçası yapabilirsiniz. Unutmayın, bilgi güvenliğinin en güçlü temeli insan farkındalığıdır.

Siber güvenlikte insan faktörünün önemini konuşmaya devam edebiliriz, ama bunu sizinle bir adım öteye taşımak istiyorum. Bu konuda fikir sahibi olmanızı sağlayacak, daha önce verdiğim bir SO 27001 eğitimine ait yaklaşık 20 dakikalık bir eğitim videosunu aşağıya bırakıyorum.
Zaman ayırıp izlerseniz, düşüncelerinizi duymaktan mutluluk duyarım. Siber güvenlik sadece teknoloji değil, bir ekip işi ve bu konuda hepimiz öğrenmeye devam ediyoruz!

Yorumlar

Yorum Gönder

En çok okunanlar

Cloud Computing Reference Architecture: An Overview

Deniz Deniz Cengiz -
Resim
The Conceptual Reference Model Figure 1 presents an overview of the NIST cloud computing reference architecture, which identifies the major actors, their activities and functions in cloud computing. The diagram depicts a generic high-level architecture and is intended to facilitate the understanding of the requirements, uses, characteristics and standards of cloud computing. As shown in Figure 1, the NIST cloud computing reference architecture defines five major actors: cloud consumer, cloud provider, cloud carrier, cloud auditor and cloud broker. Each actor is an entity (a person or an organization) that participates in a transaction or process and/or performs tasks in cloud computing. Table 1 briefly lists the actors defined in the NIST cloud computing reference architecture. The general activities of the actors are discussed in the remainder of this section, while the details of the architectural elements are discussed in Section 3. Figure 2 illustrates the intera...
Devamını oku »

Cloud Architecture

Deniz Deniz Cengiz -
Resim
The cloud providers actually have the physical data centers to provide virtualized services to their users through Internet. The cloud providers often provide separation between application and data. This scenario is shown in the Figure 2. The underlying physical machines are generally organized in grids and they are usually geographically distributed. Virtualization plays an important role in the cloud scenario. The data center hosts provide the physical hardware on which virtual machines resides. User potentially can use any OS supported by the virtual machines used.  Operating systems are designed for specific hardware and software. It results in the lack of portability of operating system and software from one machine to another machine which uses different instruction set architecture. The concept of virtual machine solves this problem by acting as an interface between the hardware and the operating system called as system VMs . Another category of virtual machine is ca...
Devamını oku »

Teknolojik Altyapıdan Ne Anlıyoruz?

Deniz Deniz Cengiz -
Resim
Şirketinizde teknoloji ve bilişim altyapısı ne kadar başarılı? Bu cevaplanması çok zor ama bir o kadar da kritik bir soru. Bu sorunun cevabı hem bilişim teknolojisi (IT) yönetimi biriminin başarısını ölçmek için hem de iş birimlerinin beklentilerini daha iyi anlamak ve karşılamak açısından önemli. Bu zor ve önemli konuyu daha iyi değerlendirebilmek için başarı kriterlerini kısaca inceleyelim. İş Stratejilerine Uyum IT'nin en önemli görevi kurumun vizyon ve misyonunu gerçekleştirmek için gerekli teknoloji stratejisini hazırlamak ve uygulamaya koymaktır. Bilgi teknolojisi stratejisi kurumun hedefleri ile uyumlu olmalıdır. Bunu sağlamak için IT'nin, iş hedeflerini de içeren büyük resme hakim olması, bir taraftan kendi verimliliğini arttıracak çalışmaları yaparken iş hedeflerini de unutmaması gerek. Bunu kontrol etmenin en kolay yolu, teknoloji iş planlarını iş isteği ya da teknolojik proje olarak kategorize etmek. Projelerin dağılımı, IT'nin enerjisini hangi yöne harc...
Devamını oku »

Run SAP İş Ortağı Programı, En İyi Çözüm Operasyonunu Nasıl Sağlar?

