6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), işletmelere beklemedikleri bir şekilde iş yapış yöntemlerinde değişiklikler yapmasını zorunluluk haline getirmiştir. Türkiye’deki kurumlar her ne kadar hazırlıksız olsa da Avrupa’da yıllardır kişisel verilerin korunması sağlanmaktadır. Yeni bir şeymiş gibi sunulan KVKK ile birçok firmanın iştahı kabarmış ve konuyla ilgili/ilgisiz birçok çözüm sunan firma KVKK hakkında bilgi kirliliği …
Günümüzde kişisel verilerin diğer veriler içerisindeki önemi, kısa bir süre önce yürürlüğe alınmış olan Kişisel Verilerin Korunması Kanunu, kısaca KVKK, ile belirginleşmiştir. Ülkemizde 6698 sayılı kanun ile “ilgili kişi”ye kendi bilgilerini kullanım amacını öğrenmesine ve imhasına yönelik sorgulama hakkı verilmiştir. Henüz Ülkemiz için yeni bir hak olan bu kişisel veri meselesi, bir çok işletme için işletilmesi …
Kişisel Verilerin Korunması Kanunu Uyum Danışmanlığı Devamı »
Son yıllarda Ülkemizde kişisel verilerin güvenliği konusunda yaşanılan farkındalık ve bu konuda alınan önlemler, 7 Nisan 2016 yılında Resmi Gazetede yayınlanan 6698 sayılı kanun ile de tamamen güvence altına alınmıştır. Nitekim kanun ve mevzuat eksikliği Ülkemizin iş yaptığı yabancı şirketlerle etkileşiminde problemleri beraberinde getiriyordu. Yaklaşık 2 yıl süresince geçiş yapma süresi verilen Kişisel Verilerin Korunması …
Loglama ve SİEM ürünlerinin KVKK için önemi bu makalede aktarılmaya çalışılmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile işletmelerin güvenlik altyapılarında bir takım teknik tedbirleri alması elzem haline gelmiştir. 5651 internet yasası ile loglamanın zorunlu olduğu işletmelerde KVKK ile loglama artık kaçınılmaz bir hal almıştır. SIEM, Security Information and Event Management olarak ifade edilen …
TS EN ISO/IEC 27001 standardı bilgi koruması için genel bir çerçevedir. 6698 sayılı Kişisel Verilerin Korunması Kanununa göre, kişisel veriler tüm kurumların korumaya ihtiyacı olduğu kritik varlıklardır. Elbette doğrudan doğruya ISO 27001 kapsamına girmeyen bazı KVKK gereklilikleri vardır, örneğin kişisel veri konularının haklarının desteklenmesi gibi: kişilerin bilgi edinme hakkı, verilerin silinmesi hakkı ve veri taşınabilirliği. …
6698 sayılı Kişisel Verilerin Korunması Kanunu ile ISO 27001 ne kadar ilişkili? Devamı »
Günümüzde artık virüsler kadar kişisel verilerin paylaşımının kontrol altına alınması istenilen bir olgudur. Özellikle fiziksel sınırların kalktığı dünyamızda paylaşımların artık eskisi kadar kolay olmayacağı anlaşılmıştır. Nitekim yeni Dünyanın getirdiği düzenlemeler bu durumu doğrular niteliktedir. Ülkemizde de Kişisel Verilerin korunması adına çıkarılan kanunla geç kalınmış bir durumun sanki diyetidir. Çok değil kısa bir süre öncesinde Ülkemizde …
SIEM, Security Information and Event Management olarak ifade edilen ve genelde Bilgi güvenliği Tehdit ve Olay Yönetimi şeklinde çevrilen ürünlerdir. Sistem odasındaki bütün cihazlardan (Firewall, IDS, IPS, aktif cihaz logları, Sistem logları, uygulama logları vb) toplanmış loglar üzerinden tanımlanmış kurallara göre loglar arasında anlamlı ilişkiler kurarak bilgi sistem yöneticilerini uyaran, yönlendiren pasif önleyici sistemlerdir. SIEM …
CertBy Lab, Dünya’da ve Türkiye’deki sayılı Ortak Kriterler Test Laboratuvarından birisidir. Güvenlik İçin Farklı Bir Bakış Ülkemizde Dünya çapında tanınmış bir Bilgi Teknolojileri (BT) ürününün çıkamamasının önemli sebeplerinden bazıları güvenilirlik ve bilinirliktir. Ülkemizde birçok BT şirketi faaliyet göstermesine rağmen ve bir o kadar ürün üretilmesine rağmen marka olabilecek bir BT ürünü bir elin parmakları sayısını maalesef …
