{"id":2549,"date":"2021-11-30T17:50:04","date_gmt":"2021-11-30T14:50:04","guid":{"rendered":"http:\/\/www.cynoks.com.tr\/?p=2549"},"modified":"2022-02-02T11:02:51","modified_gmt":"2022-02-02T08:02:51","slug":"kritik-bilgi-korumasi-icin-clearswift-uyarlanabilir-redaksiyon","status":"publish","type":"post","link":"http:\/\/www.cynoks.com.tr\/en\/2021\/11\/30\/kritik-bilgi-korumasi-icin-clearswift-uyarlanabilir-redaksiyon\/","title":{"rendered":"Kritik Bilgi Korumas\u0131 \u0130\u00e7in Clearswift Uyarlanabilir Redaksiyon"},"content":{"rendered":"
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

G\u00fcn\u00fcm\u00fczde bilgi, i\u015f farkl\u0131la\u015ft\u0131rmas\u0131n\u0131n temel bir bile\u015fenidir; bilginin de\u011feri ve kontrol\u00fc art\u0131k bir i\u015fletmenin finansal ve itibari unsurlar\u0131 \u00fczerinde do\u011frudan bir etkiye sahiptir. \u0130\u015f operasyonlar\u0131 i\u00e7in teknolojiye ba\u011f\u0131ml\u0131l\u0131\u011f\u0131m\u0131z, geleneksel bir “durdur ve engelle” veri kayb\u0131n\u0131 \u00f6nleme (DLP) yakla\u015f\u0131m\u0131n\u0131n art\u0131k ge\u00e7erli olmad\u0131\u011f\u0131 anlam\u0131na geliyor. \u0130leti\u015fim ak\u0131\u015f\u0131 engellenmeden kalmal\u0131d\u0131r. Yine de, fark edilmeyecek \u015fekilde tasarlanan ve giderek daha karma\u015f\u0131k hale gelen siber sald\u0131r\u0131larla, g\u00fcvenlik ihtiyac\u0131m\u0131z en \u00fcst d\u00fczeyde!<\/p>

Clearswift Uyarlanabilir D\u00fczeltme \u00e7\u00f6z\u00fcm\u00fc, bir kurulu\u015ftaki i\u00e7eriden gelen tehdidi etkisiz hale getirmekten kritik bilgileri korumaya ve veri koruma yasalar\u0131 ve y\u00f6netmeliklerine uygunlu\u011fu sa\u011flamaya kadar \u00e7ok say\u0131da g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kapsar. Yap\u0131sal Temizleme ve Belge Temizleme teknolojimizin uyumlulu\u011fu nas\u0131l sa\u011flayabilece\u011fini ve kurulu\u015funuzu etkin i\u00e7eri\u011fe ve Geli\u015fmi\u015f Kal\u0131c\u0131 Tehditlere (APT) kar\u015f\u0131 nas\u0131l koruyabilece\u011fini \u00f6\u011frenmek i\u00e7in okumaya devam edin.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Ba\u015f Bilgi G\u00fcvenli\u011fi G\u00f6revlisinin (CISO) Daha Geni\u015f Talepleri<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Ba\u015f Bilgi G\u00fcvenli\u011fi G\u00f6revlisi (CISO), kurulu\u015flar\u0131n\u0131 veri ihlallerine kar\u015f\u0131 etkin bir \u015fekilde korumak i\u00e7in kurulu\u015flar\u0131n kar\u015f\u0131la\u015ft\u0131\u011f\u0131 hem i\u00e7 hem de d\u0131\u015f tehditler hakk\u0131nda karma\u015f\u0131k bilgiye sahip olmas\u0131 gereken kurulu\u015flar i\u00e7in bilgi g\u00fcvenli\u011finin koruyucusudur. \u00d6l\u00e7e\u011fin di\u011fer ucunda, CISO’nun da etkin bir \u015fekilde \u00e7al\u0131\u015fmas\u0131 ve ticari b\u00fcy\u00fcmeyi y\u00f6nlendirmesi i\u00e7in bilgileri kurulu\u015f i\u00e7in daha yayg\u0131n bir \u015fekilde kullan\u0131labilir hale getirmek i\u00e7in do\u011fru \u00e7\u00f6z\u00fcmlerin mevcut oldu\u011fundan emin olmas\u0131 gerekir.<\/p>