Deniz Deniz Cengiz -
Resim
Kurumsal yazılımınızı seçme sürecinin ne denli önemli olduğunu hatırlatmaya gerek yoktur, ancak bu yazılımı iyi bir şekilde uygulayamaz veya yönetemezseniz, tüm para ve zamanınız boşa gitmiş olur. Ne yazık ki, kurumsal yazılım uygulaması ve yönetimi çok fazla zaman ve kaynak talep etmektedir. Bir işletmenin yatırım yapması gereken kaynak miktarını azaltmak için SAP, yazılımın en verimli uygulamalarını desteklemek üzere tasarlanmış bir programı başlattı: Run SAP ortak programı. İşletmenizi çalıştırmak için doğru yazılımı seçmek, işletmeniz için yapmanız gereken en önemli kararlardan biridir, ancak bu yazılımın uygulanmasını doğru yapmazsanız, karar verme sürecine ne kadar yaklaştığınız önemli değildir. Önemli bir yazılım yatırımı yaptığınızda, doğru bir şekilde uygulamayı ve bakımını sağlamalısınız. Bununla birlikte, giderek genişleyen sistem alanlarına yayılmış iş süreçleriyle ile başarılı bir uygulamaya ulaşmak, en tecrübeli kuruluşlar için bile yoğun kaynak ve sabır i...
Devamını oku »

CLOUD COMPUTING – An Overview

Deniz Deniz Cengiz -
Resim
Resource sharing in a pure plug and play model that dramatically simplifies infrastructure planning is the promise of „cloud computing‟. The two key advantages of this model are easeof-use and cost-effectiveness. Though there remain questions on aspects such as security and vendor lock-in, the benefits this model offers are many. This paper explores some of the basics of cloud computing with the aim of introducing aspects such as: Realities and risks of the model  Components in the model  Characteristics and Usage of the model  The paper aims to provide a means of understanding the model and exploring options available for complementing your technology and infrastructure needs. An Overview Cloud computing is a computing paradigm, where a large pool of systems are connected in private or public networks, to provide dynamically scalable infrastructure for application, data and file storage. With the advent of this technology, the cost of computation, applicat...
Devamını oku »

BİG DATA MANAGEMENT

Deniz Deniz Cengiz -
Resim
Big data is becoming an important element in the way organizations are leveraging high-volume data at the right speed to solve specific data problems. However, big data does not live in isolation. To be effective, companies often need to be able to combine the results of big data analysis with the data that exists within the business. In other words, you can’t think about big data in isolation from operational data sources. There are a variety of important operational data services . What good is a database if it cannot be trusted to protect the data you put in it? Given this most important requirement, you must then think about what kind of data you want to persist, how can you access and update it, and how can you use it to make business decisions. At this most fundamental level, the choice of your database engines is critical to your overall success with your big data implementation.
Devamını oku »

Artırılmış Gerçeklik nedir ve hangi alanlarda kullanılıyor?

Deniz Deniz Cengiz -
Resim
Artırılmış gerçekliğin temelinde “bağlam bilinçli sistemler” vardır. Bağlam bilinçli sistemler, kullanıcıların içinde bulundukları yer, nesneler, durum, aksiyon gibi bağlamları tanımaya yönelik ve tanıma işlemi sonucunda da ihtiyaç duyabilecekleri veya ilgili olabilecekleri bilgilerin getirilmesi ile ilgili bir sistemdir. Türkçeye Artırılmış Gerçeklik ya da Zenginleştirilmiş Gerçeklik olarak çevirilen “Augmented Reality”, gerçek dünyadaki çevrenin ve içindekilerin bilgisayar tarafından üretilen ses, görüntü, grafik ve GPS verileriyle zenginleştirilerek meydana getirilen canlı, doğrudan veya dolaylı fiziksel görünümü olarak tanımlanır.  Bir olay mobil cihaz, akıllı gözlük ya da tablet bilgisayarınızın kamerası yardımı ile gerçek dünyada işlevsel hale gelmektedir.  Artırılmış gerçeklik üç aşamada oluşur. Bunlar; bağlam tanıma, içerik getirme ve içerik gösterimidir. Cihazların cisim tanıma özelliklerinin kullanılması ile sanal ortamda yaratılan nesneler, gerçek ...
Devamını oku »

