İş Sürekliliği Planlamasında Acil Durum Uyarı ve Haberleşmesi

Acil durum uyarı ve haberleşmesi, İş Sürekliliği Yönetim Sistemi içerisinde ele alınması gereken önemli konulardan biridir. AFAD acil durumu “olumsuz etkilerini en aza indirmek için acil önlemler alınmasını gerektiren beklenmedik ve ani gelişen olay” olarak tanımlamaktadır. İş kesintilerine ve tüm ilgili tarafların etkilenmesine neden olan olaylar acil durum, kriz ya da olağanüstü durum olarak nitelendirilebilir.

İş sürekliliği yönetimi çerçevesinde acil durumlar meydana geldiğinde tüm ilgili taraflarla iletişimin sağlanması için gerekli prosedürlerin tanımlanması gerekir.

Makalenin devamına buradan ulaşabilirsiniz.

Android - Bilinmeyen Kaynaklardan Gelen Uygulamaların Yüklenmesini Engellemek

Bu kontrolü uygulamak cihazınıza “Google Play” haricindeki kaynaklardan da uygulamalar yüklenmemesini sağlar. “Google Play” haricindeki kaynaklardan yüklenen uygulamalar güvenlik açıkları, virüsler ve benzeri birçok tehlike barındırır bu nedenle bu ayarın kapalı olması tavsiye edilir. Bu bağlamda;

İlk olarak ayarlar menüsünden “PERSONAL (KİŞİSEL)” bölümünde bulunan “Security (Güvenlik)” kısmına giriyoruz.

Açılan pencerede “Device administration(Cihaz yöneticisi)” bölümünde bulunan “Unknown sources (Bilinmeyen Kaynaklar)” seçimini kaldırıyoruz.

iOS Safari Ayarları | Sahte Web Sitesi Uyarısı

Sahte Web Sitesi Uyarısını Etkinleştirme

Sahte Web Sitesi Uyarısının etkinleştirilmesi; Safari bir sahte site ile karşılaştığında uyarı görüntülemesi ve olası bir korsan girişiminde ziyaret edilmek istenen sayfanın yüklenmesini önlemek için yapılır.

Bu uyarının etkinleştirilmesi, bazı bilinen sitelerden gelen kimlik avı saldırıları ve bu özelliği kapsayan diğer sahte siteleri ziyareti önlemek için de yardımcı olur.

Uygulama için,

1.  Ayarlar

2.  Safari

3.  Sahte Web Sitesi Uyarısı açık

ISO Standartlarında Annex SL Yapısı

Annex SL Nedir?

ISO uzun yıllardır kalite ve çevreden, bilgi güvenliği, iş sürekliliği yönetimi ve kayıt yönetimine kadar çeşitli konularda birçok yönetim sistemi standardı oluşturmuştur. Paylaşımların ortak unsurları olmasına rağmen, ISO yönetim sistemi standartları çok farklı şekil ve yapılarda yayınlanmıştır. Bu ortak yapı eksikliği, uygulama aşamasında bazı karışıklıklar ve zorluklara sebep olmaktadır. Bu karışıklıklar ve zorluklar ISO standartlarında Annex SL yapısına geçilmesine yol açmıştır.

Başlangıçta, ISO 9001 ve ISO 14001 arasındaki uyumluluğu koordine etmek için kurulan Annex SL, tüm ISO yönetim sistemi standartları için uygulanabilir bir taslak haline getirilmiştir.

Yazının tamamını okumak için ilgili makaleye buradan ulaşabilirsiniz.

iOS Safari Ayarları | JavaScript

Safari Ayarları

Bu bölümde iOS mobil cihazlarda Safari uygulaması ile ilgili ayarların güvenli yapılandırmasına rehberlik edeceğiz.

JavaScript ‘in Devre Dışı Bırakılması

Bu kontrol, JavaScript ile web sayfasının programcıları tarafından kontrolü işlevselliğini devre dışı bırakır.

Örneğin JavaScript kullanan bir sayfa geçerli tarih ve saati görüntülemek, bağlantılı bir sayfa veya pop-up açmak için bu özelliği kullanabilir. Bu nedenle bu JavaScript ‘in güvenliğinin önemli olduğu ortamlarda devre dışı olması tavsiye edilir.

Sadece güvenilen sitelerde etkinleştirilmesi daha uygun olacaktır.

