{"id":101311,"date":"2022-10-31T08:26:29","date_gmt":"2022-10-31T08:26:29","guid":{"rendered":"https:\/\/leverate.com\/blog-tr\/makale\/doviz-araci-kurumlarinin-is-verilerinin-guvenligi\/"},"modified":"2026-11-03T09:02:44","modified_gmt":"2026-11-03T09:02:44","slug":"doviz-araci-kurumlarinin-is-verilerinin-guvenligi","status":"publish","type":"post","link":"https:\/\/leverate.com\/tr\/blog-tr\/fintech-tr\/doviz-araci-kurumlarinin-is-verilerinin-guvenligi\/","title":{"rendered":"D\u00f6viz Arac\u0131 Kurumlar\u0131n\u0131n \u0130\u015f Verilerinin G\u00fcvenli\u011fi"},"content":{"rendered":"

Eskiden genel kan\u0131, veri g\u00fcvenli\u011fi tehditlerinin esas olarak i\u00e7eriden de\u011fil d\u0131\u015far\u0131dan kaynakland\u0131\u011f\u0131 y\u00f6n\u00fcndeydi; bu nedenle d\u0131\u015far\u0131ya y\u00f6nelik uygun veri koruma \u00f6nlemleri al\u0131nm\u0131\u015ft\u0131. Ancak son birka\u00e7 y\u0131lda bir\u00e7ok \u015firket, \u00e7al\u0131\u015fanlar\u0131n \u015firketin hassas verilerini s\u0131zd\u0131rmas\u0131n\u0131n veya tahrip etmesinin \u015firkete tahmin edilemez boyutlarda etkiler yaratabilece\u011fini fark etti.Bu fark\u0131ndal\u0131k de\u011fi\u015fimi, Edward Snowden olay\u0131yla ba\u015flad\u0131. Edward Snowden, bir zamanlar NSA\u2019da (ABD Ulusal G\u00fcvenlik Ajans\u0131) d\u0131\u015f kaynakl\u0131 teknisyen olarak \u00e7al\u0131\u015fm\u0131\u015f ve NSA\u2019n\u0131n \u00f6nemli gizli belgelerini \u00e7alm\u0131\u015ft\u0131.<\/p>\n\n

\"
D\u00f6viz Arac\u0131 Kurumlar\u0131n\u0131n Veri G\u00fcvenli\u011fi<\/figcaption><\/figure>\n\n

Snowden olay\u0131 d\u0131\u015f\u0131nda, Boscom\u2019un kamuya a\u00e7\u0131k bir raporu da \u015fu g\u00f6r\u00fc\u015f\u00fc sorgulam\u0131\u015ft\u0131r: \u201c\u015eirket verilerine y\u00f6nelik ba\u015fl\u0131ca tehditler d\u0131\u015far\u0131dan gelmektedir: bilgisayar korsanlar\u0131, ticari casuslar ve di\u011fer rakipler\u201d.Bu rapor, rahats\u0131z edici bir ger\u00e7e\u011fi ortaya koydu: \u0130\u015ften ayr\u0131lan \u00e7al\u0131\u015fanlar\u0131n yakla\u015f\u0131k %85\u2019i, \u015firketin hassas verilerini yanlar\u0131nda g\u00f6t\u00fcr\u00fcyor. \u00dcstelik \u00e7al\u0131\u015fanlar\u0131n hassas ve gizli verileri yanlar\u0131nda g\u00f6t\u00fcrerek i\u015ften ayr\u0131lmak istemeleri, nispeten kolay bir i\u015f. Snowden\u2019\u0131n NSA\u2019dan \u00e7ald\u0131\u011f\u0131 bilgiler son derece haber de\u011feri ta\u015f\u0131yor olsa da, bu olay ayn\u0131 zamanda i\u00e7 kaynakl\u0131 veri s\u0131z\u0131nt\u0131lar\u0131n\u0131n ciddi sonu\u00e7lar\u0131n\u0131 da ortaya koydu.<\/p>\n\n

Yukar\u0131dakiler \u0131\u015f\u0131\u011f\u0131nda, \u015firketlerin veri g\u00fcvenli\u011fini sa\u011flaman\u0131n neden bu kadar zor oldu\u011fu, \u00f6zellikle de bu g\u00fcvenlik risklerinin \u015firket i\u00e7i \u00e7al\u0131\u015fanlardan kaynakland\u0131\u011f\u0131 kolayca anla\u015f\u0131labilir. \u00c7al\u0131\u015fanlar\u0131n \u015firket i\u00e7i verilere eri\u015fimi, i\u015fin gere\u011fi olarak zorunludur. Eri\u015fime k\u0131s\u0131tlamalar getirilmesi, \u00e7al\u0131\u015fanlar\u0131n normal i\u015flerini ve hatta \u015firketin genel i\u015fleyi\u015fini olumsuz etkileyebilir. Peki bu sorun \u00e7\u00f6z\u00fcms\u00fcz m\u00fc?<\/p>\n\n

