küçüklere örnek olmak
Anne ve babalar çocuklarına örnek oldukları taktirde çocuk gördüğünü öğrenmeye başlar ve uygulamaya geçebilir. Bilişim teknolojilerinin hayatımızın her alanına girdiği günümüz dünyasında da durum pek farklı değildir.
Çocuklar bilgisayar ve tablet kullanmaya başladığında, internette gezindiği sırada ve yapay zeka uygulamalarına sorular sorup cevaplarını aldığında yine anne ve babanın kontrolü dışında bilgilere ulaşmış olur. Böyle bir durumda çocuğun bu kontrolsüz bilgi girişleri karşısında nasıl hareket edeceğini yine anne ve babanın davranışları belirler.
Bu sebeple anne ve babanın bilişim ve bilgi teknolojileri hakkında farkındalığının olması çocuğun bu teknolojilerle karşı karşıya kaldığında nasıl davranacağını da belirlemiş olur.
Bu bölümdeki hedefimiz aile büyükleri için kısa videolar ile Bilgi Güvenliği kapsamında farkındalık oluşturabilmektir.
1.1.1) Artık Sibernetik Çağdayız
Siber Çağın başlangıcı olarak kabul edebileceğimiz pandemi süreci ile 2020 yılında gündelik hayatımızda yapay zeka, makine öğrenmesi, sibernetik gibi kavramlar yer almaya başladı. Bugüne kadar geçen süre içerisinde de kişisel verilerin korunması ve mahremiyetinin önemi anlaşıldı.
Ofis dışı çalışmalarla birlikte kişinin özel yaşamı ve iş hayatı için ayırdığı vakitler tamamen iç içe girdi. 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında, veri sorumlularına ve veri işleyenlere yüklenen tüm veri işleme faaliyetlerinde, kişisel verilerin güvenliğine yönelik alınan tedbirlerin aksatılmadan uygulanması gerekir.
KVKK kapsamında uzaktan çalışmanın doğurabileceği risklerin asgariye indirilmesi adına da her türlü tedbirin alınması ve kişisel verilerin güvenliği açısından konuya ilişkin çalışanların bilgilendirilmesi önem taşır. Kişisel verilerin ve özel hayatın mahremiyetinin iş hayatından önde olduğunu ve yasalarla korunduğunu ele alan açıklayıcı bir video.
1.1.2) İyi Bir Bilişim Okuryazarı Olmak Önemlidir
Computer kelimesinin Türkçe karşılığı olarak Bilgisayar kelimesini kullanıyoruz. Fakat birçok dilde Computer kelimesi aynen kabul edilerek kullanıldığından bizler gibi kendi dilinde kullanan pek fazla ülke bulunmamaktadır.
Bunun gibi bir çok bilişim içerikli kelimenin de Türkçe karşılığını kullanıyoruz. Kıymetli Bilim insanımız Oktay Sinanoğlu'nun da bizlere anlattığı gibi bilimi ve teknolojiyi anadilinde öğrenenler daha başarılı olur.
Bu şekilde bilgi teknolojilerini öğrenmek te sağlam bir temel oluşturmak için önemlidir. Bu konulara da dikkat ederek bilgi güvenliği kapsamında nelere dikkat etmeniz gerektiği ile ilgili özet bilgiler bu videoda,
1.1.3) Bilgi Güvenliği Farkındalığının Önemi
Bilgi güvenliği süreçleri daha teknik seviyede incelenmeye, kontroller daha çok teknik altyapı gerektirmektedir. İster evde ister iş yerinde olsun herkesin iyi bir bilişim okuryazarı olması nerdeyse zorunlu hale gelmeye başlamıştır. Çünkü siber saldırıların karmaşıklığı ve kapsamı arttıkça, kuruluşunuzun bilgi güvenliği de daha kritik hale gelmeye başlamıştır.
Bilgi güvenliği sorunu oluştuğunda bilgi teknolojileri altyapınız devre dışı kalabilir, verileriniz çalınabilir veya saldırıya maruz kalmış donamımlar yapınızda oluşturulmuş bir arka kapı olarak kullanılabilir. Bu gibi sorunlar karşısında alınması gereken ilk tedbir, kuruluşunuzda görev alanların bilgi güvenliği farkındalığı kazandırılması olacaktır. Ancak bu sayede bilgi güvenliği ve siber güvenlik çercevesinde alacağınız teknolojik tedbirler fayda sağlayabilir.