Uygulama için,

1.  Ayarlar

2.  Safari

3.  İleri düzey
4.  JavaScript kapat

Bilgi Teknolojileri Yönetişimi (IT Governance)

Günümüz iş dünyasında bilgi teknolojilerinin daha yoğun bir biçimde kullanılmaya başlanması Bilgi Teknolojileri(BT) yönetişimi konusunu daha önemli bir hale getirmiştir. Geçmişte BT kurumların hedeflerine ulaşmasını kolaylaştıran bir araç olarak görülürken günümüzde kurumların ayrılmaz bir parçası haline gelmiştir ve iş hedeflerine ulaşmakta vazgeçilmez bir yer kazanmıştır. Başlarda BT, şirket yöneticilerinin gündeminde pek bulunmayan bir konu iken, BT yönetişimi bugün şirket yönetimi altında ele alınması gereken bir konu olmuştur. Şirketlerin başarısında etkin BT kullanımının belirleyici rol oynaması BT’nin üst düzey yönetilmesi ihtiyacını doğurmuştur.

Bu makalede ele aldığımız BT yönetim şekli BT’nin üst düzey ve stratejik boyutta yönetimidir (IT Governance). Bu sebeple kurum içinde BT yönetişimden birinci derecede sorumlu olanlar yönetim kurulu ve üst düzey yönetimdir, BT yöneticisi değildir. BT yönetişimi kurum yönetiminin bir bileşenidir.

BT yönetişiminin ana misyonu kurumun iş hedefleri ile BT faaliyetlerinin uyuşmasının ve aynı doğrultuda bulunmasının sağlanmasıdır (alignment). BT ile kurum hedefleri arasındaki bu stratejik uyumluluk günümüzde kritik bir başarı faktörü olarak karşımıza çıkmaktadır. BT yönetişimi bu kritik başarı faktörünün yakalanması için güvenli ve sağlam bilgi teknolojilerinin uygulanmasına çalışır. BT yönetişimde en iyi yöntemler (best practices) denilen sektörde güvenilirliği ve işlerliği kanıtlanmış teknikler kullanılır. Bu teknikler kullanılan bilgi teknolojilerinin kurum hedeflerini desteklemesini, kaynakların daha sorumlu kullanılmasını, risklerin uygun bir biçimde yönetilmesini ve iş alanlarının etkinliğinin artırılmasını sağlar.

BT yönetişimi 2 temel mesele ile ilgilenir:

• BT kuruma katma değer kazandırmalıdır
• BT riskleri kabul edilebilir seviyeye indirgenmelidir

BT yönetişimi bu hedefleri bir döngü içinde gerçekleştirmeye çalışır. BT’nin kurumun iş hedefleri ile aynı doğrultuda olması katma değer yaratır. Yaratılan katma değerin korunması yoğun biçimde kullanılan bilgi teknolojilerinin doğasında bulunan risklerin etkin yönetimi ile mümkündür. BT risk yönetimi ve performans değerlendirme sonuçları baştaki doğrultulamanın tekrar gözden geçirilmesine götürür.

BT yönetişiminin kurum içinde yürütülmesi için bir BT Strateji Komisyonu oluşturulması önerilir. BT strateji komisyonu üyeleri üst düzey yöneticilerden oluşur. Her üye sorumlu olduğu birim içinde karar verme yetkisine sahiptir. Bu komisyonun ana fonksiyonu kurumun BT sorumluları ile üst yönetim arasında köprü vazifesi görmektir. Üst yönetime BT ile ilgili kararlar alınması sürecinde teknik bilgi sağlayarak yardımcı olurken, alınan stratejik kararların BT tarafına aktarılması BT stratejik komisyonu tarafından yerine getirilir. Bu komisyon ile üst yönetim ve BT bölümü arasındaki iletişimin iyileştirilmesi hedeflenir.

