Dijital Strateji: Bulut Depolama Mimarisi

Şirket verilerini rastgele depolamak veri sızıntısı getirir. Dijital strateji temeli: Doğru sınıflandırma, sıfır güven (Zero Trust) modeli ve izolasyon.

Adım 1: Veri Envanteri Çıkar ve Sınıflandır

Hangi verinin nerede duracağını belirle. Veriyi üç kategoriye ayır:

Kritik Veri: Kaynak kodlar, müşteri PII verileri, finans kayıtları. Katı erişim ve şifreleme zorunlu.
Dahili Veri: Şirket içi yazışmalar, operasyonel dokümanlar. Standart şirket içi kimlik doğrulama yeterli.
Genel Veri: Pazarlama materyalleri, kamuya açık dökümanlar. Temel koruma yeterli.

Adım 2: Kimlik ve Erişim Yönetimi (IAM) Yapılandır

Gereksiz yetki risk üretir. En az ayrıcalık (Least Privilege) prensibi uygula.

Kullanıcı bazlı değil, rol bazlı erişim denetimi (RBAC) kur.
Tüm hesaplarda Donanım Tabanlı MFA (FIDO2/WebAuthn) zorunlu tut. SMS/E-posta doğrulama yetersiz.
Kök (root/admin) hesapları günlük operasyonda kullanma. Salt-okunur denetim rolleri tanımla.

Yetki genişletmeyi engelle. Geçici erişimler için Just-In-Time (JIT) token mimarisi kullan.

Adım 3: Şifreleme ve Anahtar Yönetimi Kur

Veri iki durumda da şifreli kalmalı: Dururken (at-rest) ve aktarımda (in-transit).

Aktarımda: TLS 1.3 zorunlu kıl. Eski TLS sürümlerini (1.0, 1.1) devre dışı bırak.
Dururken: AES-256 şifreleme standart. Bulut sağlayıcı anahtarı yerine Müşteri Yönetimli Şifreleme Anahtarları (CMEK / KMS) kullan.
Anahtar rotasyonunu 90 günlük periyotlarla otomatikleştir.

Adım 4: Yedekleme ve Kurtarma Planı (3-2-1 Kuralı)

Fidye yazılımlarına (Ransomware) karşı tek koruma izole yedektir.

3 kopya veri tut.
2 farklı depolama türü seç (Örn: S3 Standard + Object Storage Glacier).
1 kopya tamamen izole, değiştirilemez (Immutable/WORM) saklama alanında dursun.
Yedekten dönme (Restore) testlerini periyodik komut dosyalarıyla otomatize et.

Modern Trendler ve Sürekli Denetim

Statik güvenlik yetersiz. İzleme ve denetim sürekli çalışmalı:

SIEM/SOAR Entegrasyonu: Bulut erişim loglarını (CloudTrail, Audit Logs) merkezi SIEM sistemine anlık aktar.
DLP (Veri Kaybı Önleme): Hassas verinin bulut dışına izinsiz çıkışını otomatik blokla.
CSPM (Bulut Güvenliği Duruş Yönetimi): Hatalı yapılandırılmış açık bucket veya portları anlık tespit eden otomasyonlar devreye al.