Veri sızıntısı önleme (DLP) ve KVKK çözümleri
Veri nasıl sızar, nasıl önlenir?
| Risk | Çözüm |
|---|---|
| Müşteri listesinin USB belleğe kopyalanması | Safetica DLP: harici cihaz politikaları |
| Hassas dosyanın kişisel e-postaya ya da yanlış kişiye gönderilmesi | Safetica DLP: e-posta politikaları |
| Şirket verisinin ChatGPT, Copilot gibi yapay zekâ araçlarına yüklenmesi | Safetica DLP: AI araçları için veri politikaları |
| Dosyaların kişisel bulut hesaplarına ya da Google Drive’a paylaşılması | Safetica DLP: bulut veri koruması |
| Dizüstü bilgisayarın ya da USB belleğin kaybolması | Tam disk ve USB şifreleme |
| Çalınan bir parolayla uzak masaüstü veya VPN’e giriş yapılması | İki faktörlü kimlik doğrulama |
Çözümler
Safetica DLP
Hassas verileri bulur; e-posta, USB, bulut ve yapay zekâ araçlarına giden veriyi kurallarınıza göre kaydeder, uyarır ya da engeller. En az 30 kullanıcılı işletmeler için.
İncele →ŞifrelemeESET Endpoint Encryption Pro
Disk, USB bellek, dosya ve e-posta şifreleme. Kaybolan cihazdaki ya da gönderilen dosyadaki veri okunamaz.
İncele →Uç nokta + şifrelemeESET PROTECT Advanced
Bulut konsoldan yönetilen kurumsal antivirüs, bulut sandbox ve tam disk şifreleme bir arada.
İncele →Erişim güvenliğiESET Secure Authentication
Windows oturumu, uzak masaüstü ve VPN girişlerine telefon onaylı iki faktörlü doğrulama.
İncele →KVKK teknik tedbirler: nereden başlamalı?
- Kişisel verilerin hangi bilgisayar, sunucu ve bulut hesaplarında durduğunu belirleyin.
- Tüm cihazlarda merkezi olarak izlenen, lisanslı bir güvenlik yazılımı kullanın.
- Dizüstü bilgisayarları ve USB bellekleri şifreleyin.
- Uzak erişim ve e-posta hesaplarında iki faktörlü doğrulamayı açın.
- Verinin şirket dışına çıktığı kanalları (e-posta, USB, bulut, yapay zekâ araçları) DLP ile kontrol altına alın.
Ayrıntılı kontrol listesi için blog yazımıza bakabilirsiniz: KVKK ve küçük işletmeler: hangi teknik önlemler alınmalı?
Veri sızıntısı ve KVKK hakkında sık sorulan sorular
Veri sızıntısı önleme (DLP) nedir?
DLP (Data Loss Prevention), hassas verilerin yetkisiz kişilere ya da şirket dışına çıkmasını önleyen güvenlik yaklaşımı ve yazılımlarıdır. Dosyaların içeriğini tanır; e-posta, USB, bulut ve yapay zekâ araçları gibi kanallardaki veri hareketlerini kurallara göre kaydeder, uyarır veya engeller.
KVKK için hangi güvenlik yazılımları gerekir?
KVKK belirli bir ürün şart koşmaz; veri sorumlusundan “uygun güvenlik düzeyini” sağlayacak teknik ve idari tedbirleri almasını ister. Bu tedbirlerin teknik tarafında genellikle zararlı yazılım koruması, şifreleme, erişim yetkilendirmesi ve iki faktörlü doğrulama, kayıt tutma ve veri sızıntısı önleme yer alır.
Küçük bir işletmenin DLP yazılımına ihtiyacı var mı?
Safetica DLP en az 30 kullanıcılı işletmeler için sunulur. Daha küçük işletmelerde tam disk ve USB şifreleme, merkezi yönetilen bir antivirüs ve iki faktörlü doğrulama, veri sızıntısı riskinin önemli kısmını karşılar. Durumunuza uygun kombinasyonu birlikte belirleyebiliriz.
Çalışanların şirket verisini yapay zekâ araçlarına yüklemesi nasıl engellenir?
Safetica DLP; ChatGPT, Copilot ve Claude gibi popüler yapay zekâ araçları için veri politikaları sunar. Hassas içerikli verinin bu araçlara aktarılması kurallarınıza göre kaydedilir, kullanıcı uyarılır ya da işlem engellenir.
Kişisel veri sızıntısı yaşanırsa ne yapmalıyım?
Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi halinde, durumun en kısa sürede ve ihlalin öğrenilmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilmesi gerekir. Önceden bir olay planı hazırlamanızı öneriyoruz.
Verilerinizi nerede koruyacağınızı birlikte belirleyelim
Kullanıcı sayınızı ve hangi verileri koruduğunuzu yazın; size uygun DLP, şifreleme ve erişim güvenliği kombinasyonunu önerelim.