BT yönetişimi içerisinde ele alınması gereken bir diğer önemli konu Bilgi Güvenliği Yönetimidir (BGY). BGY 3 temel konu üzerinde odaklanır: servislerin sürekli kullanılabilirliği (availability), bilginin bütünlüğü (integrity) ve bilgi gizliliğinin korunması (confidentiality). BGY bütün biçimleriyle (kağıda yazılı, ses halinde, elektronik ortamda, e-posta vb.) kuruma ait bilginin yaşam döngüsü içindeki her noktada korunmasına çalışır. Ağ ortamında gerçekleşen saldırıların yıldan yıla artması ve giderek daha karmaşık saldırıların uygulamaya konulması BGY’ni zorunlu hale getirmiştir. Günümüz iş dünyasında bilgiye olan bağımlılığın üst seviyeye çıkması onun çok iyi bir şekilde korunması gerekliliğini doğurmuştur. Bu alanda metodik bir yaklaşımla standart kuruluşları tarafından ortaya konan bir yönetim sistemi bulunmaktadır, Bilgi Güvenliği Yönetim Sistemi (BGYS). BT yönetişiminde olduğu gibi BGY’de de birinci derecede sorumlu yönetim kurulu ve üst yönetimdir.

Etkin bir BGY’de atılan ilk adım kurumun iş hedefleri ile örtüşen bir bilgi güvenliği politikasının geliştirilmesi olmalıdır. Bilgi güvenliği politikası kurumun güvenliğe olan yaklaşımını ortaya koyar. Güvenliğin üst yönetim tarafından ciddiye alındığını gösteren bir belgedir. Güvenliğin üst yönetim tarafından önemsenmesi tüm kurum çalışanlarının güvenliği daha kolay benimsemelerine yardımcı olur. Bilgi güvenliği politikası kurum içinde yayınlanmalı ve bütün çalışanlara ulaştığından emin olunmalıdır. Kurum içinde güvenliği arttırırken verimliliğin de düşürülmemesi gereklidir. Güvenlik ve verimlik bir terazinin ayrı kefelerinde bulunur. İkisi arasındaki hassas dengeyi kurumun kabul edebileceği risk seviyesi belirler. Öte yandan güvenlik için harcanan iş gücü ve maliyetin korunmaya çalışılan bilginin değerinden fazla olmamasına da dikkat edilmelidir.

BT yönetişimde en çok kullanılan yönetim araçları politika ve prosedürler olarak karşımıza çıkmaktadır. Politika ve prosedürler bilgi sistemleri ve bilgi kaynaklarını idare etme hususunda yönetimin yaklaşımını ortaya koyar. Politika daha üst düzey bir belge iken prosedür daha alt seviye bir belgedir. Politikalar kurum felsefesini yansıtmalıdır. Detaya girmeyen  ve kuralları her seviye çalışanın anlayabileceği bir biçimde açık ve net belirleyen bir belgedir. Prosedürler belli aktivitelerin ve iş süreçlerinin nasıl yapılması gerektiğini adım adım ayrıntılı bir şekilde ortaya koyar.

BT yönetişimin ilgilendiği temel konulardan birinin de risk yönetimi olduğundan bahsetmiştik. Risk yönetimi kurum içinde bilgi güvenliğinin sağlanmasındaki temel taşlardan biridir. Risk yönetiminde atılması gereken ilk adım kurumun riske karşı toleransını belirlemesidir. Kurum kabul edilebilecek risk seviyesini belirlemelidir. Risk yönetimi 4 ana adımından oluşan bir süreçtir:

1. Varlıkların listelenmesi ve sınıflandırılması
2. Açıklıkların ve tehditlerin belirlenmesi
3. Karşı önlemlerin seçilmesi
4. Riskin kabul edilebilir seviyeye çekilmesi

Somut veya soyut kurumun sahip olduğu her şey varlık olarak tanımlanabilir. Saygınlık, bilgi, yazılım, donanım, personel vb. kurum varlıklarına örnek olarak gösterilebilir. Risk yönetiminin ilk adımında bu varlıkların envanteri çıkarılır. Çıkarılan envanterde varlıklar sınıflandırılmış ve değerleri (parasal veya manevi) belirlenmiş olmalıdır. Bu adımda öncelikle neyin korunacağına karar verilir. İkinci adımda varlıklarda kazara veya kasıtlı olarak kayıp veya zarara yol açabilecek tehditler belirlenir. Bunun yanında varlıklarda bulunabilecek tehditlerin kullanabileceği açıklıklar da (zafiyet) tespit edilmelidir. Açıklık olmadan tehdidin zarar vermesi mümkün değildir. Son iki adımda uygun karşı önlemler ve kontroller seçilir ve bunlar uygulamaya geçirilir.

