SİBER GÜVENLİK FARKINDALIK AYINDA ISO 27701:2025 YAYINLANDI
Siber Güvenlik Farkındalık Ayı sebebiyle KVKK bilgi kitapçığı yayınlarken, ISO 27701:2025 de yayınlandı. ISO 27701 ise “Bilgi güvenliği, siber güvenlik ve gizlilik koruması“ ISO standardı olarak karşımıza çıkıyor.
KVKK’nın bilgi kitapçığı başlıkları şu şekilde:
Siber Güvenlik Farkındalık Ayı ve Önemi:
- Dünya genelinde Ekim ayı, Siber Güvenlik Farkındalık Ayı olarak kabul edilmektedir.
- Bu özel ayda, kurum, kuruluş ve şirketlerin siber güvenliklerini güçlendirmelerine yardımcı olacak çeşitli tavsiyeler sunulmaktadır.
- Siber güvenlik, kişisel verilerin korunması ve güvenliğinin sağlanmasında hayati bir rol oynamaktadır.
- Tüm bu bilgilendirmeler Kişisel Verileri Koruma Kurumu (KVKK) tarafından sağlanmaktadır.
Siber Güvenlik Uygulama Önerileri:
- Güçlü parolalar kullanmaya özen gösterilmeli ve mümkün olduğunca çok faktörlü kimlik doğrulama sistemleri uygulanmalıdır.
- Toplu e-posta gönderimlerinde, alıcıların gizliliğini korumak adına güvenli toplu e-posta yöntemleri tercih edilmelidir.
- Şüpheli e-postalara karşı daima dikkatli olunmalı ve tüm çalışanlar bu konuda bilinçlendirilmelidir.
- Cihazlarda anti-virüs ve kötü amaçlı yazılımlara karşı koruma sağlayan yazılımlar bulundurulmalı ve bu yazılımlar sürekli güncel tutulmalıdır.
- Cihaz başından kısa süreli ayrılmalarda dahi ekranın kilitlenmesi unutulmamalıdır.
- Çalışanların sadece görevleriyle ilgili bilgilere erişebilmesini temin etmek amacıyla erişim kontrolleri titizlikle uygulanmalıdır.
- Özellikle kalabalık ortamlarda, ekranda açık olan belgelere karşı dikkatli olunmalıdır.
- Çevrim içi toplantılarda ekran paylaşımı yapmadan önce gereksiz belgeler kapatılmalı ve bildirimler devre dışı bırakılmalıdır.
- Kişisel veriler, yalnızca gerekli olduğu süre boyunca saklanmalıdır.
- Artık kullanılmayan ekipman ve kayıtlar, kişisel veri bırakmayacak şekilde güvenli bir biçimde imha edilmelidir.
Önceki yazımız “Kripto Varlık Hizmet Sağlayıcı Kuruluş ve Faaliyet Şartları”na bağlantıdan ulaşabilirsiniz.
Av. Ali ERŞİN’in Edux Academy’deki “Kripto Varlık Hukuku” eğitimine bağlantıdan kaydolabilirsiniz.
Yazarın tüm Blog yazılarına bağlantıdan ulaşabilirsiniz.
Yazar: Av. Ali ERŞİN (LL.M.) / Hukuk ve Bilişim Der. Gen. Koor.
Mail: av.ersinali@gmail.com 0541 316 96 21