G\u00fcn\u00fcm\u00fczde bilgi, i\u015f farkl\u0131la\u015ft\u0131rmas\u0131n\u0131n temel bir bile\u015fenidir; bilginin de\u011feri ve kontrol\u00fc art\u0131k bir i\u015fletmenin finansal ve itibari unsurlar\u0131 \u00fczerinde do\u011frudan bir etkiye sahiptir. Sosyal a\u011f ara\u00e7lar\u0131 da dahil olmak \u00fczere Bulut i\u015fbirli\u011fi platformlar\u0131n\u0131n artan \u015fekilde benimsenmesi, art\u0131k e-posta gibi geleneksel ileti\u015fim kanallar\u0131n\u0131 tamaml\u0131yor. Daha geni\u015f bir yelpazedeki ak\u0131ll\u0131 medya cihazlar\u0131ndan (SMD’ler) gelen bilgilere eri\u015filebilirlik ve art\u0131r\u0131lm\u0131\u015f bant geni\u015flikleri arac\u0131l\u0131\u011f\u0131yla ba\u011flanabilirlik ile birle\u015fti\u011finde, Bilgi Tedarik Zinciri (ISC) art\u0131k bir d\u00fc\u011fmeye dokunarak d\u00fcnyan\u0131n her k\u00f6\u015fesine ula\u015f\u0131yor.<\/p>

Ayr\u0131ca, zarars\u0131z g\u00f6r\u00fcnen belgeler ve g\u00f6r\u00fcnt\u00fcler, giri\u015fte hedeflenen Geli\u015fmi\u015f Kal\u0131c\u0131 Tehditlerin (APT’ler) ta\u015f\u0131y\u0131c\u0131lar\u0131 haline geldi\u011finden ve \u00e7\u0131k\u0131\u015fta kritik bilgileri gizlemeye y\u00f6nelik ara\u00e7larla, kurulu\u015flara y\u00f6nelik sald\u0131r\u0131lar giderek daha karma\u015f\u0131k hale geliyor.<\/p>

Neyse ki, g\u00fcvenlik teknolojisi, yeni \u00e7a\u011fdaki siber risklerle m\u00fccadeleye yard\u0131mc\u0131 olmak i\u00e7in tehdit ortam\u0131n\u0131n yan\u0131 s\u0131ra geli\u015fti, ancak ileti\u015fim ak\u0131\u015f\u0131n\u0131 ve kurumsal i\u015fleyi\u015fi engelledi\u011fi i\u00e7in i\u015f operasyonlar\u0131 i\u00e7in teknolojiye olan g\u00fcvenimiz g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, geleneksel bir ‘durdur ve engelle’ veri kayb\u0131n\u0131 \u00f6nleme (DLP) yakla\u015f\u0131m\u0131 uygulanabilir de\u011fildir. \u00e7eviklik.<\/p>

Bilgilerin korunmas\u0131 ve g\u00fcvenli\u011fi yaln\u0131zca CISO’nun sorumlulu\u011funda de\u011fildir. CISO, bilgi korumas\u0131n\u0131n sorumlusu olabilir, ancak bilgi sahipleri CISO’nun emsalleridir; \u0130K, Operasyonlar, Sat\u0131\u015f, Pazarlama, di\u011ferleri aras\u0131nda. Bu ki\u015filerin her birinin, kritik bilgilerin payla\u015f\u0131m\u0131nda k\u00f6t\u00fc niyetli ve ihmalkar eri\u015fimin, kendilerinin ve ekiplerinin faaliyetlerinin bir par\u00e7as\u0131 olarak en aza indirilmesini sa\u011flamak i\u00e7in e\u015fit sorumluluk almas\u0131 gerekir.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Sald\u0131r\u0131ya Kar\u015f\u0131 Savunma<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Dijital i\u015fbirli\u011finin ilk y\u0131llar\u0131nda, birincil g\u00fcvenlik oda\u011f\u0131, bilgisayar korsanlar\u0131, senaryo \u00e7ocuklar\u0131 ve siber su\u00e7lular gibi harici akt\u00f6rler olarak tan\u0131mlanan ve her biri becerilerini kas\u0131tl\u0131 olarak bir hedefin bilgi veya sistemlerini kesintiye u\u011fratmak, bunlara zarar vermek ve ay\u0131klamak i\u00e7in kullanan siber sald\u0131r\u0131lard\u0131. organizasyon. O zamandan beri, b\u00fcy\u00fck bir de\u011fi\u015fim ve yeniden odaklanma meydana geldi. ‘\u0130\u00e7eriden’ tehdit art\u0131k daha yayg\u0131n ve g\u00fcn\u00fcm\u00fcz\u00fcn bilgi kayb\u0131n\u0131n neredeyse %60’\u0131n\u0131 olu\u015fturuyor, bu nedenle bilgi g\u00fcvenli\u011fi kaymas\u0131 art\u0131k bilgi kayb\u0131n\u0131 i\u00e7ten d\u0131\u015fa korumaya y\u00f6nelik. \u00c7o\u011fu harici sald\u0131r\u0131 genellikle reaktif olarak y\u00f6netilse de, dahili veri ihlali riskleri daha proaktif olarak azalt\u0131labilir, bu da ihlal olay\u0131na neden olan ihmalkar ve kas\u0131ts\u0131z yetkisiz bilgi payla\u015f\u0131m\u0131 miktar\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>

