- Bulut Bilgi İşlem nedir?›
- Bulut Bilgi İşlem Kavramları Merkezi›
- Güvenlik, Kimlik ve Uyumluluk
Bulut Veri Güvenliği nedir?
Bulut Veri Güvenliği nedir?
Bulut veri güvenliği, bulut hizmetlerini kullanırken veri güvenliğini ve gizliliğini artırma uygulamasıdır. Modern kuruluşlarda, verileri depolama, iletme ve işleme süreçlerini birden çok bulut hizmetinde gerçekleştirirsiniz. Kuruluşlar, buluttaki dâhilî verilerin ve müşteri verilerinin güvenliğini ve gizliliğini sağlamak için bir dizi teknik, denetim ve araç kullanır. Bulut veri güvenliği, olumlu bir itibar kazanmanıza ve uyumluluk hedeflerinize ulaşmanıza yardımcı olur.
Bulut veri güvenliği neden önemlidir?
Bulut veri güvenliğinin iş ortamlarında önemli olmasının ana nedenlerinden bazıları şunlardır:
Veri kaybı önleme (DLP)
Bulut veri güvenliği; istenmeyen veri ifşalarını azaltmayı, güvenlik olayı ibarelerine karşı gelen trafiği analiz etmeyi ve kuruluşunuzun güvenlik duruşuna öncelik veren uygulamaları entegre etmeyi içerir. Kurumlar, kimlik ve erişim yönetimi veya ağ güvenliği gibi alanlarda veri güvenliği en iyi uygulamalarını izleyerek bulut verilerini koruyabilir ve veri kaybını önleyebilir.
Mevzuat uyumluluğu
Bulut ortamları da dâhil olmak üzere güçlü veri koruması çabalarını zorunlu kılan bir dizi uluslararası veri yasası vardır. Genel Veri Koruma Yönetmeliği (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) gibi düzenlemeler; müşterinin gizlilik hakkının korunmasına yardımcı olur ve kuruluşların kimliği tanımlayabilecek bilgileri (PII) sıkı denetimlerle korumasını zorunlu kılar.
HIPAA ve PCI-DSS gibi sektöre özgü diğer düzenlemeler de kuruluşların bulut veri depolama ve koruma standartlarını karşılamak için katı bir dizi kritere uymasını gerektirir.
Yetkisiz erişimi azaltır
Bulut veri güvenliği uygulamaları, tüm bulut yüzeylerini ve varlıklarını yetkisiz erişime karşı korumaya yardımcı olur. Kuruluşunuzu yetkisiz erişime karşı koruyarak istenmeyen veri ifşasını azaltır ve hassas verilerin yalnızca yetkili kullanıcı grubu tarafından erişilebilir kalmasını sağlamaya yardımcı olursunuz.
Veri gizliliği ve tüketici güveni
Bulut veri güvenliği için yüksek standartların uygulanması ve sürdürülmesi de müşteri güvenini artırır. Kurumsal bulutunuzda depolanan müşteri verilerini sürekli olarak korumak, itibarınızı iyileştirebilir ve istenmeyen veri ifşasıyla veya özel verilerin kötüye kullanılmasıyla ilişkili olumsuz marka imajını uzaklaştırmaya yardımcı olabilir.
Bulut veri güvenliğinin temel hususları nelerdir?
Bulut veri güvenliği çözümleri geliştirirken ve dağıtırken dikkat etmeniz gereken birkaç önemli husus vardır.
İç politikalar
Bulut veri güvenliği uygulamaları, kuruluşunuzun şirket içi veri güvenliği yönetimi için kullandığı özenle oluşturulmuş güvenlik çerçevelerinden türetilmiştir. Buluta geçerken ve bulut veri güvenliği politikalarını uygularken mevcut güvenlik politikalarına, uyumluluk yükümlülüklerine, erişim denetimlerine ve veri saklama kurallarına bakabilir, bunları bu yeni ortama taşıyabilirsiniz.
Bulut veri güvenliği politikaları için yeni hususlar da mevcuttur. Örneğin, verileri her zaman ülkenizde tutmak istiyorsanız verilerin beklerken, işlenirken ve taşınırken izlediği yolu göz önünde bulundurmalısınız.
Uyumluluk düzenlemeleri
Bulut veri güvenliği uygulamaları, ilgili tüm veri gizliliği ve koruma çerçevelerine uymalıdır. Kuruluşların çoğu için yasalarca uyulması zorunlu kılınmış GDPR gibi birkaç veri güvenliği çerçevesi vardır. Düzenleyici hedeflerinizi desteklemek için verileri nasıl topladığınız, nerede depoladığınız, nasıl şifrelediğiniz ve verilere hangi tarafların erişebileceği konusunda görünürlük sağlamalısınız.
