Kapsamda neler var?
- Hassas veri türleri ve veri çıkış kanallarının ön değerlendirmesi
- İhtiyaca uygun DLP yazılımının belirlenmesi
- Veri keşfi ve sınıflandırma şemasının oluşturulması
- Pilot grupta izleme (audit) modunda başlangıç
- Politika ayarı, istisna tanımları ve yanlış alarm azaltma
- Kademeli olarak uyarı ve engelleme moduna geçiş
- Çalışan bilgilendirmesine yönelik teknik içerik desteği
- Kurulum sonrası dokümantasyon ve olay inceleme süreci devri
DLP nedir?
DLP (Data Loss Prevention, veri sızıntısı önleme veya veri kaybı önleme), hassas verinin kurum dışına izinsiz çıkmasını tespit eden ve politikaya göre engelleyen teknoloji ve süreçlerin bütünüdür. DLP yazılımı; müşteri listeleri, kişisel veriler, finansal tablolar, teklif dosyaları veya tasarım çizimleri gibi verileri tanır ve bu verilerin USB belleğe kopyalanması, kişisel e-postaya gönderilmesi ya da bulut depolamaya yüklenmesi gibi hareketleri kontrol eder.
Veri sızıntısı her zaman bir saldırı sonucu olmaz. İşten ayrılan bir çalışanın dosya götürmesi, yanlış alıcıya gönderilen bir e-posta veya iyi niyetle kişisel buluta yüklenen bir rapor da veri sızıntısıdır. DLP çözümü bu senaryoları görünür hale getirir ve azaltır.
Endpoint, network ve cloud DLP arasındaki fark nedir?
DLP, verinin nerede denetlendiğine göre üç ana yaklaşıma ayrılır. Çoğu kurumda ihtiyaç bir yaklaşımla başlar, zamanla diğerleriyle tamamlanır.
| Yaklaşım | Nerede çalışır? | Güçlü olduğu alan | Sınırlılığı |
|---|---|---|---|
| Endpoint DLP | Bilgisayarlara kurulan ajan | USB, yazdırma, pano, ekran görüntüsü, ağ dışındayken bile koruma | Her cihaza ajan kurulumu ve bakım gerektirir |
| Network DLP | Ağ geçidi, güvenlik duvarı veya proxy | Ağdan çıkan web ve e-posta trafiği, ajan gerektirmez | Şifreli trafik ve ağ dışındaki cihazlar için sınırlı görünürlük |
| Cloud DLP | Bulut servisleri (e-posta, dosya paylaşımı, SaaS) | Bulutta saklanan ve paylaşılan veri | Yalnızca entegre olunan servisleri kapsar |
DLP hangi kanalları kontrol eder?
Bir DLP çözümünün değeri, kurumunuzdaki gerçek veri çıkış kanallarını kapsayıp kapsamadığıyla ölçülür. Tipik kanallar şunlardır:
- USB ve harici diskler: Tamamen kapatma, yalnızca kurumsal şifreli cihazlara izin verme veya kopyalanan dosyaları kayıt altına alma
- E-posta: Hassas içerikli eklerin dış alıcılara gönderilmesi, kişisel e-posta hesaplarının kullanımı
- Web yükleme: Dosyaların web formlarına, kişisel bulut depolamaya veya dosya transfer sitelerine yüklenmesi
- Bulut senkronizasyon istemcileri: Kurumsal olmayan senkronizasyon klasörleri
- Yazdırma: Hassas belgelerin yazdırılması ve kimin neyi yazdırdığının kaydı
- Pano ve ekran görüntüsü: Kopyala-yapıştır ve ekran görüntüsü ile veri aktarımı
- Anlık mesajlaşma uygulamaları: Masaüstü mesajlaşma uygulamaları üzerinden dosya paylaşımı
DLP projesinde veri sınıflandırma neden ilk adımdır?
Neyi koruyacağınızı bilmeden DLP politikası yazamazsınız. Bu yüzden proje, verinin nerede olduğunu bulan keşif (discovery) ve veriyi önem derecesine göre etiketleyen sınıflandırma çalışmasıyla başlar.