Clearswift’in Uyarlanabilir Redaksiyonu, ‘i\u00e7eriden’ tehdidin zorlu\u011funa birbirine ba\u011fl\u0131 iki perspektiften yakla\u015f\u0131yor:<\/p>

Teknoloji, Clearswift’in Veri Kayb\u0131n\u0131 \u00d6nleme (DLP) i\u015flevi \u00fczerine kuruludur ve ilkeyi ihlal eden i\u00e7eri\u011fi otomatik olarak yeniden d\u00fczenler (kald\u0131r\u0131r), yani g\u00f6nderen ileti\u015fim kurmamal\u0131 veya al\u0131c\u0131 belirli bilgileri hemen almamal\u0131d\u0131r – dahili bir ilke ihlali riskini azalt\u0131r. Ancak, i\u00e7eri\u011fin geri kalan\u0131 engellenmek yerine g\u00f6nderilir
D\u00fczeltme \u00fczerine, g\u00f6nderene, ileti\u015fimin d\u00fczeltildi\u011fini bildiren bir e-posta g\u00f6nderilir. Redaksiyonun gereksiz g\u00f6r\u00fclmesi halinde g\u00f6nderici, i\u00e7eri\u011fin orijinal format\u0131nda iletilmesini veya i\u00e7eri\u011fin gelecekte engellenmemesi i\u00e7in politikada de\u011fi\u015fiklik yap\u0131lmas\u0131n\u0131 derhal talep edebilir. Otomatik geri bildirim, kritik bilgileri koruman\u0131n yan\u0131 s\u0131ra, gelecekte yetkisiz bilgilerin payla\u015f\u0131lmamas\u0131na ili\u015fkin politika konusunda e\u011fitim sa\u011flar.<\/p>

\u00d6zellikle yukar\u0131daki 2. noktayla ilgili olarak, \u00e7o\u011fu DLP teknolojisi g\u00f6nderene i\u00e7eri\u011finin karantinaya al\u0131nd\u0131\u011f\u0131n\u0131 bildirebilir ve \u00e7o\u011fu durumda disiplin cezas\u0131 uygulanmad\u0131k\u00e7a ba\u015fka bir etkile\u015fim ger\u00e7ekle\u015fmez ve \u00e7o\u011fu durumda g\u00f6ndereni e\u011fitim almad\u0131\u011f\u0131 bir \u015fey i\u00e7in cezaland\u0131r\u0131r ‘ yapmamak’. Bu “dur ve engelle” yakla\u015f\u0131m\u0131, ileti\u015fim ak\u0131\u015f\u0131n\u0131 ve nihayetinde i\u015f operasyonunu engelledi\u011fi i\u00e7in verimsizdir.<\/p>

