Title: Veri Güvenliği Author: Kriko Published: 25 Mayıs 2023 Last modified: 7 Temmuz 2026 --- 1. [Anasayfa](https://kriko.io/tr/) / 2. [Sözlük](https://kriko.io/tr/sozluk) / 3. V Harfi # Veri Güvenliği Veri güvenliği, verilerin korunması ve yetkisiz erişim gibi durumların önlenmesini ifade eden koruyucu önlemler bütünüdür. **Veri güvenliği**, İngilizcede Data Security olarak adlandırılan ve verilerin yetkisiz erişim, kullanım, değiştirme, ifşa edilme, kaybolma veya yok edilme risklerine karşı korunmasını ifade eden bir kavramdır. Veri güvenliğinin temel amacı verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır. Gizlilik yalnızca yetkili kişilerin verilere erişmesini, bütünlük bilgilerin izinsiz değiştirilmemesini, erişilebilirlik ise ihtiyaç duyulduğunda verilere güvenilir biçimde ulaşılabilmesini ifade eder. Bu yaklaşım fidye yazılımları, veri hırsızlığı, sistem arızaları ve insan hataları gibi farklı risklere karşı teknik ve idari önlemler uygulanmasını gerektirir. Veri güvenliği kişisel bilgilerle sınırlı değildir. Müşteri adları, telefon numaraları, kimlik bilgileri, ödeme kayıtları, anket sonuçları ve çalışan verilerinin yanında şirketlerin finansal kayıtları, ticari sırları ve fikri mülkiyetleri de korunması gereken veriler arasındadır. İnanç, sağlık ve cinsel hayata ilişkin bilgiler gibi bazı kişisel veriler daha yüksek risk taşıdığı için daha sıkı koruma gerektirebilir. KVKK da özel nitelikli kişisel verilerin diğer kişisel verilere göre daha güçlü biçimde korunması gerektiğini belirtmektedir. Veriler yapısına göre kategorik ve nicel veriler gibi farklı sınıflara ayrılabilir. Meslek, renk ve araç markası kategorik verilere, yaş, boy ve ağırlık ise nicel verilere örnek gösterilebilir. Kategorik veriler kendi içerisinde sıralama içermeyen nominal ve belirli bir düzene sahip sıralı veriler şeklinde incelenebilir. Ancak veri güvenliği açısından asıl önemli nokta, verilerin kullanım amacı, hassasiyet seviyesi ve yetkisiz erişim halinde oluşturabileceği risklere göre sınıflandırılmasıdır. Veri güvenliği erişim kontrolü, çok faktörlü kimlik doğrulama, şifreleme, yedekleme, ağ güvenliği ve düzenli güvenlik güncellemeleri gibi yöntemlerle desteklenebilir. Kullanıcılara yalnızca görevleri için gerekli erişim yetkilerinin verilmesi, olası ihlallerin etkisini sınırlandırabilir. Sistem hareketlerinin kayıt altına alınması ve olağan dışı davranışların izlenmesi de tehditlerin erken tespit edilmesine yardımcı olur. Yapay zeka, büyük miktardaki güvenlik verisini analiz etmek ve anormal davranışları belirlemek amacıyla kullanılabilir ancak insan denetiminin ve temel güvenlik kontrollerinin yerine geçmez. Bulut güvenliği de veri güvenliğinin önemli bileşenleri arasındadır. Bulut hizmetlerinde güvenlik sorumlulukları çoğunlukla hizmet sağlayıcı ile müşteri arasında paylaşılır. Kurumların erişim izinlerini, şifreleme ayarlarını, yedekleme süreçlerini ve saklama politikalarını doğru biçimde yapılandırması gerekir. Kuantum bilişim ise günümüzde doğrudan veri depolama veya koruma yöntemi olarak kullanılmaktan çok, mevcut şifreleme sistemleri için gelecekte oluşturabileceği riskler nedeniyle