Sınıflandırma genellikle "Genel", "İç kullanım", "Gizli" ve "Çok gizli" gibi sade seviyelerle yapılır. Veri tanıma için şu yöntemler birlikte kullanılır:
- İçerik desenleri: T.C. kimlik numarası, IBAN, kredi kartı numarası gibi yapısal veriler
- Anahtar kelime ve sözlükler: Proje adları, "gizli" ibaresi, sektöre özel terimler
- Konum ve dosya türü: Belirli bir sunucu klasöründeki veya belirli uygulamaların ürettiği dosyalar
- Etiketler: Kullanıcı veya sistem tarafından dosyaya eklenen sınıflandırma etiketleri
DLP neden önce izleme modunda başlatılır?
DLP doğrudan engelleme moduyla açılırsa iş süreçleri kesintiye uğrar ve proje kullanıcı tepkisiyle karşılaşır. Bu yüzden aşamalı bir yaklaşım izlenir:
- İzleme (audit) modu: Politikalar uygulanır ama yalnızca kayıt tutulur. Hangi verinin hangi kanaldan, kim tarafından çıktığı görülür.
- Analiz: Kayıtlar incelenir; meşru iş akışları (örneğin muhasebenin bankaya dosya göndermesi) istisna olarak tanımlanır.
- Uyarı modu: Kullanıcıya "Bu dosya gizli olarak sınıflandırılmış, göndermek istediğinize emin misiniz?" gibi uyarılar gösterilir ve gerekçe istenir.
- Engelleme: Yüksek riskli senaryolar için engelleme açılır; diğerleri uyarı ve kayıtla devam eder.
DLP ve KVKK: çalışan mahremiyeti nasıl gözetilir?
DLP, çalışanların bilgisayar kullanımına ilişkin kayıt tuttuğu için kendisi de bir kişisel veri işleme faaliyetidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında dikkate alınması gereken başlıca konular şunlardır:
- Çalışanların bilgilendirilmesi: İzlemenin amacı, kapsamı ve süresi hakkında çalışanlara aydınlatma yapılması ve kurum içi politikada yer alması
- Ölçülülük: Yalnızca güvenlik amacıyla gerekli olan verinin izlenmesi; örneğin sürekli ekran kaydı gibi geniş izleme yöntemlerinin gerekliliğinin ayrıca sorgulanması
- Erişim kısıtlaması: DLP kayıtlarına yalnızca yetkilendirilmiş sınırlı kişilerin erişmesi
- Saklama süresi: Kayıtların ne kadar süre tutulacağının belirlenmesi
DLP, KVKK Madde 12'de yer alan veri güvenliğine ilişkin teknik tedbirleri desteklemek için kullanılabilir. Bu bölüm genel bilgilendirmedir, hukuki danışmanlık yerine geçmez. Teknik tedbir tarafında KVKK teknik tedbirler danışmanlığı sayfamıza bakabilirsiniz.
DLP bilgisayarları yavaşlatır mı?
Doğru yapılandırılmış bir endpoint DLP ajanı günlük kullanımda genellikle belirgin bir yavaşlık yaratmaz. Ancak çok geniş içerik tarama kuralları, büyük dosyaların sürekli taranması ve aynı cihazda çakışan güvenlik yazılımları performansı etkileyebilir. Bu yüzden pilot grupta ölçüm yapılır, tarama kapsamı ihtiyaca göre daraltılır ve uç nokta koruma yazılımıyla uyumluluk test edilir.
Hangi DLP yazılımı seçilmeli?
Tek bir doğru ürün yoktur; farklı üreticilerin DLP yazılımları ihtiyaca göre değerlendirilir. Seçimde şu sorular belirleyicidir: Hangi kanallar kapsanmalı? Cihazlar Windows mu, macOS mu? Microsoft 365 veya Google Workspace kullanılıyor mu? Kayıtları kim inceleyecek ve raporlama nasıl olmalı? Kurulum ve yönetim yükünü kurum içi ekip mi taşıyacak? Ağ tarafındaki kontroller için FortiGate firewall ve e-posta kanalı için kurumsal e-posta güvenliği çözümleri de DLP politikalarını tamamlayabilir.
DLP olaylarını kim inceler?
DLP bir alarm ürettiğinde, olayın gerçekten bir sızıntı mı yoksa meşru bir iş akışı mı olduğuna bir insanın karar vermesi gerekir. Bu yüzden kurulumla birlikte olay inceleme süreci de tanımlanır: alarmları kim görecek, hangi durumda çalışanla görüşülecek, hangi durumda insan kaynakları veya hukuk birimi devreye girecek. Kayıtları inceleyen kişilerin sayısının sınırlı tutulması ve incelemelerin kayıt altına alınması, hem güvenlik hem de çalışan mahremiyeti açısından önemlidir.