Risk yönetimi kurum bütün fonksiyon ve süreçlerine uygulanmalı, açıkta bir alan bırakılmamalıdır. Risk yönetimi kapsamında daha değerli olan varlıklara öncelik verilmesi gerekir. Benzer şekilde büyük kayıp ve zararlara yol açabilecek tehditler de yine öncelikli olarak ele alınmalıdır. BT yönetişimi kapsamında yürütülen risk yönetimi de diğerlerinde olduğu gibi üst yönetim sorumluluğundadır.

Bilgi güvenliğinde anahtar öneme sahip bir diğer unsur insan faktörüdür. Bilgi güvenliğinde en zayıf halkayı insanlar oluşturmaktadır. Çalışanlar, şirketin başarılı veya başarısız olmasında doğrudan etkiye sahiptir. Bu sebeple personel (insan kaynakları) yönetimi BT yönetişimi kapsamında ele alınması gereken önemli konulardan biridir. Personel yönetimi insanların işe alınması, çalıştırılması, terfi ettirilmesi ve işine son verilmesi ile ilgili politika ve prosedürlerle ilgilenir. Bu politika ve prosedürler, personel yönetimi kapsamında uygulanacak prensip ve ilkeleri ortaya koyar. Bunlardan bazıları:

• İşe alma prensipleri
• Çalışan el kitabı
• Terfi politikası
• Bilinçlendirme ve mesleki eğitimler
• İşgücü planlama ve zaman yönetimi
• Personel performansını değerlendirme
• Zorunlu izne ayırma
• İşten çıkarma politikası

Personel yönetimi ile ilgili tavsiye edilen uygulamalar örneğin;

• İşe alırken adayın geçmiş iş tecrübelerinin, eğitim durumunun incelenmesi, referanslardan gerekli doğrulamaların alınması, işe başlatırken gizlilik anlaşmasının yapılması
• İşe başladıktan sonra çalışanlara şirket içinde bilmesi ve uyması gereken tüm kural, politika, prosedür ve düzenlemeleri anlatan el kitabının verilmesi
• İşini bilgi güvenliği prensiplerine uygun şekilde yerine getirebilmesini sağlayacak bilinçlendirme eğitimlerinin verilmesi
• İşine son verirken kullanıcı hesaplarının zamanında devre dışı bırakılması, tüm erişim ve giriş kartlarının geri alınması, kullandığı tüm şirket malzemelerinin zamanında teslim alınması, kurum bilgisine zarar vermesini engellemek için erişiminin vakit kaybetmeden kaldırılması

vb. olabilir.

BT yönetişim kapsamında ele alınması gereken bir diğer konu dış kaynak kullanımı ile ilgilidir. Dış kaynak kullanımı sadece maliyetle ilgili bir karar değil kurum açısından stratejik bir karar olarak görülmelidir. Bir BT servisini dış kaynak kullanımı ile elde etmeden önce gerekli analiz çalışmasının çok dikkatli bir şekilde yürütülmesi gerekmektedir. Mutlaka kurum içinde sağlanması gereken BT servisleri olabilir, bunlar için dış kaynak kullanımı daha maliyet etkin bir yol bile olsa tercih edilmemesi gerekir. Dış kaynak kullanımı ile elde edilecek işlevin üçüncü taraflarca daha ucuza, daha kaliteli bir şekilde ve riski arttırmadan sağlanıp sağlanamayacağı mutlaka sorgulanmalıdır. Dış kaynak kullanımına yönelik karar ve stratejilerin BT strateji komisyonu tarafından gözden geçirilmese ve onaylanması tavsiye edilmektedir.

BT yönetişim kapsamında son olarak görevlerin ayrılığı (segregat,on of duties) ilkesine de değinmek gerekir. Görevlerin ayrılığı ilkesi kurum çalışanlarının gereğinden fazla geniş yetkilerle donatılması neticesinde ortaya çıkabilecek kötüye kullanımların önüne geçmeyi hedefler. Kritik görev ve işlerin sadece bir kişi tarafından yürütülmesi bu türden kötüye kullanımlara ve bu yanlışlıkların tespit edilememesine yol açar. Bu ilke gereği rol ve sorumluluklar birden fazla çalışana dağıtılmalıdır. Tek bir kişi üst düzey yetkilerle donatılmamalı ve her çalışanın faaliyetlerinin denetlenebilmesini sağlayacak şekilde sorumluluklar dağıtılmalıdır. Görevlerin ayrılığı ilkesi özellikle büyük ölçekli kurumlar için hayati önem taşır. Eğer bu ilkenin uygulanması insan kaynağı açısından mümkün olmuyorsa telafi edici kontroller tasarlanarak kurum riski azaltılmalıdır.

