Bilgi güvenliğinde kabuk değişimi

Selin Kalman BThaber

Bilgisayar ve internet kullanımının yaygınlaşmasıyla, birçok işlem elektronik ortamda yapılmaya başlandı. Buna bağlı olarak da e-ticaret, e-imza ve e-devlet uygulamaları hızlı bir gelişim sürecine girdi. Teknolojideki değişim, bilgisayar ağlarını ve sistemlerini zamanla saldırı noktası haline getirdi. Günümüzde kamu ve özel sektör kuruluşlarına yönelik güvenlik tehditleri hızla çoğalırken bilgisayar ve ağ sistemlerine yönelik yatırımlar da gözle görülür biçimde artmaya başladı. Bilgi güvenliği alanındaki tehditler daha çok finansal amaçlar taşıyor. Bu tehditlerin başında ise truva atları, oltalama saldırıları ve başka sistemlere zarar vermeyi amaçlayan saldırılar geliyor. Saldırılar daha çok kurumların dışından olurken, içeriden gelecek tehditlerin de arttığı görülüyor. Bu kapsamda şirketlerin uçtan uca güvenlik altyapısı oluşturması büyük önem taşıyor. Güvenlik çözümleri içinde en fazla kullanılan çözümün antivirüs sistemleri olduğu belirtiliyor. Ancak güvenliğe yönelik tehditlerin hızla arttığı günümüzde tek başına bir antivirüs programıyla güvenliği sağlamanın pek mümkün olmadığı da vurgulanıyor. Şirketler, güvenlik duvarı, anti-casus programları, çöp e-posta ile mücadele yazılımlarını birleştiren toplam paketleri tercih ediyor. Öte yandan, tüm kurumsal uygulamaların son kullanıcılara ve mobil ortamlara kadar taşınması bilgi güvenliğindeki tehlike olasılığını artırıyor. Bilindiği gibi Türkiye'de elektronik imza kanunu 2004 yılında yürürlüğe kondu. E-imza ile ilgili çalışmalar Türkiye'den çok daha önce birçok ülkede başlamış olsa da Türkiye bu alanda çok da geç kalmış değil. E-devlete geçişin yanı sıra bankacılık, ticaret, kamu işleri gibi birçok alanda yadsınamaz faydaları olan e-imzada standartlar, özellikle AB normlarına bağlı olarak belirleniyor.