\"<\/figure>\n\n

Bu sorunu, sekt\u00f6rle ilgili ger\u00e7ek bir \u00f6rnek \u00fczerinden inceleyelim: d\u00f6viz brokerli\u011fi \u015firketleri.<\/p>\n\n

Arac\u0131 kurumlar\u0131n farkl\u0131 i\u015flevsel departmanlar\u0131 vard\u0131r ve her departman\u0131n eri\u015fim yetkileri farkl\u0131d\u0131r. Sat\u0131\u015f temsilcilerinden pazarlama ekibine (\u00f6rne\u011fin e-posta pazarlama uzmanlar\u0131) kadar, m\u00fc\u015fterilere ait farkl\u0131 s\u0131n\u0131fland\u0131rma bilgileri, yaz\u0131l\u0131m arac\u0131l\u0131\u011f\u0131yla farkl\u0131 i\u015flevsel departmanlar ve pozisyonlara g\u00f6re g\u00f6r\u00fcn\u00fcrl\u00fck ayarlar\u0131 yap\u0131lmal\u0131d\u0131r. \u00c7\u00fcnk\u00fc bir \u00e7al\u0131\u015fan, yetki alan\u0131 d\u0131\u015f\u0131ndaki bilgileri g\u00f6rd\u00fc\u011f\u00fcnde, veri g\u00fcvenli\u011fi ihlali meydana gelir.\u0130\u015fte bu nedenle, veri eri\u015fim izinlerini pozisyona g\u00f6re ay\u0131rmak son derece \u00f6nemlidir. Bu, arac\u0131 kurumlar\u0131n \u015fu anda bilgileri i\u00e7 kaynakl\u0131 potansiyel tehditlerden korurken, ayn\u0131 zamanda verimlili\u011fi de etkilememelerinin tek yoludur.<\/p>\n\n

CRM Y\u00f6netim Sistemi ve Veri \u015eifreleme Teknolojisi<\/h2>\n\n

Teknik a\u00e7\u0131dan, arac\u0131 kurumlar i\u00e7in veri korumaya en uygun ara\u00e7lar CRM y\u00f6netim sistemi ve<\/a> veri \u015fifreleme teknolojisidir. \u0130lki, y\u00f6netimin hangi verilerin kimler taraf\u0131ndan g\u00f6r\u00fclebilece\u011fini belirlemesine olanak tan\u0131rken, ikincisi yetkisiz ki\u015filerin (\u00f6rne\u011fin hackerlar) harici cihazlar arac\u0131l\u0131\u011f\u0131yla bilgilere eri\u015fmesini engeller.Veri \u015fifreleme teknolojisinin bir avantaj\u0131, k\u00f6t\u00fc niyetli \u00e7al\u0131\u015fanlar\u0131n \u015firketin gizli verilerini d\u0131\u015far\u0131ya aktarmas\u0131n\u0131 engellemesidir; \u00e7\u00fcnk\u00fc d\u0131\u015far\u0131ya aktar\u0131lan veriler do\u011fru \u015fekilde \u015fifresi \u00e7\u00f6z\u00fclmedik\u00e7e, bu veriler hi\u00e7bir i\u015fe yaramaz hale gelir.<\/p>\n\n

Yukar\u0131da belirtilen \u00f6nlemleri daha etkili bir \u015fekilde uygulamak i\u00e7in, arac\u0131 kurumlar\u0131n veri g\u00fcvenli\u011fi destek ara\u00e7lar\u0131n\u0131n uygulama stratejisini belirlemesi daha da \u00f6nemlidir. Bu, teknik \u00f6nlemlerin mevcut ara\u00e7lara g\u00f6re de\u011fil, kurallara ve d\u00fczenlemelere g\u00f6re belirlenece\u011fi anlam\u0131na gelir.Teknik \u00f6nlemlerin yan\u0131 s\u0131ra, y\u00f6netim ayr\u0131ca \u015firket i\u00e7inde USB bellek kullan\u0131m\u0131n\u0131n yasaklanmas\u0131 veya \u00e7al\u0131\u015fanlar\u0131n ba\u015fkalar\u0131n\u0131n hesaplar\u0131yla sisteme giri\u015f yapmas\u0131n\u0131n yasaklanmas\u0131 gibi i\u00e7 kurallar\u0131 a\u00e7\u0131k\u00e7a belirtmelidir. Bu gereklilikler, a\u00e7\u0131k\u00e7a belirtilmeye gerek kalmadan \u00e7al\u0131\u015fanlar\u0131n uymas\u0131 gereken ve ayr\u0131 bir anla\u015fma gerektirmeyen kurallar gibi g\u00f6r\u00fcnse de, pratikte bu t\u00fcr ihlalleri \u00f6nlemek o kadar kolay de\u011fildir.<\/p>\n\n

