Veri İhlali (Data Breach)
Hassas verilerin yetkisiz kişilerce ele geçirilmesi veya açığa çıkması olayı.
Veri ihlali↗ (data breach), hassas, gizli veya kişisel verilerin yetkisiz kişilerce ele geçirilmesi ya da istemeden açığa çıkması olayıdır. Bir saldırı sonucu olabileceği gibi, çalışan ihmali, kaybolan bir cihaz veya yanlış yapılandırılmış (herkese açık bırakılmış) bir veritabanı gibi kazalardan da kaynaklanabilir.
Sızan veriler kişiden kişiye değişir: adlar ve e-postalar, parolalar, kimlik ve kart bilgileri, sağlık kayıtları veya kurumsal sırlar. İhlalin etkisi çoğu zaman anlık değildir; çalınan bilgiler yıllar sonra bile kimlik hırsızlığı↗, hedefli oltalama↗ ve dolandırıcılık için kullanılabilir. Aynı parolanın birden çok yerde kullanılması, tek bir ihlalin diğer hesaplara da sıçramasına yol açar.
Birey olarak yapılabileceklerin başında, bilgilerinizin bilinen ihlallerde geçip geçmediğini takip eden hizmetleri kullanmak ve etkilenen hesapların parolasını gecikmeden değiştirip çok faktörlü kimlik doğrulama↗ açmak gelir. Kurumlar açısından ise hızlı tespit, etkilenenlerin bilgilendirilmesi ve KVKK↗ gibi düzenlemelerin gerektirdiği bildirimlerin yapılması kritiktir.
Bu terimin geçtiği rehberler
Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Kritik Altyapı Nedir ve Operatörlerin Siber Güvenlik Yükümlülükleri
Enerjiden sağlığa, finanstan ulaştırmaya: kritik altyapılar bir ülkenin can damarıdır. Türkiye’de belirlenen 15 kritik altyapı sektörü, yasal çerçeve (7545 sayılı Kanun) ve operatörlerin sorumlulukları.
Vatandaş Verisini Koruyun: Kamuda KVKK ve Gizlilik
Kamu çalışanları, vatandaşların en hassas verilerine erişir. Bu veriyi yalnızca görevi gereği, gerektiği kadar ve güvenli biçimde işlemek hem etik hem yasal bir sorumluluktur.
Müşteri ve İş Verilerinizi Koruyun (KVKK Temelleri)
Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.