Veriler bulut depolamada gerçekten güvende mi? Teslim etmeden önce neyi kontrol etmeliyim?

Geçiş yapmadan önce üç maddelik bi denetim listesi uygulayın: 1) Sağlayıcının bağımsız denetim sertifikalarını (örneğin ISO 27001) kontrol edin 2) Kullanıcı yetkilendirmesinde rol tabanlı erişim kurgulayın, 3) Dosyaları buluta göndermeden önce yerel olarak şifreleyen ara katman yazılımlarını araştırın.

Hassas CAD verilerinde istemci taraflı şifreleme (client-side encryption) kullanırsanız sağlayıcının kendisi veya oraya sızan bir saldırgan sadece anlamsız veri blokları görür. Dosya adlarını ve dizin yapısını da gizleyen açık kaynak şifreleme konteynerleri bu riskleri tamamen ortadan kaldırır.

Biz 2021 yılında 4 TB mimari projeyi buluta taşıdık. İlk yaptığımız iş ofisteki eski NAS cihazını sadece haftada bir pazar gecesi buluttan ters yedek alacak şekilde otomatikleştirmek oldu. Yılda yaklaşık 1.100 Euro ödüyoruz ve bugüne kadar sıfır veri kaybı yaşadık.

bizim başımıza gelen en byük dert kullanıcıların şifrelerini tarayıcıya kaydetmesiydi bulut ne kdr güvenli olursa olsun biri parolasını çaldırınca tüm arşiv açığa çıkıyor mfa şart.

Sağlayıcı kapanmaz belki ama abonelik ücretini ikinci yıl iki katına çıkarabilir. bu arada taşınırken veriyi buluttan geri çekme hızını ve indirme başına ekstra ücret (egress fee) alıp almadıklarını küçük yazılardan okumadan sözleşme imzalamayın.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Eski NAS cihazınızı kesinlikle elden çıkarmayın. Bulut ana çalışma alanınız olsun ama yerel cihazınız ofis içinde internet kesildiğinde çalışabilmeniz ve bulut sağlayıcısına bağımlı kalmamanız için ikincil yedekleme noktası olarak kalsın.

Müşterilerinizle yaptığınız gizlilik sözleşmelerinde (NDA) verilerin üçüncü taraf bulut sunucularında saklanmasına izin veren bir madde var mı? Bazı kurumsal müşteriler çizimlerin belirli ülkeler dışına çıkmasını sözleşmeyle yasaklar.

Verilerin buluta taşınması sürecinde hizmet sağlayıcı ile mutlaka bi Veri İşleme Sözleşmesi (Data Processing Agreement - DPA) akdedilmelidir. Bu sözleşmede verilerin hangi coğrafi bölgede tutulacağı ve kimlerin erişebileceği hukuki güvenceye bağlanmalıdır.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Tartışma dağıldı, toparlayayım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Bu kadar, uzattıysam kusura bakmayın.

Kaydettim. Acele karar, altı ay sonra düzeltilen karar oluyor.

Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor. Yanlışım varsa düzeltin.

ben bu yoldan geçtim, anlatayım ama bunun cevaıb setköre göre çok değişiyor genel geçer bi kural yok

ynlis alarmi azarlarsaniz bi daha kimse bildirim yapmiyor bir de iste tecrubeyle sabit.

buraya kdr söylenenleri özetleyeyim ama yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin paçası yapıyor.

bu kdr uzattıysam ksura bakmayın.

sonuu yazarsanız sevinirim.

kavramları ayıralım karıştırılıyor.. bir de otmoatik tarama raporu ile sızma testi aynı şey deil.

ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor sonra açıkçası başak türlü yapan varsa onu da merak ederim.

Bu başlığı açtığınız iyi olmuş. Bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

Ben olsam bu yoldan giderdim.

Tartışma dağıldı toparlayayım. Bunun cevabı sektöre göre çok değişiyor genel geçer bir kural yok.

Kararı geri almak ne kadar zorsa, o kdr yavaş verin.

Bunu biraz açabilir misiniz? ya bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Başka türlü yapan varsa onu da merak ederim.

Bunu yaparken çok düşülen bi hata var. Kayıt tutmayan hiçbi süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok. Tecrübeyle sabit.