iOS Tüm Verilerin Silinmesi Gereken Durumlar

Geri Dönüş, Çöp, Yeniden Görevlendirme ya da Diğer Elden Çıkarma Durumlarından Önce Tüm Verilerin Silinmesi

Bu kontrol hesaplar ve bilgileri ile iç depolama alanları da dahil, kullanıcının tüm datasını uygun bir şekilde siler. Cihaz, kullanıcı kontrolü dışına bırakılmadan önce mutlaka temizlenmelidir.

Normal operasyonlarda kullanıcı verilerinin silindiği durumlarda, veriler sadece ulaşılamaz hale gelmiş olur; ancak bu operasyonda başka bir yolla dahi ulaşılamayacak şekilde tüm veriler temizlenmiş olacaktır.

Uygulama için,

1.  Ayarlar
2.  Genel
3.  Sıfırla
4.  Tüm içerikleri ve ayarları sil
5.  Eğer cihazınız parola korumalı ise parolayı girin

Android- Geliştirici Seçeneklerinin Kapatılması

Android işletim sistemi geliştiriciler için düzenleme yapabilecekleri bir menü bulundurmaktadır. Fakat bu özelliklerden bazıları (Uyanık kal, USB hata ayıklaması, Sahte konumlar vb.) ihtiyacınız olmadığı zamanlarda kullanımı güvenlik açıklarına neden olabilir. Bu bağlamda;

İlk önce ayarlar menüsünden “SYSTEM (SİSTEM)” bölümünde bulunan “Developer options 
(Geliştirici seçenekleri)” kısmına giriyoruz (Eğer cihazınızda böyle bir kısım bulunmuyor ise bundan sonraki işlemleri yapmanıza gerek yoktur).

Açılan pencereden “Stay awake (Uyanık kal)”, “USB debugging (USB hata ayıklama)” ve 

“Allow mock locations (Sahte konumlara izin ver)” seçimlerini kaldırıyoruz.

iOS Cihazımı Bul

Cihazımı Bul Uygulaması

Bu yapılandırma cihazı uzaktan izleme, uzaktan silme, uzak özel mesaj ekranı ve iOS cihaz aktivasyon kilidi imkanlarını sağlar.

Cihazın içindekileri silme ve aktivasyon kilidi özellikleri, cihazın içerdiği bilgilerin korunması için büyük önem taşımaktadır.

Kontrol ve İyileştirme için,

1. Ayarlar

2. iCloud

3. iPhone’umu Bul uygulamasının devrede olduğunun kontrolü, devreye alınması,

Android - Telefonu Şifrelemek

Mobil cihazlarımız farklı türde kişisel hassas veriler içermektedir. Telefonunuzu şifreleyerek bu veriler üzerinde ek bir güvenlik önlemi sağlamış olursunuz. Oluşturulan bu şifrenin deşifre edilmesi zordur ve zaman bağımlıdır ya da telefonun tamamen silinmesi gerekir bu nedenle ne kadar uzun ve karmaşık bir şifre koyarsanız o kadar korunmuş olursunuz (Fakat unutmayınız ki cihazınızın kullanımı esnasında bu şifreyi sık sık kullanmanız gerekecek). Bu işlem boyuta göre farklılık göstermekle birlikte cihazınızın şarjının olduğundan emin olduktan sonra işleme başlayınız. Bu bağlamda;

İlk önce ayarlar menüsünden “PERSONAL (KİŞİSEL)” bölümünde bulunan “Security (Güvenlik)” kısmına giriyoruz.

Açılan pencerede “ENCRYPTION (ŞİFRELEME)” bölümünde bulunan “Encrypt phone 
(Telefonu şifrele)” seçeneğine tıklıyoruz.

Eğer bataryanız dolu ise “Encrypt phone (Telefonu şifrele)” butonu aktif olacaktır. Bu butona

tıklıyor, kilit ekranı şifremizi girdikten sonra “Continue (Devam)” ardından da “Encrypt phone (Telefonu şifrele)” butonuna basıyoruz.