bilgi güvenliği | bildirgec.org

Telekominikasyon Kurumu tarafından hazırlanan yönetmeliğe göreTelekom şirketlerinin ISO 27001 sürecini tamamlamaları için bir yıllık süre tanındı. Bilgilerine değer veren özel şirketlerin almak için süreçlerini ve iş yapış şekillerini uyarlarlamak için çalışıyorlar. Bu standartın günlük yaşamımızda kullandığımız, şirkete ve/veya kişisel olarak gizlilik ihtiva eden bilgileri taşıyan bu kurumlara bu standartın getirilme zorunluluğunu memnuniyetle karşılıyoruz.

Yönetmeliğin göze çarpan maddelerini irdeleyelerek açıklamaya çalışalım.

Tübitak'a bağlı bilgi güvenliği sitesindeki habere göre DNS ile ilgili çok önemli bir açık bulunmuş ve herkesin (internet sevis sağlayıcılarının dahil) bir an önce güncelleştirme yapması gerekiyormuş. Ev kullanıcıları da işletim sistemlerini güncellemelilermiş.Bu açık sayesinde saldırgan istediği sayfanın sahtesini yapabiliyor ve kullanıcıları kendi sitesine yönlendiriyor.BU işemin nasıl yapıldığı ve gerekli önlemlerin nasıl alınacağı bu sayfada yazılı.

İnsanların teknoloji ve bilgiye olan merak ve imkanları beraberinde bir çok veri güvenliği sorununu da getiriyor. Aslında veri güvenliği sorunu yüksek oranda insanların zaaflarına bakan bir konu. Sorun şu ki insanlar internette meraklı oldukça ve sürekli içlerindeki bitmez istekleri yerine getirmek istedikçe bilgi güvenliği sorunları hep karşımıza çıkacak. Ancak bu öyle gizli ve arkalarda kalan bir konu ki insanlar veri güvenliği üzerinde dakikalarca düşündükten sonra bu soruna hiçbir şey yapılamayacağını ve önleminin internetten uzaklaşmak ve tanıdıkları herkesin uzaklaşmasını sağlamak olacağını düşünmek oluyor.