Bilgi güvenliği artık Ulusal güvenliğimizin de temel parçası haline geldiğinden USOM ve SOME ekipleri neredeyse hemen her kuruluş için gerekli hale gelmeye başlamıştır. Farkındalık kapsamında fayda sağlayacak bilgileri bu videoda bulabilirsiniz.
1.2.1) Veri; Sibernetik Dünyanın En Değerli Madeni
Veri günümüzün en kıymetli değerini oluşturur. Fakat veri elle tutulan fiziki bir değer olmadığı için verinin nasıl elde edildiğinin ve kullanıldığının takibi kolay değildir. Bu sebeple kişiler ve kuruluşlar veriyi elde ederken, sınıflandırırken, depolarken, işlerken ve kullanırken süreçleri nasıl işleteceklerini belirleyemeyebilirler.
Bu belirsizlik neticesinde verinin kişisel veya kurumsal olarak nasıl sınıflandırılacağı başlı başına bir sorun olarak karşımıza çıkabilir. Sahip olunan veriler elle tutulur olmadığı için de verilerle ilgili neler yapıldığını takip etmek ayrı bir önem taşır.
Burada dikkat edilmesi gereken temel konu; sadece veri ihlali olduğunda log kayıtlarına erişim ve süreç takibi değildir. Önemli olan veri işlemenin her aşamasında gerekli olacak log kayıt içeriklerini belirlemek ve verinin işlenmesi aşamasında da bu sayede ham veriden anlamlı veriye ulaşana kadar süreçleri doğru takip edebilmektir.
Veriyi ve veriyi kullanarak bilgiyi elde etmemizi sağlayan süreçleri, ve içinde bulunduğumuz bilgi çağının gelişimini bu videoda bulabilirsiniz.
1.2.2) Dijital Ayak İzi; Siber Dünyada Bıraktığımız İz
Dijital ayak iziniz dijital ikizinizin oluşturulmasına, sanal dünyada takip edilmenize ve big data (büyük veri) için anlamlı veri haline gelmenize neden olur. İnternet erişimi olan herkesin bir dijital ikizi var, bu durumda günümüzde tüm dünya nüfusunun %70'e yakının da bir dijital ikizi olduğunu söyleyebiliriz.
Bu sebeple sanal dünyada dikkat etmeniz gerekenler, resmi olarak tebliğ edilmese de, uymanızda fayda olacak kurallar bulunur.
- Siz dijital ikizinizin sanal dünyada rahat etmesi için gerekli özeni gösteriyor musunuz?
- Yoksa dijital ikizinizi sanal dünyada big dataya veri olarak kaptırmak üzere misiniz?
Sanal dünyada yaşayan dijital ikizinizin mutlu yaşaması ve dolayısıyla, gerçek dünyada sizin, sanal sorunlarla uğraşmamanız için gerekenleri merak ediyorsanız bu video sizin için...
1.2.3) İnternet; Siber Dünyaların Yaşadığı Evren
İnsanın sevdiği kişi ile görüşme arzusu internetin ortaya çıkmasına neden oldu. Ardından internet üzerinden gönderilmeye çalışılan ilk mesaj ile ilk hata log kaydı tutuldu. ARPANET, NSFNET, İNTERNET ve 2020 ile açılan Siber Çağ tanımı bizi farklı kavramlara yönlendirmeye başladı.
Artık internet düşüncesi ile ortaya çıkan sanal dünya yaşantısı, yapay zeka ile birlikte bizi sibernetik etkileşimlere yönlendiriyor.
Siber dünyanın kapılarının nasıl açıldığını, sibernetik etkileşime nasıl yöneldiğimizin kısa bir özetini bu videoda bulabilirsiniz.
1.2.4) Arthur C Clark 1974 ABC ropörtajı
1874 yılında yayınlanmış ve günümüz bilgi teknolojilerinin temelini anlatan güzel bir ropörtaj.
1.3.1) Bilgi Güvenliği Yönetim Sistemi ve Siber Dünya Kuralları
Bilgi teknolojilerinin, bilgi güvenliği ve siber güvenlik uygulamalarının hayatın her alanında olması sebebliyle, Bilgi Güvenliği ve uygulamaları yaşantımızın ve iş hayatımızın temel yapısını olusturmaya başlıyor.
KVKK, GDPR ve kişisel bilgi güvenliği kuruluşun Bilgi Güvenliği alt yapısı üzerinde şekillendiriliyor. Yasalar ve standartların hazırlanması ile tüm dünya uzerindeki farklı kişisel verileri koruma süreçleri tek bir çatı altında toplanmaya çalışılıyor.
