> The Human dimension. Bilgi guvenliginde insana dair

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "> The Human dimension. Bilgi guvenliginde insana dair"

Esen Hazan Karatay
8 yıl önce
İzleme sayısı:

1 > The Human dimension Bilgi guvenliginde insana dair

2 Eminim hepiniz benimle bu konuda hemfikir olacaksiniz.

3 bilgi güvenliği açığı şirket güvenliği açığı kredibilite kaybı

4 bilgilerimizi, ticari sırlarımızı, varlıklarımızı ve işimizin akışını koruduğumuzdan emin olmalıyız

5 bu konuda en ufak bir ihmale yer vermiyorsunuz

6 ama ÇALIŞANLARIMIZ ŞİRKET DATASINI VE ŞİRKET SİSTEMLERİNİ KULLANIYOR. MÜŞTERİLERİMİZE, HİZMETLERİMİZE VE ÜRÜNLERİMİZE DİREKT OLARAK ETKİ EDİYORLAR. ÇALIŞANLARIMIZ BİLGİ GÜVENLİĞİNİN TEMEL PRENSİPLERİNİ TAM OLARAK ANLAMAK ZORUNDALAR.

MÜŞTERİLERİMİZE, HİZMETLERİMİZE VE ÜRÜNLERİMİZE DİREKT

7 Bir gerçek: bilgi guvenligi sorunlarinin %42 insan kaynakli sorunlar 42 si ISC2 White Paper : Securing the Organizations: Creating A Partnership Between HR and Information Security

8 Bilgi güvenliği bugün, iş dünyasının karşısındaki en karmaşık durumlardan biri 55% network güvenliklerini sağlamak için 7 ayrı hizmet şirketiyle çalışan şirketlerin yüzdesi. 50% çalışanların yarısının data güvenliği ve şirket güvenlik prosedürü hakkında çok az veya hiç fikri olmadığını düşünen şirketlerin yüzdesi. Ref: Checkpoint Technologies&The Ponemon Institute Survey2011 >> 2,400 IT security staff across the world

50% çalışanların yarısının data güvenliği ve şirket güvenlik prosedürü hakkında çok az veya hiç fikri

10 Bir calisan ne zaman RISK haline gelir?

11 Bunlarin ne oldugunu biliyor musunuz? Password iloveu

12 yani Sizlerle Ortalama bir calisan arasindaki fark ÇOK BÜYÜK

13 Bir gerçek: Biz bu konudan sizin kadar anlamiyoruz

14 kagit, kalem, mektup daktilo bilgisayar internet, Web 2.0, sosyal medya Sanal topluluklar

15 insanlar hareket halinde Hem sanal, hem de gercek dunyada Ve Bilerek veya bilmeyerek risk yaratiyorlar!

16 Bir fotograf Büyük işletmelerin %87,5 unda bir güvenlik prosedürü bulunuyor. Güvenliğe önem verdiğini belirten şirketlerin %67 sinde ayrıca bir bilgi güvenliği prosedürü de var. Şirketlerin büyük çoğunluğu çalışanlarda bu konuda bilinçlendirme yapıyorlar. Şirketlerin %50 sinden fazlası çalışanların uzaktan erişimine izin veriyor. Internet erişimini kısıtlayan şirketlerin sayısı 2006 ya göre %50 azaldı. Şirketlerin %10 dan azı çalışanların Internet erişimini yasaklıyor. Çalışanlar artık daha çok sosyal mühendislik saldırılarının hedefi oluyorlar. Şirketler, kendileri hakkında sosyal medyada yapılan yorumlara artık daha çok önem veriyorlar. Büyük şirketlerin %80 i uygunsuz sitelere erişimi yasaklıyor. Şirketlerin %86 sı çalışanlarının girdikleri siteleri logluyor ve izliyor. PWC UK tarafından yapılan araştırma, 2010

Internet erişimini kısıtlayan şirketlerin sayısı 2006 ya göre %50 azaldı. Şirketlerin %10 dan azı çalışanların Internet erişimini yasaklıyor.

17 daha çok iletişim, daha çok hareket, daha çok bilgi paylaşımı, daha çok etkileşim Kazanc buyuk ama getirdigi risk de buyuk

18 çalışanlarınız hızla bilgi güvenliğinizdeki zayıf en halka haline gelebilirler

19 çalışan davranışını değiştirmek, bilgi güvenliğini sağlamanın en önemli yolu.

20 Nasil?

21 Calisanlara net bir resim cizin GÜVENLİĞİ INTERNET GÜVENLİĞİ DATA GÜVENLİĞİ VARLIK GÜVENLİĞİ

22 PROSEDURLERINIZ VAR MI? NEDEN?

23 ERISIMI CALISANLARINIZIN BILGI SEVIYESI VE IHTIYACLARINA GORE DUZENLEYIN RISKINIZI KISIYE OZEL HALE GETIRIN AMA PROSEDURLERINIZ DAIMA STANDART OLSUN

24 BIR PROSEDURU AKTARMANIN EN KOTU YOLU, ONU YAYINLAMAKTAN GECER

25 EGITIN, EGITIN, egitin: CALISANLARINIZIN BILINCLENME KASINI CALISTIRMALARINI SAGLAYIN IYI ALISKANLIKLAR KAZANDIRIN

26 EN IYI UYGULAMALARINIZI PAYLASIN

27 BIR BILINC KULTURU OLUSTURUN : DIYALOGU ELDEN BIRAKMAYIN

28 Resmiyet kazandırın: çünkü bu ciddi bir konu

29 basitlestirin, Eglenceli hale getirin, Katilimci hale getirin

30 Bilgi guvenligini Yonetimin sahiplenmesini saglayin

31 tamamen tamamen proaktif olun

32 Hatirlatin kisisel = profesyonel

33 yasaklamak sinirlamak kisitlamak Basariya giden yol degil Guven ortami olusturun

34 Cevapsiz birakmayin WIIFM?* BBYNV?

35 IK & it ORTAKLIGI IK BUNLARDAN SOZ EDIYOR MU? KORKARIM HAYIR KONUNUN HUKUKI TARAFI COK NET DEGIL

36 SIZLER, BILGI GUVENLIGI VE SURECLERININ mentor U OLMALISINIZ CALISANLARINIZ BILGI GUVENLIGI VE SURECLER KONUSUNDA OKUR-YAZAR OLMALI SIRKETINIZ BILGI GUVENLIGI VE SURECLERI DILINI EN AKICI SEKILDE KONUSMALI

37 BANA ULASMAK ISTERSENIZ LinkedIn: Twitter:

Benzer belgeler

TÜRKİYE DE İŞ DÜNYASINDA ÇALIŞANLAR SOSYAL MEDYAYI NASIL KULLANIYOR?

Haziran 2010 SOSYAL MEDYA ARAŞTIRMASI: TÜRKİYE DE İŞ DÜNYASINDA ÇALIŞANLAR SOSYAL MEDYAYI NASIL KULLANIYOR? Proje Koordinatörleri: İndeks Araştırma Ekibi Simge Şahin, İstanbul Bilgi Üniversitesi Giriş: