bukonu
Soru ara

Siber Güvenlik5 argüman · 2 kaynak

Kişisel veriler bulut depolamaya aktarılmadan önce zorunlu olarak şifrelenmeli mi?

Bulut depolama, kişisel verilere farklı cihazlardan erişmeyi ve verileri kolayca paylaşmayı sağlar; ancak hesabın ele geçirilmesi veya hizmet sağlayıcıdaki bir ihlal verileri açığa çıkarabilir. Buluta yüklemeden önce şifreleme zorunluluğu, bu riskleri azaltırken kullanım kolaylığı ve veri kurtarma süreçlerini etkileyebilir.12

Yapay zekâ ile hazırlandıKonu ve argümanlar yapay zekâ ile yazıldı; kaynaklar her argümanın altında. Hatalı bir bilgi görürsen iletişimden bildir.

Senin kadranın0/4 tartıldı

Henüz tartmadın

Topluluk ibresi 10 tartıda açılır · şimdi 0

Henüz tartmadın

L1

Önceden şifreleme, bulut hesabı veya sağlayıcı ihlal edilse bile verilerin okunmasını zorlaştırır.

Şifreli dosyalar, saldırganın ya da yetkisiz bir kişinin eline geçse bile anahtar olmadan anlaşılır içerik sunmaz. Bu, bulut depolamanın sunduğu erişim kolaylığını korurken veri sızıntısının olası etkisini azaltabilir.2

2ncsc.gov.uk

L2

Şifreleme zorunluluğu, kullanıcıları hassas veriler için daha güvenli varsayılanlara yöneltir.

Kullanıcılar güvenlik ayarlarını kendileri yapılandırmadığında veriler yetersiz korumayla buluta yüklenebilir. Zorunlu bir şifreleme kuralı, teknik bilgi düzeyinden bağımsız olarak temel bir koruma katmanı sağlayabilir.

Kaynak gösterilmedi

Tarafsız bilgi ibreyi oynatmaz; tartının zeminidir.

D1

Bulut hizmetleri aktarım sırasında ve depolama alanında farklı şifreleme yöntemleri kullanabilir.

Bir hizmetin bağlantıyı şifrelemesi, verinin sağlayıcı altyapısında da yalnızca kullanıcı tarafından çözülebilir olduğu anlamına gelmez. Koruma düzeyi; anahtarın kimde olduğuna, erişim kontrollerine ve yedekleme uygulamalarına bağlıdır.2

2ncsc.gov.uk

A1

Anahtarın kaybolması, kişisel verilerin kalıcı olarak erişilemez hâle gelmesine yol açabilir.

Şifreleme anahtarı unutulur veya kaybolursa hizmet sağlayıcı çoğu durumda dosyaları kullanıcı adına çözemeyebilir. Bu durum yedekleme ve kurtarma süreçlerini karmaşıklaştırarak önemli kişisel belgelerin kaybına neden olabilir.

Kaynak gösterilmedi

A2

Zorunlu şifreleme, dosya arama ve paylaşım gibi bulut özelliklerini kısıtlayabilir.

Şifreleme anahtarı sağlayıcıda bulunmadığında içerik üzerinden arama, önizleme ve ortak çalışma özellikleri sınırlanabilir. Kullanıcıların ek yazılım ve anahtar yönetimiyle uğraşması da hizmetin kullanım kolaylığını azaltabilir.

Kaynak gösterilmedi

Kaynakça

  1. 1enisa.europa.eu /publications/cloud-security-guide-for-smes
  2. 2ncsc.gov.uk /collection/cloud

Sıradaki soru · Özgürlük

Kamuya açık alanlardaki yüz tanıma sistemleri suç şüphesi olmadan kullanılmalı mı?