Bulut sağlayıcıları genellikle uyumluluğu kolaylaştırmaya yardımcı olan çerçeveler sunar ancak kuruluşunuzun bu yapıları karşıladığından emin olmak sizin sorumluluğunuzdadır. Örneğin AWS; PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-3 ve NIST 800-171 dâhil olmak üzere 143 güvenlik standardını ve uyumluluk sertifikasını destekleyerek müşterilerin, dünyanın dört bir yanında uyumluluk gerekliliklerini karşılamasına yardımcı olur.
Hassas veriler
Bir bulut sağlayıcısında depoladığınız hassas veriler, daha az kritik bilgilere kıyasla daha yüksek düzeyde korunmalıdır. Hassas veriler; finansal işlemler veya tıbbi kayıtlar gibi veri türlerini içerebilir. Hassas veri işleme; farklı sistemler, şifreleme biçimleri ve daha yüksek derecede erişim denetimleri kullanır. Bir kuruluş içinde hassas verilerin etiketlenmesi, bu veri güvenliği sınırlarının otomatik olarak uygulanmasına ve uyumluluk yükümlülüklerinin yerine getirilmesine yardımcı olur.
Örneğin Amazon Macie, AWS S3 bulut depolama alanınızdaki hassas verileri otomatik olarak keşfeder.
Bulut altyapısında erişim denetimleri
Erişim denetimi, veri güvenliğinin temel yapı taşlarından biridir ve bulut veri güvenliği yönetimine de taşınmalıdır. Belirli verilere kimin erişebildiğini anlamak, veri erişimini kontrol etmek için ayrıcalık düzeylerini kullanmak ve sıkı erişim denetim sistemlerinden yararlanmak; kimlik ve erişim yönetiminde veri güvenliğinin temel unsurlarıdır.
Örneğin, AWS Kimlik ve Erişim Yönetimi (IAM), iş yükünü ve iş gücü erişimini AWS bulutunda daha güvenli bir şekilde yönetir ve ölçeklendirir.
Bulut hizmeti sağlayıcı seçimi
Her bulut sağlayıcısı farklı veri koruma çerçeveleri, politikaları ve denetimleri sunar. Bir bulut sağlayıcısı çözüm ortağına karar vermeden önce, sağlayıcının veri koruma politikalarını okuduğunuzdan ve tüm beklentilerinizi karşılayan bir çözüm ortağı seçtiğinizden emin olun. Paylaşılan Sorumluluk Modelinin yanı sıra kuruluşunuzun sorumluluklarını ve bulut sağlayıcısının uyumluluk ve bulut veri koruma yönetimi açısından neler sunduğunu da anlamak çok önemlidir.
Bazı bulut veri güvenliği teknikleri nelerdir?
Bulut sistemlerindeki verileri güvende tutmaya yardımcı olan en yaygın bulut veri güvenliği çözümlerinden ve tekniklerinden bazıları:
Sanal özel ağlar (VPN'ler)
Sanal özel ağlar, kuruluşlara iki konum arasında veri aktarımı için daha güvenli yollar oluşturma yeteneği sunar. VPN'ler, şifreli iletişimde ek bir güvenlik katmanı uygulayarak taşınan verilerin korunmasına yardımcı olur. Bulut sağlayıcıları, özel ihtiyaçlarınızı karşılayacak şekilde yapılandırabileceğiniz bulut temelli VPN yapıları sunar.
Kimlik ve erişim yönetimi (IAM)
Kimlik ve erişim yönetimi (IAM); belirli verilere kimlerin erişebileceğini, verilerle etkileşim kurmak için gereken ayrıcalık düzeyini ve veri depolama sistemlerinin görünürlüğünü tanımlamanıza olanak tanır.
AWS Kimlik ve Erişim Yönetimi gibi Bulut IAM hizmetleri; kullanıcı erişimini yönetmek ve ayrıntılı düzeyde bilgi koruması uygulamak için çok faktörlü kimlik doğrulama ve rol tabanlı erişim denetimleri gibi araçlar sağlar. IAM, bulut veri yapılarınız genelinde verilerin yetkisiz erişime karşı korunmasına yardımcı olur.
Şifreleme politikaları
Şifreleme, hem bekleyen hem de taşınan verilerin güvenliğini yönetmek için gereklidir. Verilerin AES-256 ve TLS gibi önde gelen standartlara göre şifrelenmesi, hassas verilerin yetkisiz taraflardan korunmasına yardımcı olur. Temel güvenlik önlemi olarak bulut veri güvenliği çerçevenize veri şifreleme standartlarını ekleyin.
Veri denetimleri
Veri denetimleri, kuruluşların veriler üzerinde yönetişimi sürdürmek için benimsediği teknik ve politika tabanlı yapılandırmalardır. Örneğin, günlük kaydı ve izleme denetimleri, bir sistemdeki veri akışını göstermeye yardımcı olabilir; IAM denetimleri, kimin hangi dosyalara eriştiğini inceleyebilir ve veri yerleşimi denetimleri ise tüm bulut verilerini belirli bir bölgeyle sınırlayabilir.
