bukonu
Soru ara

Siber Güvenlik5 argüman · 2 kaynak

Kritik kurumsal veriler bulut yerine yerel altyapıda tutulmalı mı?

Kuruluşlar, verilerini bulut hizmetlerinde ya da kendi yönettikleri yerel sunucularda saklayabiliyor. Seçim; güvenlik sorumluluğunun kimde olduğu, mevzuata uyum, maliyet ve ölçeklenebilirlik üzerinde doğrudan etkili. Kritik veriler için yerel altyapının varsayılan tercih olması gerekip gerekmediği tartışılıyor.12

Yapay zekâ ile hazırlandıKonu ve argümanlar yapay zekâ ile yazıldı; kaynaklar her argümanın altında. Hatalı bir bilgi görürsen iletişimden bildir.

Senin kadranın0/4 tartıldı

Henüz tartmadın

Topluluk ibresi 10 tartıda açılır · şimdi 0

Henüz tartmadın

L1

Yerel altyapı, kurumun veriye erişim ve fiziksel konum üzerindeki kontrolünü artırır.

Kurum, sunucuların konumunu, ağ erişimini ve veri işleme süreçlerini doğrudan belirleyebilir. Bu kontrol, hassas veriler için mevzuat ve iç politika gerekliliklerini uygulamayı kolaylaştırabilir. Ayrıca kurum, dış hizmet sağlayıcıların erişimine ve hizmet kesintilerine bağımlılığını azaltabilir.1

1nist.gov

L2

Yerel sistemler, bulut sağlayıcısına bağımlılığı ve dış kaynaklı kesinti riskini azaltabilir.

Kurum kendi altyapısını işletirken hizmet tasarımı, bakım takvimi ve yedekleme düzeni üzerinde karar sahibidir. Sağlayıcı kaynaklı bir kesinti ya da sözleşme değişikliği, kurumun temel sistemlerini aynı ölçüde doğrudan etkilemeyebilir. Bu avantaj, ancak kurumun yeterli teknik ekibi ve güçlü iş sürekliliği planı varsa gerçekleşir.

Kaynak gösterilmedi

Tarafsız bilgi ibreyi oynatmaz; tartının zeminidir.

D1

Bulut ve yerel altyapının güvenlik sonuçları, uygulama ve yönetim kalitesine bağlıdır.

Her iki modelde de erişim denetimleri, güncel yamalar, şifreleme, yedekleme ve olay müdahalesi belirleyicidir. Bulutta sorumluluk sağlayıcıyla paylaşılır; yerel altyapıda ise işletim yükünün çoğu kurum tarafından üstlenilir. Bu nedenle kurumun veri sınıflandırması, mevzuat yükümlülükleri, bütçesi ve teknik kapasitesi değerlendirilmeden tek bir modeli her durumda daha güvenli ilan etmek mümkün değildir.1

1nist.gov

A1

Bulut sağlayıcıları, tek bir kurumun kuramayacağı uzmanlık ve güvenlik ölçeğini sunabilir.

Büyük sağlayıcılar güvenlik operasyonlarına, altyapı izlemeye ve güncel savunma araçlarına önemli kaynak ayırabilir. Daha küçük kurumlar, bu kapasiteyi kendi yerel sistemlerinde aynı düzeyde ve sürekli biçimde sağlayamayabilir. Buluta geçiş tek başına güvenliği garanti etmez; yapılandırma ve erişim yönetimi sorumlulukları yine müşteride kalabilir.2

2cisa.gov

A2

Yerel altyapıda güvenlik ve bakım yükü kurumun üzerinde kalır.

Sunucuların güncellenmesi, fiziksel korunması, izlenmesi ve yedeklenmesi için kalıcı uzmanlık ve bütçe gerekir. Bu görevlerdeki eksiklikler, kurumun kendi sistemlerini saldırılara veya veri kaybına açık bırakabilir. Bulut kullanımı da risk taşır; ancak yerel modelde operasyonel sorumlulukların önemli bölümü doğrudan kurumun kaynaklarına bağlıdır.

Kaynak gösterilmedi

Kaynakça

  1. 1nist.gov /publications/nist-cloud-computing-reference-arc
  2. 2cisa.gov /topics/cyber-threats-and-advisories/cloud-secur

Sıradaki soru · Ceza Hukuku

Ceza Hukukunda Takdiri İndirimler ve Yetkilerin Sınırları: Adalet ile Uygulanabilirlik Dengesi