Tüm bu aşamalarda yer alan çalışanlar, yöneticiler ve paydaşlar zorunlu olarak bilgi teknolojilerini öğrenmek veya hiç olmazsa ilgili kısımları anlamak zorunda başlıyor. Eğer siz de böyle bir durumda kaldığınızı düşünüyorsanız, bu videoyu izleyebilirsiniz.
1.3.2) Siber Dünyada Değişen Çalışma Koşullarına Uyum
İş hayatının günümüzde ofis dışındaki farklı ortamlarda yürütülmesi, eğer iş süreçleri doğru planlanmazsa, hem çalışan hem de iş veren için yönetilmesi zor hale gelebilir. Çalışanların ofise gelmeden görev tanımlarını yerine getirmeleri, kuruluşların daha küçük ofis alanlarına yönelmelerine neden olmuştur.
Çalışanların iş yaptıkları sürelerin, iş kanununa uygun süreler olduğunu ispatlayan sistemlerin kullanılmaya başlanması çalışanları yeni sorunlarla karşı karşıya getirmeye başlamıştır.
Uzaktan çalışmayı kayıtlandırmayı sağlayan bu sistemlerin;
- Çalışanın kişisel alanına müdahale etmeye başlaması,
- Çalışanın şahsi cihazlarına kuruluşa ait programların kurulmaya başlanması kişisel verilerin ulaşır hale gelmesine neden olmuştur.
Bu sebeplerle çalışanlar neredeyse 7/24 kuruluş tarafından kayıtlanır hale gelmiştir.
Bu sorunun ortaya çıkması sonucunda KVKK, GDPR gibi kanunlar kişisel verilerin neler olduğunu açıkça tanımlamıştır.
Günümüzün en değerli madeni haline gelen veriler sizlerden ve bizlerden elde edilmektedir. Konu ile ilgili daha ayrıntılı bilgiyi video içeriğinde bulabilirsiniz.
1.3.3) Bilgi Güvenliği Kapsamında Temel Kavramlar
GDPR, Avrupa birliği ülkeleri ile çalışan kurum ve kuruluşlara karşı tüm AB vatandaşlarının kişisel verilerinin işlenmesini ele alan bağlayıcı bir yasadır. AB ile ilişkili diğer ülkeler GDPR’ı temel alarak kendi yerel yasalarında gerekli düzenlemeleri yaparak yaptırımları devreye alabilir. Bu sebeple GDPR, kişisel verilerin işlenmesi ile ilgili asgari müşterek düzenleme olarak değerelendirilmektedir.
Ükemizde de KVKK ile bu yasal uyumluluk için çalışmalar yapılmaktadır. İster GDPR ister se KVKK kapsamında kişisel veri kapsamına giren tüm veriler, ilgili yönetmeliklere uygun işlenmelidir.
Bu gerekçelerden dolayı ilgili kişiden (kişisel veri sahibinden) rızası açıkça ve geneli kapsamadan alınmalıdır. Aksi halde rıza geçersiz hale gelir.
İlgili kişi bu izni istediği zaman iptal etme hakkına sahiptir. Aksi halde GDPR ve KVKK maddelerine uyum sağlamayan kurum ve kuruluşlar ciddi cezai müeyyideler ve yaptırımlarla karşılaşabilir.
Kişisel verileriniz ile ilgili olarak sahip olduğunuz haklarınızla ilgili bilgi almak isterseniz, videoyu izleyebilirsiniz.
1.4.1) Veri Yönetişimini Anlamak (Data Governanace)
.
1.4.2) McCumber Bilgi Güvenliği Modeli Yol Gösterir
.
1.4.3) Yaşanmış Bilgi Güvenliği İhlallerinden Örnekler
.
1.4.4) Ülkemizdeki Bilgi Güvenliğine Genel Bakış
.
1.3.1.a) Kişisel Veriniz Sizi Tarif Eder
.
Temel seviyede bir bilgi güvenliği farkındalığı için için YouTube sayfamızdaki "Bilgi Güvenliği Hepimiz İçin Önemli" bölümündeki videoları izleyebilirsiniz...
Bilgi güvenliği hakkında sorular
Sorular hem kurumsal hem de bireysel seviyede bilgi güvenliği farkındalığı temel oluşturmaya yöneliktir.
Bilgi güvenliği farkındalığı için iyi bir bilgi teknolojileri okuryazarı olmak yani temel bilgi teknolojilleri konularını bilmek gerekir.
Buradaki sorular doğrudan bir değerlendirme sonucu olarak kabul edilemez, fakat bu sorulara kendinizin ve çalıştığınız kuruluşun özelliklerine uygun soruları ekleyebilir ve temel bir değerlendirme yapabilirsiniz.