Veri yerleşimi
Veri depoladığınız coğrafi konumu ifade eden veri yerleşimi yönetimi, birçok önemli veri koruma çerçevesi için düzenleyici bir gerekliliktir. Önde gelen bulut sağlayıcıları, verileri depoladığınız yeri seçme olanağı sunar. Kuruluşunuza, sektörünüze, ikametgâhınıza ve takip ettiğiniz veri koruma çerçevelerine bağlı olarak tek bölgeli saklamayı veya çok bölgeli depolamayı tercih edebilirsiniz.
Özel bulut
Kuruluşunuzun özel bir bulut depolama çözümü üzerinde tam kontrole sahip olduğu özel bir bulut ortamına geçmek, belirli yüksek hassasiyetli ortamlarda güvenliği artırmak için pratik bir seçim olabilir. Tek kiracı olarak özel bir buluta sahip olmak kullandığı donanım ve ağ yapılandırması üzerinde kuruluşunuza kontrol sağlayarak paylaşılan veri mimarisiyle ilişkili riskleri en aza indirir.
Yedeklemeler
İşletmeniz, beklenmedik veri kaybı veya bozulması durumunda veri bütünlüğünün korunmasına yardımcı olan ayrıntılı bir otomatik yedekleme sürecine sahip olmalıdır. Birçok önde gelen bulut sağlayıcısı, olağanüstü durum kurtarma planlama sürecinizde kullanabileceğiniz ve yapılandırabileceğiniz entegre yedekleme hizmetleri sunar. Bir yedekleme ve kurtarma süreci oluşturmanın ötesinde kuruluşunuz, bu ortamları önlenebilir arızalara veya hatalara karşı düzenli olarak test etmelidir.
Otomatik silme
Birçok veri koruma uyumluluk çerçevesinin temel bir parçası, kuruluşların kullanıcı verilerini kalıcı olarak depolayamamasını zorunlu kılar. Bu gereklilik nedeniyle, süresi dolmuş verileri veya artık sisteminizle ilgili olmayan bilgileri kaldırmak için otomatik veri silme kuralları uygulamanız gerekir.
Eski verileri kaldırmak, gereksiz veri tehdidi riskini azalttığı için bulut veri depolama güvenlik duruşunuzu geliştirmeye de yardımcı olabilir. Aynı şekilde, bulut ortamlarında otomatik silme politikaları da veri depolama maliyetlerinin yönetilmesine ve azaltılmasına yardımcı olur.
AWS, bulut veri güvenliğinizi nasıl destekleyebilir?
AWS, esnek ve güvenli bir bulut bilgi işlem ortamı sağlamak üzere tasarlanmıştır.
AWS ile verilerinizin sahibi sizsiniz, konumunu ve verilere kimlerin erişebileceğini siz kontrol edersiniz. AWS hizmetlerinin, AWS hesabınıza yüklediğiniz kişisel verileri (müşteri verileri) nasıl işlediği konusunda şeffafız ve müşteri verilerinizi şifrelemenize, silmenize ve verilerinizin işlenmesini izlemenize olanak tanıyan özellikler sağlıyoruz.
- AB Veri Koruma hizmetlerimiz, bulutta Avrupa müşteri veri koruma gereksinimlerini karşılamanıza yardımcı olur. AWS hizmetleri, ürün denetimleri ve güncel standart yönetimi; AB genelindeki düzenleyici kurumların uyumluluk gereksinimlerini karşılamanıza yardımcı olur.
- Dijital Bağımsızlık Taahhüdümüz; verilerinizin konumu üzerinde kontrol, veri erişimi üzerinde doğrulanabilir kontrol, her şeyi her yerde şifreleme yeteneği ve bulut dayanıklılığı sunar.
- AWS hizmetlerinin Gizlilik Özellikleri; verilerinizi şifreleme veya silme, verilerin işlenmesini izleme ve uzaktan erişimi devre dışı bırakma olanağını içerir.
Bulut veri güvenliği hizmetlerimiz şunları içerir:
- Amazon Macie; makine öğrenimini ve örüntü eşleştirmeyi kullanarak hassas verileri keşfeder, veri güvenliği risklerine ilişkin görünürlük sağlar ve bu risklere karşı otomatik koruma sunar. Amazon Macie'den yararlanmak bulut güvenliği duruşunuzu geliştirir.
- AWS Security Hub, birleşik bir bulut güvenliği çözümünde merkezî yönetim yoluyla bulut ortamınız için görünürlük elde etmenize yardımcı olur. AWS Security Hub CSPM (Bulut Güvenliği Duruş Yönetimi), bulut veri güvenliği de dâhil olmak üzere AWS hesaplarınızdaki genel bulut güvenliği duruşunuzu anlamanıza yardımcı olmak için otomatik güvenlik en iyi uygulama denetimleri sunan Security Hub'ın bir özelliğidir.
Hemen ücretsiz bir hesap oluşturarak AWS'de bulut veri güvenliği çalışmalarına başlayın.