Dijital Güvenlik Rehberi Nedir?

Siber tehdit tehlikesinin her gün lokal veya küresel çapta bir felakete sebep olduğu günümüzde, güvenliğin günden güne değerinin arttığı bir diğer mecra şüphesiz dijital yani bir başka deyimle siber dünya.

Bireysel güvenliğin kısıtlı etki alanı olduğunu düşünerek şimdilik bir kenara bırakacak olursak, kurumsal hatta grup şirketler, holdingler hatta global şirketler açısından son derece tehlikeli boyutlara ulaşan sonuçları olabilir. Siber tehditler, genelde finansal amaçlı şantaj şeklinde işletmelerin karşısına çıkar.

Web sitelerindeki verilerin ele geçirilmesi, BT araçlarında yer alan kayıt, doküman, arşiv, finansal veri, portföy bilgileri vb. finansal değeri ön planda olan bilgilerin ele geçirilmesi veya ulaşımının kısıtlanması, işletmeyi hem maddi hem de prestij açısından son derece zora sokacak durumlar. Siber saldırılara maruz kalmamak için, kurum içerisinde alınacak bir dizi tedbir, dijital güvenliği kurum genelinde maksimum seviyeye taşır.

Dijital Güvenlik Rehberi

Dijital Güvenlik Rehberi, Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (CDDO) tarafından yayımlanan, kamu kurumları ve kritik öneme sahip kuruluşlar için dijital güvenlik stratejilerini ve uygulamalarını yönlendiren bir kılavuzdur. Bu rehber, kurumların bilgi ve iletişim sistemlerinde güvenlik standartlarını belirlemelerine ve uygulamalarına yardımcı olmayı amaçlar.

Rehber, bilgi güvenliği yönetimi, veri güvenliği, ağ güvenliği, kullanıcı erişim denetimi, yedekleme stratejileri, güvenlik olaylarına müdahale ve risk yönetimi gibi birçok temel konuyu kapsamaktadır.

Dijital Güvenlik Rehberi, kamu kurumları ve kritik sektörlerde faaliyet gösteren kuruluşlar için bağlayıcıdır ve bu kurumların, belirlenen güvenlik önlemlerine uyması gerekmektedir.

Ayrıca, rehberin içeriği zaman zaman güncellenir ve gelişen teknolojiye, yeni tehditlere ve güvenlik gereksinimlerine uygun olarak yeniden düzenlenir. Rehberin amacı, kamu ve kritik öneme sahip kuruluşların dijital varlıklarını korumak, güvenlik açıklarını minimize etmek ve siber saldırılara karşı dayanıklılıklarını artırmaktır.

Hangi Kurumlarda Ön Plandadır?

Bazı devlet kurumlarında ve özel sektör işletmelerinde, ulusal güvenliği tehdit edecek boyutlarda gerçekleştirilen siber saldırılar, 2014-2018 seneleri arasında çok fazla ve yüksek boyutlarda gerçekleştirildi. Özellikle, finans alanında maddi zarara da neden olan bu saldırılar, devlet kurumlarındaki siber güvenlik zafiyetlerinin de ne denli ciddi boyutlarda olduğunu gösterdi.

Dijital Güvenlik Rehberi, özellikle kamu kurumları ve kritik altyapıya sahip sektörlerde faaliyet gösteren kuruluşlar için ön planda ve gereklidir.

Bu rehberin öncelikli olarak uygulanması gereken kurumlar şunlardır:

Kamu Kurumları

Bakanlıklar, kamuya bağlı müdürlükler, belediyeler ve diğer devlet daireleri, kamu hizmeti sunarken büyük miktarda kişisel ve kurumsal veri işlemektedir.
Bu verilerin korunması, devletin vatandaşlarına karşı sorumluluğu olduğundan, Dijital Güvenlik Rehberi‘ne uygun olarak hareket edilmesi kritik öneme sahiptir.

Kritik Alt Yapıya Sahip Kuruluşlar

• Enerji Sektörü: Elektrik, doğalgaz, petrol ve diğer enerji kaynaklarını yöneten kuruluşlar. Bu sektörlerde yaşanacak bir güvenlik ihlali, ülke genelinde geniş çaplı etkiler yaratabilir.

• Finans Sektörü: Bankalar, sigorta şirketleri ve diğer finansal kuruluşlar, dijital güvenlik açıklarına karşı hassas olduklarından bu rehbere uymaları hayati öneme sahiptir.

• Haberleşme Sektörü: Telekomünikasyon firmaları ve internet hizmet sağlayıcıları, kritik iletişim altyapısını yönetir ve bu nedenle güvenlik rehberine uymaları zorunludur.

• Sağlık Sektörü: Hastaneler, sağlık bakanlığı ve diğer sağlık hizmeti sağlayıcıları, sağlık verilerini korumak için bu rehberi dikkate almak zorundadır.

• Ulaştırma Sektörü: Hava, deniz, kara ve demiryolu taşımacılığını yöneten kuruluşlar, kritik altyapıyı oluşturduklarından dolayı bu rehberi takip etmek zorundadır.

• Savunma ve Güvenlik Sektörü: Askeri ve güvenlik kurumları, ulusal güvenliği sağlamak adına en yüksek düzeyde dijital güvenlik önlemleri almak zorundadır.