Clearswift, bireyi ve i\u015fletmeyi yetkisiz bilgi payla\u015f\u0131m\u0131ndan koruyan, kurulu\u015fun kar\u015f\u0131la\u015fabilece\u011fi giden bilgi ihlallerinin say\u0131s\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde azaltan, veri kayb\u0131n\u0131 \u00f6nlemeye y\u00f6nelik proaktif bir yakla\u015f\u0131m sunar. Bu, CISO ve bilgi g\u00fcvenli\u011fi ekiplerinin g\u00fcnlerini ‘yanl\u0131\u015f pozitifler’ ve sistem y\u00f6netimi ile u\u011fra\u015fmak yerine, \u00e7abalar\u0131n\u0131 bilgi g\u00fcvenli\u011fi stratejisine ve \u00fcst d\u00fczey projelere odaklamas\u0131na olanak tan\u0131r.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Uyumluluk<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Clearswift’in Bilgi Y\u00f6neti\u015fimi stratejisinin \u00f6nemli bir bile\u015feni, kurulu\u015flar\u0131n end\u00fcstri, h\u00fck\u00fcmet ve i\u00e7 y\u00f6neti\u015fim, d\u00fczenleme ve uyumluluk (GRC) gereksinimlerine uymas\u0131n\u0131 sa\u011flama yetene\u011fidir. \u0130\u015fletmelerin her g\u00fcn manip\u00fcle etti\u011fi verileri korumak i\u00e7in d\u00fczenlemeler gerektiren h\u00fck\u00fcmet ve dikey sekt\u00f6r kurulu\u015flar\u0131n\u0131n say\u0131s\u0131 giderek art\u0131yor. Bu yeni d\u00fczenlemelere uyulmamas\u0131n\u0131n bir kurulu\u015fa hem finansal hem de itibar a\u00e7\u0131s\u0131ndan zarar verebilece\u011fi, hem ticari g\u00fcvene hem de b\u00fcy\u00fcmeye zarar verebilece\u011fi yayg\u0131n olarak kabul edilmi\u015ftir.<\/p>

\u0130\u015fletmelerin uyumluluk ihtiya\u00e7lar\u0131n\u0131 ve ayr\u0131ca da\u011f\u0131t\u0131m kolayl\u0131\u011f\u0131n\u0131 derhal korumak i\u00e7in, Clearswift’in DLP’si, \u00f6zellikle Uyarlanabilir Redaksiyon teknolojisi, a\u015fa\u011f\u0131dakiler i\u00e7in an\u0131nda kapsama sa\u011flayan ‘kullan\u0131ma haz\u0131r’ politikalar ve s\u00f6zl\u00fcklerle sa\u011flan\u0131r: Sarbanes Oxley (SOX), Ki\u015fisel Tan\u0131mlanabilir Bilgiler (PII), \u00d6deme Kart\u0131 End\u00fcstrisi (PCI), Korunan Sa\u011fl\u0131k Bilgileri (PHI), di\u011fer hassas veri t\u00fcrlerinin yan\u0131 s\u0131ra kurulu\u015flar\u0131n veri koruma yasalar\u0131 ve y\u00f6netmeliklerine uygunlu\u011fu sa\u011flamas\u0131n\u0131 sa\u011flar, \u00f6rne\u011fin:<\/p>

  • Genel Veri Koruma Y\u00f6netmeli\u011fi 2018 (Avrupa)<\/li>
  • Federal Veri Koruma Yasas\u0131 2018 (Almanya)<\/li>
  • 2018 Veri Koruma Yasas\u0131 (Fransa)<\/li>
  • Bildirilebilir Veri \u0130hlalleri Program\u0131 2018 (Avustralya)<\/li>
  • 2018 T\u00fcketici Gizlili\u011fi Yasas\u0131 (California, ABD)<\/li>
  • Ki\u015fisel Bilgilerin Korunmas\u0131 ve Elektronik Belgeler Yasas\u0131 (PIPEDA) 2018 (Kanada),<\/li><\/ul>

    Kurumsal uyum politikalar\u0131n\u0131n \u00e7o\u011fu, maa\u015f ayr\u0131nt\u0131lar\u0131, performans inceleme bilgileri, \u015firket stratejisi vb. gibi k\u00fcf\u00fcr, uygunsuz i\u00e7erik ve gizli bilgilerin yetkisiz payla\u015f\u0131m\u0131 alanlar\u0131n\u0131 kapsar. \u0130\u00e7 politika uyum ihlalleri, e-posta, sosyal a\u011flar ve web, her biri farkl\u0131d\u0131r ve (\u00e7o\u011fu durumda) birbiriyle entegre de\u011fildir.<\/p>

    Clearswift’in Uyarlanabilir D\u00fczeltme teknolojisi, t\u00fcm bu ileti\u015fim kanallar\u0131nda uyumlulu\u011fu sa\u011flamak i\u00e7in e-posta, web ve i\u015fbirli\u011fi uygulamalar\u0131 arac\u0131l\u0131\u011f\u0131yla payla\u015f\u0131lan t\u00fcm i\u00e7eri\u011fi inceler ve “kullan\u0131lmayan” i\u015fbirli\u011fi arac\u0131 ilkelerine olan ihtiyac\u0131 azalt\u0131r.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t

    Kullan\u0131m Kolayl\u0131\u011f\u0131<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t

