GÜNCEL HABERLER

Sızma testi günümüz dünyasında, birçok işletme, kurum ve kuruluş, bilgisayar ağları ve sistemlerini, çalışanları, müşterileri ve tüm dijital varlıklarını korumak için önemli güvenlik önlemleri almaktadır. Her zaman her şeyin mükemmel olması mümkün değildir ve sistemlerdeki güvenlik açıkları, bilgi hırsızlığı, kimlik avı, kötü amaçlı yazılım ve diğer çeşitli siber saldırılar için zayıf noktalar oluşturabilir.

ISO 27001, bilgi güvenliği yönetim sistemleri için uluslararası bir standarttır. Bu standart, bir kuruluşun bilgi varlıklarını nasıl yöneteceği ve koruyacağı konusunda bir çerçeve sunar. ISO 27001‘in amacı, bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliğinin sağlanmasıdır. Bu makalede, ISO 27001’in tanımı, uygulanması, gereklilikleri ve faydaları hakkında ayrıntılı bilgi verilecektir.

KVKK Aydınlatma metni nasıl hazırlanır başlığımızda; (Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesi ile ilgili düzenlemeler getirerek veri sahiplerinin haklarını korumaya yönelik bir kanundur. Bu kanun kapsamında, kişisel verilerin işlenmesi sırasında veri sahiplerinin aydınlatılması gerekmektedir. Bu yazıda, KVKK aydınlatma metni hazırlama sürecini adım adım açıklayacağız.

Sızma testi penetrasyon aşamaları

Kişisel Verilerin Korunması Kanunu dahilinde, ilgi çeken ve heves uyandıran unsurlardan biri veri yükümlüsüdür. Veri yükümlüsü, kişilerin verilerinin toplanma amaçlarını belirlemelidir. Hangi amaçla yapısında veriler toplanacaktır. Her şeyden önce veri yükümlüsünün bunu belirlemesi gerekmektedir. Amacın belirlenmesinden hemen sonrasında, bu amaca uygun bilgilerin alınması amacıyla veri kayıt sisteminin oluşturulması gerekmektedir.

Sızma testi, bilişim sistemlerindeki mantık hataları ve zayıflıklarını belirli incelemesi yapılarak, üzerinde durulan konu olmaktadır. Güvenlik açıklığı ise kötü amaçlı şahsıların tarafından kötüye kullanılmasını önlemek ve sistemleri artık güvenli duruma getirmek için, Dijital güvenlik uzmanlar yardımıyla gerçekleştirilen yasal güvenlik kriteridir.

KVKK son zamanda gerçekten gündemimizde olan bir kanun durum geldi. Olabildiğince detaylı, uyulmaması durumunda gerek yaptırım olarak gerekse maddi anlamda yüklü cezalar olan bu kanunu bilmek ve kanunu elverişli şekilde temelini düzenlemek, çalışmaları da bunun üzerine şekillendirmek, çalışanları eğitmek fazlasıyla önemlidir.

Şirketlerin veri güvenliğine fazlasıyla önem vermeleri gerekiyor. Otomatik ya da veri girişi düzenli olan şirketlerin, gerek özel kişi, gereke hukuki kişi olarak hizmet sunan şirketlerin, kurum ve kuruluşların veri güvenliğine aşırı önem vermeleri gerekiyor.

Kişisel verilerimiz bizlerin güvenliği açısından aşırı büyük hüküm teşekkül etmektedir. Kötü amaçlı şahısların eline geçmesi halinde içinden çıkılamaz sorunlarla karşılaşmamız muhtemeldir. Gün geçmiyor ki bu nedenle adaletsizlik olan kişilerin bilgilerini duymayalım.

Adı ve soyadı bilgileri, yaş, T.C. kimlik numarası, sağlık bilgileri, aile ile nüfus bilgileri, ırk, pasaport talimatları, sendika, dernek, vakıf ya da siyasi parti üyelikleri ve kişiye özel bilgilerin korunmasından, işlenmesinde, bir kaynaktan öbür bir kaynağa iletilmesinde belli bir ölçüt uygunluk aşırı önemlidir.

KVKK çerçevesinde, kişilerin verilerin iletilmesi kişisel ve belirleyici aranjmanlara ayrılmıştır. Dolayısıyla, genelleyici bir kanun yönetmenlik olarak, kişisel verilerin yetkili kişi tekrar veri sahibinin açık rızası olması olayında, tekrar açık rızası olması koşuluyla 3. Üncü kişilere iletilmesi muhtemeldir.

Genel ağ ve bağlı teknolojilerin fazlasıyla rahat hale geldiği günümüzde, kişilerin resmi işlemlerinin ya da hususi işlerine bağlı işlemlerinin aşağı yukarı hepsi elektronik ortamda olduğu bir gerçektir.