Veri s\u0131z\u0131nt\u0131lar\u0131 her yerde g\u00f6r\u00fclebilir<\/h2>\n\n

Edward Snowden olay\u0131, veri s\u0131z\u0131nt\u0131lar\u0131n\u0131n her yerde g\u00f6r\u00fclebilece\u011fini bize g\u00f6sterdi. Sonu\u00e7ta, g\u00fc\u00e7l\u00fc ABD Ulusal G\u00fcvenlik Ajans\u0131\u2019n\u0131n (NSA) verileri bile kolayca \u00e7al\u0131n\u0131yorsa, bir \u015firketin verileri ne kadar g\u00fcvende olabilir ki? Asl\u0131nda, uygun veri g\u00fcvenli\u011fi \u00f6nlemleri, \u015firket verilerinin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde azaltabilir.Edward Snowden vakas\u0131ndan bahsederken, hangi t\u00fcr ki\u015filerin ne t\u00fcr bilgileri \u00e7ald\u0131\u011f\u0131n\u0131 da unutmamak gerekir: ABD Ulusal G\u00fcvenlik Ajans\u0131 (NSA), s\u0131radan bir \u015firketten daha fazla gizli bilgiye sahiptir ve ajanlar bu bilgileri elde etmek i\u00e7in daha b\u00fcy\u00fck riskler almaya da haz\u0131rd\u0131r.Snowden ve benzerleri, de\u011ferler nedeniyle bilgi \u00e7alarken, ticari s\u0131rlar ise para ve k\u00e2r g\u00fcd\u00fcs\u00fcyle \u00e7al\u0131n\u0131r. Bu nedenle, ticari s\u0131rlar\u0131n \u00e7al\u0131nmas\u0131n\u0131 \u00f6nlemeye y\u00f6nelik \u00f6nlemler nispeten daha basit ve ekonomiktir.<\/p>\n\n

\u00d6zetle, veri risklerinin her yerde mevcut oldu\u011fu bir d\u00fcnyada ya\u015f\u0131yoruz, ancak ayn\u0131 zamanda bu riskleri \u00f6nemli \u00f6l\u00e7\u00fcde azaltabilecek bir\u00e7ok teknik \u00e7\u00f6z\u00fcm ve standart operasyon prosed\u00fcr\u00fc de bulunmaktad\u0131r.Potansiyel veri g\u00fcvenli\u011fi tehditlerine kar\u015f\u0131 uyan\u0131k olman\u0131z ve \u00f6nceden \u00f6nlem alman\u0131z gerekir; ancak \u015funu da unutmay\u0131n: veri g\u00fcvenli\u011fi tehditleri her yerde olsa da kontrol edilebilir niteliktedir ve veri g\u00fcvenli\u011fini a\u015f\u0131r\u0131 derecede korumak i\u00e7in \u015firketin \u00fcretkenli\u011fini ve k\u00e2r\u0131n\u0131 feda etmenize gerek yoktur.<\/p>\n","protected":false},"excerpt":{"rendered":"

En uygun ara\u00e7lar CRM ve veri \u015fifreleme teknolojileridir<\/p>\n","protected":false},"author":29,"featured_media":101312,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[311],"tags":[1532],"class_list":["post-101311","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fintech-tr","tag-doviz-brokeri"],"acf":[],"_links":{"self":[{"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/posts\/101311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/comments?post=101311"}],"version-history":[{"count":1,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/posts\/101311\/revisions"}],"predecessor-version":[{"id":101313,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/posts\/101311\/revisions\/101313"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/media\/101312"}],"wp:attachment":[{"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/media?parent=101311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/categories?post=101311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leverate.com\/tr\/wp-json\/wp\/v2\/tags?post=101311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}