Title: Veri Güvenliği Author: Kriko Published: 25 Mayıs 2023 Last modified: 7 Temmuz 2026 --- 1. [Anasayfa](https://kriko.io/tr/) / 2. [Sözlük](https://kriko.io/tr/sozluk) / 3. V Harfi # Veri Güvenliği Veri güvenliği, verilerin korunması ve yetkisiz erişim gibi durumların önlenmesini ifade eden koruyucu önlemler bütünüdür. **Veri güvenliği**, İngilizcede [Data](https://kriko.io/services/data-analysis-insight) Security olarak adlandırılan ve verilerin yetkisiz erişim, kullanım, değiştirme, ifşa edilme, kaybolma veya yok edilme risklerine karşı korunmasını ifade eden bir kavramdır. Veri güvenliğinin temel amacı verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır. Gizlilik yalnızca yetkili kişilerin verilere erişmesini, bütünlük bilgilerin izinsiz değiştirilmemesini, erişilebilirlik ise ihtiyaç duyulduğunda verilere güvenilir biçimde ulaşılabilmesini ifade eder. Bu yaklaşım fidye yazılımları, veri hırsızlığı, sistem arızaları ve insan hataları gibi farklı risklere karşı teknik ve idari önlemler uygulanmasını gerektirir. Veri güvenliği kişisel bilgilerle sınırlı değildir. Müşteri adları, telefon numaraları, kimlik bilgileri, ödeme kayıtları, anket sonuçları ve çalışan verilerinin yanında şirketlerin finansal kayıtları, ticari sırları ve fikri mülkiyetleri de korunması gereken veriler arasındadır. İnanç, sağlık ve cinsel hayata ilişkin bilgiler gibi bazı kişisel veriler daha yüksek risk taşıdığı için daha sıkı koruma gerektirebilir. KVKK da özel nitelikli kişisel verilerin diğer kişisel verilere göre daha güçlü biçimde korunması gerektiğini belirtmektedir. Veriler yapısına göre kategorik ve nicel veriler gibi farklı sınıflara ayrılabilir. Meslek, renk ve araç markası kategorik verilere, yaş, boy ve ağırlık ise nicel verilere örnek gösterilebilir. Kategorik veriler kendi içerisinde sıralama içermeyen nominal ve belirli bir düzene sahip sıralı veriler şeklinde incelenebilir. Ancak veri güvenliği açısından asıl önemli nokta, verilerin kullanım amacı, hassasiyet seviyesi ve yetkisiz erişim halinde oluşturabileceği risklere göre sınıflandırılmasıdır. Veri güvenliği erişim kontrolü, çok faktörlü kimlik doğrulama, şifreleme, yedekleme, ağ güvenliği ve düzenli güvenlik güncellemeleri gibi yöntemlerle desteklenebilir. Kullanıcılara yalnızca görevleri için gerekli erişim yetkilerinin verilmesi, olası ihlallerin etkisini sınırlandırabilir. Sistem hareketlerinin kayıt altına alınması ve olağan dışı davranışların izlenmesi de tehditlerin erken tespit edilmesine yardımcı olur. Yapay zeka, büyük miktardaki güvenlik verisini analiz etmek ve anormal davranışları belirlemek amacıyla kullanılabilir ancak insan denetiminin ve temel güvenlik kontrollerinin yerine geçmez. Bulut güvenliği de veri güvenliğinin önemli bileşenleri arasındadır. Bulut hizmetlerinde güvenlik sorumlulukları çoğunlukla hizmet sağlayıcı ile müşteri arasında paylaşılır. Kurumların erişim izinlerini, şifreleme ayarlarını, yedekleme süreçlerini ve saklama politikalarını doğru biçimde yapılandırması gerekir. Kuantum bilişim ise günümüzde doğrudan veri depolama veya koruma yöntemi olarak kullanılmaktan çok, mevcut şifreleme sistemleri için gelecekte oluşturabileceği riskler nedeniyle değerlendirilmektedir. NIST, bu risklere karşı 2024 yılında