CSC
Türkiye Genel Müdürü Alev Alp Esen, buluta taşınmak isteyen kurumların
dikkat etmeleri gereken güvenlik adımlarına ilişkin bilgi verdi.
Yeni nesil BT servis ve çözümleri alanında hizmet veren CSC Türkiye'de buluta taşınmak isteyen kurumların,
dikkat etmeleri gereken güvenlik adımları ile ilgili bilgi verdi.
Esen,
avantajlarından yararlanmak üzere bulut kullanmak isteyen kurumların
bunu yedi basit adımda gerçekleştirebileceklerini belirterek, 7 adımı şu
şekilde özetledi:
1) Planlama : Sıklıkla yapılan bir yanlış, önce bir bulut tedarikçisini seçmek, sonra
bu tedarikçinin sunduklarına uygun bir plan yapmaktır. Bu yöntemi,
otoyolda geri geri gitmeye çalışan bir araca benzetebiliriz.
Bunun
yerine, öncelikle planı yapmak, mevcut durumu ve gelecekte bulunulması
muhtemel konumu plana dahil etmek çok daha sağlıklı olacaktır.
2) Sınıflandırma : Verilerin buluta aktarımında yapılan en yaygın hatalardan biri, aktarım
öncesinde verilerin doğru biçimde sınıflandırılmaması.
Verinin
sınıflandırılması, buluttaki verinin bulunmasını kolaylaştırırken,
zamandan ve paradan tasarruf sağlar; riskleri ve sorunları azaltır.
3) Seçim : Yöneticiler buluta geçişte en yüksek güvenlik özelliklerini sunan
sistemlere yönelseler de ara katmanlar arasındaki şifreleme protokolünün
seviyesi, tek başına bir güvenlik göstergesi değildir. Büyük ölçekli
kurumlara hizmet sunan birçok bulutun güvenlik altyapısı mevcuttur.
Bu
altyapının şifreleme anahtarlarındaki bit sayısı değil, şirketin ya da
kurumun kendi dahili çevresi ile en uyumlu güvenlik altyapısı bir seçim
kriteri olmalıdır.
4) Tasarım : Bulut güvenlik şemasını belirledikten sonra, kendi bulut güvenliğinizi
tasarlamaya başlayabilirsiniz. Kurumsal güvenlik prensiplerinize en
uygun hale gelecek şekilde özelleştirmeli ve gerekli ayarları
yapmalısınız.
Günümüz teknolojilerinden en iyi şekilde yararlanmak ve
gelecekteki değişikliklerden etkilenmemek için, SOE’lerin de (Standard
Operating Environment) göz önünde bulundurulması gerekir.
Kontrol ve
yönetimi güvenlik politikasına dayanan bir çeviklik katmanı kullanmak,
bulut güvenliğinin hem bugün hem de yarın en iyi şekilde
sağlanabileceğini de garanti eder.
5) Taşıma : Taşıma işlemi öncesi ve sonrasında, bir plan doğrultusunda gerekli
testlerin yapılması önkoşulu ile insan kaynaklarından satış ve finansa
kadar tüm veriler buluta taşınabilir.
6) İşletim : Bulut için bir iş ortağınız olsa bile, güvenlikle ilgili konularda
sorumluluğu elden bırakmayın. Güvenlikle ilgili konuların yönetimi sizde
ya da iş ortağınızda da olsa, süreçlerin nasıl ilerlediğini bilmek
kritiktir.
Buluta sürekli saldırılar olabileceğini unutmamak gerekir. Bu
aşama ayrıca, yeni özellikleri ve direkt kontrolünüz altında olmayan
şirketler tarafından getirilen zorunlu değişiklikleri hayata
geçireceğiniz bulut denetiminizi de planlama aşamasıdır.
7) Tepki : Bulutta gerçekleşen bir güvenlik ihlaline tepki vermek, geleneksel
sistemlerde gerçekleşenlere tepki vermekten daha farklıdır. Donanım
erişiminin olmaması, yasa ve regülasyonların coğrafi olarak düzenlenmiş
olması, konuyu çözecek ekibin yönlendirilebileceği bir yer olmaması,
geleneksel sistemlerdeki sorunlarla baş etmeye alışkın şirketleri
zorlayabilir.
Planlama ve uygulama kritik öneme sahiptir. Bulut
güvenliği otomatik ve kolay değildir fakat mümkündür; harcanan çabanın
karşılığını da kesinlikle verir.
CSC Türkiye Genel Müdürü Alev Alp Esen, buluta geçiş planlarına
güvenlikle ilgili konuları dahil eden organizasyonların etkili bir
başlangıç yapmış olacaklarını da sözlerine ekledi.
http://www.techinside.com/
