Bütünsel Siber Güvenlik: Veriden Yönetime Katmanlı Savunma Stratejisi
- Metin Tiryaki
- 15 Mar
- 2 dakikada okunur
Dijital dönüşümün hız kazandığı günümüzde, siber güvenlik artık sadece bir "antivirüs" meselesi değil, kurumun hayatta kalma stratejisidir. Modern bir savunma hattı; veriden network'e, sistemden denetime kadar her noktayı kapsayan bir ekosistem gerektirir.
İşte bütünsel bir siber güvenlik ve uyumluluk ekosisteminin üç ana katmanı, rehber standartları ve sertifikalar
1. Temel Katman (Base Layer): Yönetim ve Denetim
Güvenliğin en dıştaki koruyucu kabuğu, süreçlerin nasıl yönetileceğine karar veren "yönetim çatısıdır". Standartlar ve süreçler burada tanımlanır.
ISO 27001 (SGYS): Bilgi Güvenliği Yönetim Sistemi, tüm ekosistemin ana omurgasıdır. Bilginin gizliliği, bütünlüğü ve erişilebilirliğini garanti altına alır.
ISO 22301 (İş Sürekliliği): Bir kriz veya felaket anında operasyonların nasıl devam edeceği bu standartla belirlenir.
ISO 27031 (BT Hazırlığı): Felaket kurtarma (Disaster Recovery) planları ile altyapının her türlü kesintiye hazır olması sağlanır.
PCI-DSS: Finansal verilerin ve kredi kartı bilgilerinin işleme güvenliği için olmazsa olmazdır.
2. Orta Katman (Middle Layer): Network ve Sistem Güvenliği
Veriyi çevreleyen ve onu dış dünyaya bağlayan altyapının korunmasıdır. Bu katman, siber saldırıların ilk göğüslendiği "cephe hattıdır".
ISO 27033 & 27032: Ağ bölümleme (segmentasyon), VPN güvenliği ve siber uzay güvenliği ile siber tehditlere karşı aktif savunma yapılır.
ISO 27034 (Uygulama Güvenliği): Yazılım geliştirme süreçlerinin (SDLC) en başından itibaren güvenli hale getirilmesi (Security by Design) hedeflenir.
Olay Yönetimi (ISO 27035): Güvenlik ihlallerine hızlı müdahale, analiz ve dayanıklılığın sağlanması bu katmanın görevidir.
3. İç Çekirdek (Inner Core): Veri ve Gizlilik
Savunmanın merkezinde kurumun en değerli varlığı olan Veri yer alır. Tüm dış katmanlar aslında bu çekirdeği korumak için vardır.
ISO 27017 & 27018: Bulut ortamındaki verilerin güvenliği ve buluttaki kişisel verilerin (PII) korunması bu noktada devreye girer.
ISO 27701 (Gizlilik Yönetimi): Kişisel verilerin yönetimi ve KVKK/GDPR uyumlu gizlilik kontrolleri ile hukuki güvence sağlanır.
Veri Gizliliği: "Tam Güvenlik" (Integrated Security) vizyonunun nihai hedefi, bu çekirdeği yetkisiz erişimlerden uzak tutmaktır.
Sonuç: Entegre Güvenlik Şart
Siber güvenlik bir varış noktası değil, sürekli bir yolculuktur. Görselde gördüğümüz "Tam Güvenlik" ancak bu katmanların birbiriyle uyum içinde çalışmasıyla mümkündür. Bağımsız süreç denetim raporları ile bu yapıyı düzenli olarak test etmek, organizasyonu siber tehditlere karşı her zaman bir adım önde tutar.
Yorumlar