Murat Lostar
DijitalleşmeBilgi Güvenliğinin Önemi ve Alınabilecek Önlemler
Web’in Gelişimi
Web 1.0
• Tek yönlü• Yazı, resim
Web 2.0
• Paylaşım, iki yönlü
• Blog, wiki• Podcast
• Sosyal ağlar
Web 3.0
• Dijital yaşam• Web’in ortak
yaratılması• Sanal
gerçeklilik
1990-1999 2000-2012 2013-…
Önce gerçek sanallaştı,şimdi bir de sanal gerçekleşiyor…
Gerçek → Sanal → Gerçek• Sanallaşan Gerçek
(2013+ örnekleri)– eFatura, eDefter– Para (Bitcoin)– Bilgiişlem (Bulut)
– İş (Dijitalleşme)• Ürünler & Çözümler, Servisler, Etkileşim,
Satış Fonksiyonları, Hizmet Fonksiyonları– Suç
• Para neredeyse, suç orada
• Gerçekleşen Sanal– Üç boyutlu yazıcılar– Endüstri 4.0 (& robotlar)– Nesnelerin Internet (IoT)– İnsansız araba, uçak, helikopter
(drone)– Akıllı şehirler, evler
– Teknolojiyi (de) düzenleyen kanun ve düzenlemeler (Ör: KVKK)
Bilgi Güvenliği İhtiyaçları• Bilgi güvenliği, sadece bilgilerimizin başkalarının eline
geçmesini engellemek değil
GizlilikBilgilerin sadece
yetkililer tarafından
görülebilmesi
BütünlükBilgilerin sadece yetkili kişi, süreç ve teknolojilerle güncellenmesi
Kullanılabilirlik
Bilgilerin yetkili kişi, süreç ve teknolojiler tarafından,
ihtiyaç duyulduğunda erişilebilmesi
Dijital Dönüşüme Güvenlik Hazırlıkları• Güvenlik bileşenleri
– Teknoloji– Süreç– İnsan (Çalışan, dışkaynak, tedarikçi,
…)
• Veri envanteri ve sınıflaması– Kişisel veriler (yapısal, yapısal
olmayan)– Hassas veriler– Halka açık veriler
• Teknolojik hazırlıklar– Doğru hizmet sağlayıcı– Bulut – Güvenlik kriterleri
(CloudSecurityAlliance – CCM)• Süreç hazırlıkları
– Bilgi Güvenliği Yönetim Sistemi– Uyum (ör: KVKK)
• Kültür dönüşümü– Dijital okuryazarlık– Güvenlik okuryazarlığı ve alışkanlıklar
Kişisel Verileri Koruma Kanunu• Uyum hiyerarşisi
– Hukuk (Ne)– Süreç (Nasıl)– Teknoloji (Altyapı)
• Kişisel veri envanteri– Yapısal– Yapısal olmayan
• Hızlı kazanımlar
• Teknik uyum
• Sürdürülebilir uyum– Denetim– Mahremiyet etki değerlemesi (BT)
Teşekkür ederimMurat Lostarlinkedin.com/in/lostar@MuratLostar
Lostar Bilgi Güvenliği A.Ş.linkedin.com/company/Lostar@Lostar
Güvenli Günler BülteniKişisel Güvenlik BilgileriHer ayın 15’inde yayımlanırHer ay farklı bir konu ve konuk yazarhttp://tiny.cc/GuvenliGunler