değerlendirilmektedir. NIST, bu risklere karşı 2024 yılında ilk üç kuantum sonrası kriptografi standardını yayımlamıştır. Veri güvenliği aynı zamanda yasal ve düzenleyici yükümlülüklerle ilişkilidir. GDPR kapsamında belirli ağır ihlaller için uygulanabilecek idari para cezası 20 milyon avroya veya işletmenin bir önceki mali yıldaki küresel yıllık cirosunun yüzde 4’ üne kadar çıkabilir ve yüksek olan tutar esas alınır. Ancak bu üst sınır her veri ihlalinde otomatik olarak uygulanmaz, ceza ihlalin türüne, ağırlığına ve koşullarına göre değerlendirilir. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi sırasında temel hak ve özgürlüklerin korunmasını ve veri işleyenlerin yükümlülüklerinin düzenlenmesini amaçlar. Kanunun 12. maddesi uyarınca veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, ayrıca verilerin güvenli biçimde saklanmasını sağlamakla yükümlüdür. Bu yükümlülüklerin yerine getirilmesi için teknik önlemler kadar çalışan eğitimi, politika oluşturma, risk değerlendirmesi ve olay müdahale planları da gereklidir. Etkili bir **veri güvenliği yönetimi**, kurumların hem yasal uyumunu hem de müşteriler ile çalışanlar nezdindeki güvenilirliğini güçlendirir. ## Sözlükte keşfedin ### Tembel Yükleme Lazy Loading, görsel yoğunluğu ve sayfa uzunluğunun fazla olduğu web sitelerinde, sayfaların daha hızlı açılmasını sağlar. ### Tarama Bütçesi Tarama bütçesi (Crawl Budget), Google’ın bir web sayfasını belirli bir zaman diliminde kaç defa ziyaret ettiğini gösterir. ### Brotli Brotli, internet sitesindeki içerik veya dosyaların belli oranlarda küçültülmesini ve böylece web sitelerinin kullanıcı nezdinde daha hızlı erişilebilir olmasını amaçlayan bir sıkıştırma algoritmasıdır. ### Google Keşfet Google Keşfet, kullanıcıların web gezinme davranışına göre onlara kişiselleştirilmiş arama önerileri sunan bir algoritma olarak açıklanabilir. ### Site Dışı SEO (Off Page SEO) Site Dışı SEO, diğer tüm web sitelerinin sizin sitenizi tavsiye ettiği backlink çalışmalarının tümüdür. ### Kullanılabilirlik Kullanılabilirlik (Usability), bir diğer ifade ile kullanım kolaylığı; etkileşime girilecek, kullanılacak bir nesnenin vs. kolayca öğrenilebilmesi, kullanılabilmesi anlamına geliyor. ### Uygulama Programlama Arayüzü (API) Uygulama programlama arayüzü (Application Programming Interface - API), bir uygulamanın fonksiyonlarına dışarıdan / uzaktan erişilip bu işlevlerin kullanılmasını sağlar. ### HTTP Durum Kodları: 3xx HTTP durum kodları içerisinde yer alan 3xx durum kodları bir web sitesinin / sayfasının bir başka web sitesine / sayfasına yönlendirilmesi gerektiğinde görülür. ### Reklam Engelleyici Reklam engelleyici, yani bilinen İngilizce adıyla ad blocker, azami müşteri deneyimi sunmak için web siteleri içinde yer alan reklamları, animasyonları ya da yorucu ögeleri engellemeye yarayan tarayıcı eklentileri olarak açıklanır. ## Dijitalin nabzını bizimle takip et Dijital dünyayı şekillendiren seçilmiş içgörüler, haberler ve fikirlerden haberdar olmak için abone olun. Bu kutucuğu işaretleyerek [gizlilik ve aydınlatma](https://kriko.io/tr/gizlilik-politikasi) metnimizi kabul ettiğinizi onaylamış olursunuz.