Bilgi Güvenliği (Information Security)
Bilginin her biçiminin gizlilik, bütünlük ve erişilebilirlik ilkeleriyle korunması.
Bilgi güvenliği↗ (infosec), bilginin biçimi ne olursa olsun — dijital, basılı veya sözlü — yetkisiz erişime, değiştirilmeye, kaybolmaya veya ifşa↗ olmaya karşı korunmasıdır. Kavramın çatısını, kısaca CIA üçlüsü↗ olarak anılan üç ilke oluşturur: gizlilik (bilgiye yalnızca yetkili kişilerin erişmesi), bütünlük (bilginin doğru ve değiştirilmemiş kalması) ve erişilebilirlik (ihtiyaç duyulduğunda ulaşılabilir olması).
Bilgi güvenliği, yalnızca dijital tehditlere odaklanan siber güvenlikten daha geniş bir alandır; basılı belgelerin saklanması, çalışan farkındalığı, fiziksel erişim kontrolü↗ ve süreç tasarımı gibi insan ve organizasyon boyutlarını da kapsar. Siber güvenliği, bilgi güvenliğinin dijital dünyaya bakan bir alt kümesi olarak düşünmek mümkündür.
Pratikte bilgi güvenliği; risklerin değerlendirilmesi, uygun teknik ve idari önlemlerin seçilmesi, politikaların yazılması ve bunların düzenli denetlenmesiyle yürütülen sürekli bir süreçtir. ISO/IEC 27001 gibi standartlar bu süreci sistemli biçimde kurmak için yaygın bir çerçeve sunar.
Bu terimin geçtiği rehberler
Kurumlarda ISO/IEC 27001:2022 Uygulaması
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Bilgi Güvenliği Öğrenme Yolculuğu: Temelden Uzmanlığa
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Siber Güvenlik Sertifikasyonları: Kuruma ve Kişiye Yön Veren Standartlar
ISO 27001’den temel hijyen sertifikalarına, kurumsal ve bireysel sertifikasyonlar güveni nasıl belgeler? Hangisi ne işe yarar?
