01
Kritik Veri
İşletme için kritik dosya, klasör, sistem ve kullanıcı verilerinin belirlenmesi.
BT · Kurumsal veri güvenliği
Veri durduğu yerde güvenli olmaz; kim erişiyor, nerede tutuluyor ve nasıl korunuyor görünür olmalıdır
Dosya, kullanıcı, sunucu ve bulut verilerini erişim, paylaşım, yedekleme ve kullanıcı yaşam döngüsüyle birlikte koruma altına alıyoruz.
iyibilisim://veri-guvenligiaktif
- 01SınıflandırmaKritik veriler belirlenir
- 02ErişimYetkiler ihtiyaca göre sınırlandırılır
- 03KorumaPaylaşım ve yedekleme birlikte yönetilir
- 01
Veri haritası
- 02
Yetki kontrolü
- 03
Koruma planı
- 04
Takip
30 saniyede
Kişisel ve ticari veriler yalnızca yetkili kişilerce görülür; sızıntı riski azalır, KVKK yükümlülükleri teknik olarak desteklenir.
Veri koruma kapsamı
Verinin nerede olduğunu bilmeden güvenliğini yönetemezsiniz.
Kritik dosyalar, kullanıcı erişimleri, ortak klasörler, dış paylaşımlar, bulut alanları ve yedekleme yapısı tek veri haritasında ele alınmalıdır.
02
Erişim Kontrolü
Kimlerin hangi verilere eriştiğinin ve yetki seviyelerinin kontrol edilmesi.
03
Paylaşım Düzeni
Dosya paylaşımı, ortak klasörler, dış paylaşım ve kullanıcı davranışlarının değerlendirilmesi.
04
Yedekleme Bağlantısı
Veri güvenliğinin yedekleme ve geri dönüş senaryosuyla birlikte ele alınması.
05
KVKK Farkındalığı
Kişisel veri içeren alanlarda teknik ve operasyonel risklerin görünür hale getirilmesi.
06
Veri Kaybı Riski
Silinme, yanlış paylaşım, fidye yazılımı ve yetkisiz erişim risklerinin azaltılması.
Veri güvenliği standardı
Veri korumayı dört temel ilkeye dayandırırız.
Sınıflandırma
Kritik, kişisel, operasyonel ve genel veriler önem ve risk seviyesine göre ayrıştırılır.
Asgari erişim
Kullanıcılar yalnızca görevleri için gereken dosya, klasör ve sistemlere erişir.
Kontrollü paylaşım
Dış paylaşım, e-posta, bulut bağlantısı ve taşınabilir medya kullanımı kurallara bağlanır.
Yedekleme ve iz
Silinme, değişiklik ve yetkisiz erişim riskleri yedekleme, kayıt ve geri dönüş düzeniyle desteklenir.
Nasıl çalışır?
Keşiften takibe kadar kontrollü bir uygulama süreci izleriz.
Mevcut durum ve riskler görülmeden ürün veya ayar kararı verilmez; uygulama sonrası kontrol ve dokümantasyon tamamlanır.
- 01
Veri haritası
Kritik dosya, klasör, sistem ve kullanıcı verilerinin nerede olduğu belirlenir.
- 02
Yetki kontrolü
Kullanıcı erişimleri, ortak klasörler ve dış paylaşım riskleri incelenir.
- 03
Koruma planı
Yedekleme, erişim, paylaşım ve KVKK farkındalığı başlıkları netleştirilir.
- 04
Takip
Veri erişimleri, yetkiler, yedekleme durumu ve veri kaybı riskleri düzenli kontrol edilir.
Teknik çerçeve
- ›Veri envanteri ve erişim yetkilerinin gözden geçirilmesi
- ›Şifreleme: disk, e-posta ve dosya paylaşımı
- ›Veri sızıntısı önleme (DLP) ve paylaşım politikaları
- ›Erişim logları ve düzenli yetki denetimi
- ›Yedek ve saklama sürelerinin KVKK ile uyumu
Teklifte neler var?
- OKTeklif öncesi ücretsiz keşif veya ön görüşme
- OKTeslimat: mevcut durum raporu, uygulanan kontroller ve yetki matrisi
- OKTeslimatta yapılanların yazılı kaydı ve kabul kontrolü
- OKSonrası için bakım ve destek seçeneği; müdahale süreleri sözleşmede yazılı
Görünmeyen riskler
Kontrolsüz erişim ve paylaşım, veri kaybını sessizce büyütür.
Aşağıdaki durumlar varsa mevcut yapı çalışıyor görünse bile operasyon, güvenlik veya süreklilik riski taşıyabilir.
- WARNKritik verinin nerede tutulduğu ve kimlerin eriştiği net değildir.
- WARNOrtak klasörler ve paylaşımlar zamanla kontrolsüz büyür.
- WARNKullanıcı yetkileri işten ayrılma veya görev değişiminde güncellenmez.
- WARNYedekleme vardır ama kritik veriyi gerçekten kapsayıp kapsamadığı bilinmez.
- WARNKişisel veri içeren dosyalar KVKK açısından risk oluşturabilir.
- WARNYanlış silme, yetkisiz erişim veya fidye yazılımı veri kaybına yol açabilir.
Net çıktılar
Süreç sonunda teslim edilen net çıktılar
İnceleme ve uygulama sonunda neyin değiştiği, hangi riskin kaldığı ve sonraki adımın ne olduğu görünür hale gelir.
- OKKritik veri ve saklama alanları haritası
- OKKullanıcı, grup ve klasör erişim matrisi
- OKOrtak klasör ve dış paylaşım kuralları
- OKYedekleme ve geri dönüş bağlantısının kontrolü
- OKİşe giriş, görev değişikliği ve ayrılış erişim adımları
- OKÖncelikli veri kaybı riskleri ve aksiyon planı
Net sonraki adım
Kritik verinizin kimde, nerede ve hangi korumayla bulunduğunu netleştirelim.
Erişim, paylaşım ve yedekleme yapısını birlikte inceleyerek öncelikli veri güvenliği risklerini görünür hale getirelim.