• Eğitim: Özellikle çoğunluğu devlet işletmesi ve güvencesi altında olan Türk Eğitim Sistemi’ nde, üniversiteler başta olmak üzere eğitim sisteminde kullanılan BT araçları son derece riskli, siber tehditlere açık hedef olan değerlendirilir.

Bu tür kurumlar ve kuruluşlar için Dijital Güvenlik Rehberi‘ne uymak sadece bir tavsiye değil, genellikle yasal bir zorunluluktur. Bu rehbere uyulmaması durumunda, ciddi güvenlik açıkları oluşabilir ve bu da ulusal güvenlik, kamu düzeni ve ekonomik istikrar üzerinde olumsuz etkiler yaratabilir.

Bilgi ve İletişim Güvenliği Nedir?

Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından 2019 senesi Aralık ayında tebliğ edilen ve tüm kamu kurumları ile kritik öneme sahip özel sektör işletmelerinin, dijital ve siber tehditlere karşı alacağı tedbirleri kapsayan rehberdir.

Bu rehber, aynı zamanda DGRNET BIGREY yazılımının, temel değerlendirme başlıkları ve uygulamalarının da baz alındığı en kapsayıcı yasal genelde sıfatına sahiptir.

Bilgi ve İletişim Güvenliği Rehberi, 2020 Temmuz ayı itibariyle en güncel talimat ve esaslarıyla halen güncel olarak yayındadır.

Bilgi ve İletişim Güvenliği Denetim Rehberi Nedir?

Bilgi ve İletişim Güvenliği Denetim Rehberi, Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (CDDO) tarafından yayımlanan, kamu kurumları ve kritik altyapıya sahip kuruluşlarda bilgi ve iletişim güvenliği önlemlerinin denetlenmesi amacıyla hazırlanan bir kılavuzdur. Bu rehber, kurumların bilgi güvenliği yönetim sistemlerinin etkinliğini değerlendirmelerine, olası zayıflıkları tespit etmelerine ve gerekli iyileştirmeleri yapmalarına yardımcı olmayı hedefler.

Başlıca Özellikleri ve İçeriği

1. Denetim Kapsamı:

   • Bilgi ve iletişim sistemlerinin güvenliğini sağlamak için alınan önlemler.

   • Güvenlik politikaları, prosedürler ve bunların uygulanması.

   • Veri güvenliği, erişim denetimi, ağ güvenliği ve güvenlik olaylarına müdahale süreçleri.

2. Denetim Süreci:

   • Denetim Planlaması:

     Denetimlerin hangi alanlarda ve nasıl gerçekleştirileceğinin planlanması.

   • Denetim Gerçekleştirme:

     Güvenlik önlemlerinin ve süreçlerinin değerlendirilmesi.

   • Bulguların Raporlanması:

     Denetim sırasında tespit edilen eksiklikler ve risklerin raporlanması.

   • Düzeltici Eylemler:

     Raporlanan bulgulara dayanarak gerekli düzeltici önlemlerin alınması ve bu önlemlerin etkinliğinin izlenmesi.

3. Denetim Standartları:

   • Rehber, ulusal ve uluslararası bilgi güvenliği standartlarına (örneğin, ISO/IEC 27001) uygun olarak hazırlanmıştır.

   • Kamu kurumları ve kritik altyapı kuruluşları, rehberde belirtilen standartlara uyum sağlamak zorundadır.

4. Önemli Konular:

   • Risk Yönetimi:

     Bilgi ve iletişim sistemlerinde potansiyel risklerin belirlenmesi ve yönetilmesi.

   • Olay Yönetimi:

     Güvenlik ihlalleri durumunda izlenecek prosedürler ve olay müdahale süreçleri.

   • Sürekli İzleme ve Güncelleme:

     Güvenlik önlemlerinin sürekli izlenmesi ve gelişen tehditlere karşı güncellenmesi.

Neden Gereklidir?

Kamu Güveni: Kamu kurumlarının, vatandaşların verilerini ve ulusal çıkarları koruma yükümlülüğü vardır. Bu rehber, bu sorumluluğun yerine getirilmesini sağlar.

• Uyum ve Yasal Zorunluluk: Kamu kurumları ve kritik altyapı kuruluşları için rehbere uyum genellikle yasal bir zorunluluktur.

• Risk Azaltma: Olası güvenlik açıklarının erken tespit edilmesi ve giderilmesi, büyük ölçekli güvenlik ihlallerini önleyebilir.

Bu rehber, Türkiye’de dijital güvenlik stratejilerinin geliştirilmesi ve güçlendirilmesi için temel bir araçtır ve ilgili kurumların güvenlik politikalarını sürekli olarak iyileştirmelerine katkı sağlar.

BİGDES Nedir?

BİGDES, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından oluşturulan ve özellikle kamu kurumlarının, dijital tehditler ve siber güvenliğine dair alınan tedbirlerin takibi için oluşturulmuş bir sistemdir.
https://bigdes.cbddo.gov.tr/ adresinden, kurum sorumlusunca girişi yapılarak, BGYS (Bilgi ve İletişim Güvenliği Yönetim Sistemi) yazılımları veya hazır şablonlarınca oluşturulmuş arşivlerin tanımlaması yapılır.
BİGDES hakkında en güncel bilgilere, örnek veri dosyalarına https://cbddo.gov.tr/bigdes/ bu sayfada yer alan detaylardan ulaşabilirsiniz.