Son birkaç yılda, bulut depolama, veri depolama konusunda sihirli bir çözüm olarak teknoloji dünyasına girdi. Artık gigabaytlarca yer kaplayan yazılımlar için pahalı donanımlara ihtiyaç duymuyorsunuz. Günümüzde, sürekli artan tüm bu verileri bulutta depolayabilirsiniz.
Bu, çevre bozulması sorununu çözmek için çöp depolama alanlarını yeryüzünden tamamen ortadan kaldırmak gibi geliyor. Ancak gerçekte, veri altyapısı bulut depolamanın büyük başarısını sağlayan etken değildir.
Bulut depolamanın karanlık geçmişi
Yerel veri depolamanın avantajı, verilerin saklanması ve güvenliğinin sağlanmasının daha kolay olmasıdır. Verileri buluta yüklediğiniz anda, bu veriler hacker saldırılarına daha açık hale gelir ve veri sızıntısı riski ortaya çıkar. Bugüne kadar, bulut depolamada bir dizi veri güvenliği olayı meydana gelmiştir.
2010 yılında Microsoft çalışanlarının bilgileri hackerlar tarafından ele geçirildi ve Microsoft, bulut depolama verileri nedeniyle zarar gören ilk şirketlerden biri oldu.2012 yılında, kişisel bulut depolama hizmeti sağlayıcısı Dropbox’ın 68 milyondan fazla kullanıcı hesabı hacker saldırısına uğradı ve yaklaşık 5G veri çalındı. Aynı yıl, hackerlar iş arama sosyal ağı sitesi LinkedIn’i ele geçirdi, 6 milyon kullanıcının şifresini çaldı ve bu şifreleri bir Rus hacker forumunda yayınladı.Mayıs 2016’da hackerlar, yaklaşık 167 milyon değerindeki LinkedIn kullanıcı hesabı bilgilerini bir kez daha çaldı ve satmaya çalıştı. 2017 yılında Apple’ın iCloud hizmeti de bir hacker saldırısına uğradı; o sırada birkaç ünlünün özel fotoğrafları internette sızdırıldı.
Bulut depolamadaki güvenlik açıklarının etkileri, sadece siber dünyayla sınırlı kalmayıp, gerçek dünyada da yıkıcı sonuçlar doğurabilir. 2016 yılında, Meksika Ulusal Seçim Enstitüsü’nden 93 milyondan fazla seçmen kayıt bilgisi sızdırıldı.Veritabanının yanlış yapılandırılması nedeniyle gizli bilgiler kamuya açık hale geldi. Bu durum, ülkenin demokratik temellerini benzeri görülmemiş bir potansiyel tehditle karşı karşıya bıraktı. Ayrıca, tarihin en büyük bulut güvenlik ihlali unvanına sahip şirket, teknoloji devi Yahoo’dur.Üç yıl süren dava sürecinin sonunda Yahoo, 2013 yılından bu yana veri sızıntısı nedeniyle ortaya çıkan tüm zararları üstlendi. Bu veri hırsızlığı olayında 1 milyar kullanıcı hesabı saldırıya uğradı; bu hesaplardaki veriler arasında isim, e-posta adresi, doğum tarihi ve gizli güvenlik sorularının cevapları gibi özel ve gizli bilgiler yer alıyordu.
Beklenmedik bir çözüm
Blockchain, aracı kurumların bulut depolama güvenlik sorunlarını çözmek için en iyi çözüm olabilir. Blockchain, Bitcoin gibi kripto para sistemlerinde oynadığı önemli rolle tanınmaktadır. Blockchain teknolojisinin önemi, şifreleme teknolojisi aracılığıyla verilerin güvenliğini garanti edebilmesinden kaynaklanmaktadır.Blockchain’in temelinde yatan kavram, üçüncü taraflara bağımlı olmama ilkesine dayanır; yeni “bloklar” ancak şifreleme teknolojisi kullanılarak “zincir”e eklenebilir. Bu temel yapı, zamanla sistemin kırılmasının neredeyse imkansız hale gelmesini sağlar. Aynı zamanda, şifreleme sistemi dağıtık algoritmalara dayandığından, her bir düğüm bilgilerin kendi kendine doğrulanmasını, aktarılmasını ve yönetilmesini sağlayabilir; bu nedenle güvenlik seviyesi oldukça yüksektir.
Ancak bu, blok zincirinin kusursuz olduğu anlamına gelmez; zira geçmişte güvenlik açıkları da yaşamıştır. Yine de blok zinciri teknolojisi gittikçe gelişip iyileştikçe, bu tür güvenlik tehditlerinin de giderek azalacağına inanıyoruz.Dikkat edilmesi gereken bir başka konu da, kripto “token”larını ekonomik değerle ilişkilendirirseniz, bu tokenların değerinin dalgalı hale gelebileceği ve işlem maliyetlerinin de büyük ölçüde dalgalanabileceğidir; dalgalanmanın düşük olduğu dönemlerde fiyatlar çok ucuz olurken, dalgalanmanın yüksek olduğu dönemlerde ise son derece pahalı hale gelebilir.Ayrıca, veri güvenliği tokenlarının piyasasında likidite sınırlıdır; likidite çok düşük seviyelere düştüğünde, kripto para birimleri büyük veri merkezlerinde kullanılamayabilir.
Her veri güvenliği çözümünün kendine özgü riskleri olsa da, bulut teknolojisiyle ilgili riskler şüphesiz nispeten kontrol edilebilir ve geliştirilmeye devam etmeye daha değer.