    \u00a0<\/p>

    Uyarlanabilir Redaksiyon teknolojisi, \u0130\u00e7eri\u011fe Duyarl\u0131 \u2013 Veri Kayb\u0131n\u0131 \u00d6nleme (DLP) kategorisinde bulunur. Ticari olarak temin edilebilen DLP \u00e7\u00f6z\u00fcmleri, son 10 y\u0131lda mimari olarak de\u011fi\u015fmedi. Ama\u00e7lar\u0131, politika ihlalinden sonra i\u00e7eri\u011fi bir g\u00fcvenlik analisti taraf\u0131ndan incelenmek \u00fczere karantinaya alan politika tabanl\u0131 polislik yoluyla bir kurulu\u015ftan bilgi s\u0131zd\u0131r\u0131lmas\u0131n\u0131 durdurmakt\u0131r. Ne yaz\u0131k ki, geleneksel DLP, “dur ve engelle” yakla\u015f\u0131m\u0131 yoluyla uygunsuz gecikmeler anlam\u0131na gelen “Yanl\u0131\u015f Pozitifleri” ile bilinir ve bu da ticari i\u015fbirli\u011fini ve ticari operasyonlar\u0131n zamanlamas\u0131n\u0131 etkiler. \u0130\u015f ak\u0131\u015fkanl\u0131\u011f\u0131n\u0131 durduran her \u015fey k\u00f6t\u00fcd\u00fcr, bu nedenle DLP \u00e7\u00f6z\u00fcmleri \u00e7o\u011fu zaman rafa kald\u0131r\u0131l\u0131r, asla da\u011f\u0131t\u0131lmaz veya yaratt\u0131\u011f\u0131 ger\u00e7ek i\u015f de\u011ferini fark etmez.<\/p>

    Uyarlanabilir Redaksiyon, kritik bir bilgi varl\u0131\u011f\u0131 koruma stratejisinin par\u00e7as\u0131 olarak bir belge veya g\u00f6r\u00fcnt\u00fc dosyas\u0131, e-posta mesaj\u0131 veya web g\u00f6nderisindeki bilgilerin iki y\u00f6nl\u00fc ak\u0131ll\u0131 kald\u0131r\u0131lmas\u0131 veya de\u011fi\u015ftirilmesidir. Teknoloji, iletilen i\u00e7eri\u011fin bilgi g\u00fcvenli\u011fi i\u00e7in kurulu\u015f ilkelerini kar\u015f\u0131lamas\u0131n\u0131 sa\u011flar. Gizli i\u00e7eri\u011fin otomatik olarak kald\u0131r\u0131lmas\u0131 (temizleme) ve hassas i\u00e7eri\u011fin kald\u0131r\u0131lmas\u0131 (redaksiyon), mevcut (uygulanabilir oldu\u011funda) DLP politikalar\u0131n\u0131 kullanarak, uygulama s\u00fcresini en aza indirerek ve zaman\u0131nda bir geri d\u00f6n\u00fc\u015f yaratarak geli\u015fmi\u015f bir Veri Kayb\u0131n\u0131 \u00d6nleme ve Bilgi Y\u00f6neti\u015fimi \u00e7\u00f6z\u00fcm\u00fc sa\u011flamak i\u00e7in birle\u015fir. yat\u0131r\u0131m konusunda. \u00d6z\u00fcnde, Uyarlanabilir D\u00fczeltme, politikay\u0131 bozacak belirli bilgi par\u00e7alar\u0131n\u0131 \u00e7\u0131kar\u0131r, ancak gerisini al\u0131c\u0131ya engelsiz devam etmeye b\u0131rak\u0131r. \u00d6rne\u011fin, kredi kart\u0131 numaralar\u0131n\u0131n yeniden d\u00fczenlenmesi ancak sipari\u015fin yerine getirilmesi i\u00e7in \u00fc\u00e7\u00fcnc\u00fc bir tarafa g\u00f6nderildi\u011finde sipari\u015fin geri kalan\u0131na dokunulmadan b\u0131rak\u0131lmas\u0131.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t

    \u00d6d\u00fcll\u00fc, patentli, Uyarlanabilir Redaksiyon i\u015flevi, a\u015fa\u011f\u0131dakilere y\u00f6nelik \u00e7\u00f6z\u00fcmlerle Clearswift E-posta ve Web A\u011f Ge\u00e7idi \u00fcr\u00fcnlerine entegre edilmi\u015ftir:<\/p>