ilk üç kuantum sonrası kriptografi standardını yayımlamıştır. Veri güvenliği aynı zamanda yasal ve düzenleyici yükümlülüklerle ilişkilidir. GDPR kapsamında belirli ağır ihlaller için uygulanabilecek idari para cezası 20 milyon avroya veya işletmenin bir önceki mali yıldaki küresel yıllık cirosunun yüzde 4' üne kadar çıkabilir ve yüksek olan tutar esas alınır. Ancak bu üst sınır her veri ihlalinde otomatik olarak uygulanmaz, ceza ihlalin türüne, ağırlığına ve koşullarına göre değerlendirilir. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi sırasında temel hak ve özgürlüklerin korunmasını ve veri işleyenlerin yükümlülüklerinin düzenlenmesini amaçlar. Kanunun 12. maddesi uyarınca veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, ayrıca verilerin güvenli biçimde saklanmasını sağlamakla yükümlüdür. Bu yükümlülüklerin yerine getirilmesi için teknik önlemler kadar çalışan eğitimi, politika oluşturma, risk değerlendirmesi ve olay müdahale planları da gereklidir. Etkili bir **veri güvenliği yönetimi**, kurumların hem yasal uyumunu hem de müşteriler ile çalışanlar nezdindeki güvenilirliğini güçlendirir. ## Sözlükte keşfedin ### Kullanıcı Arayüzü Tasarımı (UI) Kullanıcı Arayüzü Tasarımı, insanların internet tabanlı olan nesneleri en konforlu biçimde kullanabilmesini sağlayan görsel, işitsel ve dokunsal tasarım araçları olarak tanımlanır. ### Programatik Reklam Programatik reklam (Programmatic Advertising), basitçe ifade etmek gerekirse; satın alma işlemlerini doğrudan yayıncılardan yapmak yerine dijital kampanyaları otomatik olarak satın almaya yarayan bir yöntem. ### Inbound Pazarlama Inbound Pazarlama, bir ürünü veya hizmeti çeşitli reklam ve pazarlama faaliyetleri aracılığıyla potansiyel müşterilere ulaştırmak yerine, belli pazarlama kanallarını kullanarak müşterileri markaya çekme çabaları olarak tanımlanabilir. ### Generative AI Generative AI, insan zihninin düşünme biçimini taklit ederek içerik üretme özelliğine sahip olan bir yapay zeka sistemidir. ### Veri Madenciliği Veri madenciliği, devasa veri kümelerini keşfetmek için kullanılan bilgisayar yollu bir teknik ve stratejidir. ### İlk Örnek (Prototip) İlk örnek (Prototip), bir kavramı ya da bir süreci test atmak amacı taşır. Bu amaç doğrultusunda, bir ürünün ilk / erken örneğine, modeline ya da sürümüne deniyor. ### Kanonik URL (Canonical URL) Kanonik URL (Canonical URL), bir web sitesinde aynı / benzer sayfalara ait yapıların tek sayfa olarak gösterilerek, tek düzene getirilmesini sağlayan bir kodlama sistemi. ### İçerik Yönetim Sistemi (CMS) İçerik yönetim sistemi (Content Management System - CMS) HTML, PHP, CSS gibi çeşitli programlama ve metin işaretleme dillerinin bir araya gelmesi ile kodlama üzerinden hazırlanan yapılardır. ### Kara Liste Kara liste (Blacklist), bir IP adresi, elektronik posta adresi ya da alan adının bilerek veya bilmeden spam mail göndermesi, virüs yayma / gönderme faaliyetinde bulunması gibi nedenlerle girdiği bir listedir. ## Dijitalin nabzını bizimle takip et Dijital dünyayı şekillendiren seçilmiş içgörüler, haberler ve fikirlerden haberdar olmak için abone olun. Bu kutucuğu işaretleyerek [gizlilik ve aydınlatma](https://kriko.io/tr/gizlilik-politikasi) metnimizi kabul ettiğinizi onaylamış olursunuz.