KÖRLER ÜLKESİNE KRAL OLMAK

Deniz Deniz Cengiz -
Resim
Dere tepe, dağ taş dolaşmayı çok seven tek gözlü bir adam varmış. Yürür, yol alır, durmaksızın giderdi. Bir gün, uzaklarda renkleri karmakarışık bir köy görmüş; alacalı, bulacalı, garip bir köy. Yaklaşmış köye doğru. Yolları bir tuhaf, evleri bir tuhaf, insanları bir tuhafmış köyün. Köyün içine girince meseleyi anlamış. Burası körler köyüymüş. Kadınların, erkeklerin, çocukların, velhasıl herkesin gözleri sımsıkı kapalıymış. Gezgin tek gözlü adam burada yaşamaya karar vermiş. “Hiç değilse benim tek gözüm var,” diyormuş. “Körler ülkesinde şaşılar kral olur derler. Ben de bunların başına geçer, yaşarım.” Körlerin gözleri yokmuş ama elleri, kulakları, burunları çok hassasmış. Kendilerine göre kurdukları bir düzen içinde yuvarlanıp gidiyorlarmış. Adam, onların şaşkın hallerine bakıyormuş. Yürümeleri, konuşmaları gerçekten başka türlüymüş. Bir gün, körlerden biri ötekilerden birinin malını çalmış. Sadece tek gözlü adam görmüş bunu. Bağırarak ilan etmiş: “Filanca falancanın malını çaldııı...
Devamını oku »

Blockchain, sözleşmelerin dijital koda yerleştirildiği ve şeffaf paylaşılan veri tabanlarına depolandığı, silinmesi, değiştirilmesi ve düzeltilmesinden korunan bir dünyayı hayal edebiliriz.

Deniz Deniz Cengiz -
Resim
Kontratlar tarih olayları kronolojik olarak belirler ve doğrularlar.. Örgütler toplulukların faaliyetlerini yönetip, toplumsal eylemleri yönlendiriyorlar. Ancak bu kritik araçlar ve bunları yönetmek için oluşturulan bürokrasiler, ekonominin dijital dönüşümüne ayak uyduramamışlardı, Formula 1 yarış otomobilini yakalamaya çalışan bir hurda gibi işleri yavaşlatıp, ağır bürokrasiler yaratıyorlardı. Oysaki dijital dünya, işleri idare ve sürdürme kontrolümüzü düzenleyip yapma ve işletme şeklimizi değiştirmelidir. Blockchain, bu sorunu çözmeyi vaat ediyor Bitcoin'in ve diğer sanal para birimlerinin kalbindeki teknoloji blockchain, iki ikili arasındaki işlemleri hem etkin hem de doğrulanabilir ve kalıcı bir şekilde kaydedebilen, açık, dağıtılmış bir kaynak olarak yazılmıştır. Blockchain ile sözleşmelerin dijital koda yerleştirildiği ve şeffaf paylaşılan veri tabanlarına depolandığı, silinmesi, değiştirilmesi ve düzeltilmesinden korunan bir dünyayı hayal edebiliriz. Bu dünyada h...
Devamını oku »

Bilgi Sisteminin Yazılım Yetenek Olgunluk Modeli ile İlişkisi

Deniz Deniz Cengiz -
Resim
PACE yazılımı Java 2 Enterprise Edition (J2EE) teknolojisinin N-katmanlı olarak uygulanması ile ortaya çıkarılmıştır. Yazılım platform, uygulama sunucusu ve veritabanı bağımsız olarak geliştirilmiştir. CMM (Seviye 3) PACE'in desteklemeyi amaçladığı temel standarttır. Bunun nedeni, CMM modelinin dünya çapında yoğun olarak benimsenmesidir. Buna ek olarak, Yazılım Mühendisliği Enstitüsü (SEI), CMM seviye 3'ü organizasyondaki yazılım mühendisliği ve yönetim süreçlerinin tüm projeler bazında etkin bir şekilde kurumsallaşmasını sağlayan altyapıyı sunan seviye olarak tanımlamaktadır CMM'in her seviyesi Anahtar Süreç Alanlarına (Key Process Areas - KPA) ayrılmıştır. SEI bu alanları, yerine getirildiğinde organizasyonun süreç yeteneğini tesis etmesi açısından önem teşkil eden belirli bir grup hedefin gerçekleştirilmesini sağlayan faaliyetler kümesi olarak tanımlamaktadır  PACE yazılımının CMM seviye 2 ve 3'ün ilgili Anahtar Süreç Alanlarından herbirini ne şekilde ele a...
Devamını oku »