Kimler için uygun?
- Müşteri, hasta veya müvekkil verisi işleyen sağlık, hukuk ve mali müşavirlik kuruluşları
- Tasarım, reçete, teklif ve maliyet bilgisi gibi ticari sırları olan üretim firmaları
- Satış ekibi yoğun olan ve müşteri listesinin korunması kritik olan şirketler
- Personel devir hızı yüksek kurumlar
- KVKK kapsamındaki teknik tedbirleri güçlendirmek isteyen her ölçekteki kurum
Süreç nasıl işler?
- Ön değerlendirme: Hassas veri türleri, veri sahipleri ve mevcut kanallar belirlenir.
- Ürün seçimi: Kanal ve platform ihtiyacına göre uygun DLP yazılımı değerlendirilir.
- Veri keşfi ve sınıflandırma: Hassas verinin konumları bulunur, sınıflandırma şeması oluşturulur.
- Pilot kurulum: Sınırlı bir kullanıcı grubunda izleme modunda başlanır.
- Politika ayarı: Kayıtlara göre istisnalar tanımlanır, yanlış alarmlar azaltılır.
- Kademeli yaygınlaştırma: Tüm kullanıcılara yayılır; uyarı ve ardından engelleme modlarına geçilir.
- Devir ve raporlama: Politika dokümanı, olay inceleme süreci ve raporlar teslim edilir.
Hassas verinizin nerede olduğunu ve hangi kanallardan çıkabileceğini birlikte değerlendirelim: DLP çözümü için teklif isteyin.
DLP Çözümleri (Veri Sızıntısı Önleme): sık sorulanlar
DLP nedir?
DLP (Data Loss Prevention), hassas verinin kurum dışına izinsiz çıkmasını tespit eden ve engelleyen teknolojilerin genel adıdır. USB, e-posta, web, bulut ve yazdırma gibi kanalları denetler. Türkçede veri sızıntısı önleme veya veri kaybı önleme olarak da anılır.
Endpoint DLP mi, network DLP mi seçilmeli?
USB, yazdırma, ekran görüntüsü ve ofis dışındaki dizüstü bilgisayarlar önemliyse endpoint DLP gerekir. Ağdan çıkan web ve e-posta trafiğini ajan kurmadan denetlemek için network DLP uygundur. Birçok kurumda iki yaklaşım birlikte kullanılır.
DLP kurulumu ne kadar sürer?
Süre; kullanıcı sayısına, kapsanacak kanallara ve sınıflandırma çalışmasının derinliğine bağlıdır. Ajan kurulumu görece hızlıdır, asıl zaman alan kısım izleme modunda kayıtların incelenmesi ve politikaların iş akışlarına göre ayarlanmasıdır. Planlama ilk görüşmede kurumunuza göre yapılır.
DLP çalışanları izlemek KVKK açısından sorun olur mu?
DLP kayıtları kişisel veri içerdiği için çalışanların bilgilendirilmesi, izlemenin güvenlik amacıyla sınırlı ve ölçülü tutulması ve kayıtlara erişimin kısıtlanması gerekir. Kurum içi politika ve aydınlatma metinleri bu çerçevede hazırlanmalıdır. Bu cevap genel bilgilendirmedir, hukuki danışmanlık yerine geçmez.
DLP her veri sızıntısını engeller mi?
Hayır, DLP riski azaltır ancak her senaryoyu engelleyemez; örneğin ekranın telefonla fotoğraflanması teknik olarak kontrol edilemez. Bu yüzden DLP, erişim yetkilerinin sınırlandırılması, farkındalık eğitimi ve kayıt takibiyle birlikte ele alınır.
DLP yazılımı Microsoft 365 ile birlikte çalışır mı?
Birçok DLP yazılımı Microsoft 365 ve Google Workspace gibi bulut servisleriyle entegre olabilir veya bu platformların kendi DLP özellikleriyle birlikte kullanılabilir. Hangi entegrasyonların mevcut olduğu ürüne ve lisansa göre değişir. Ürün seçiminde bu konu ayrıca değerlendirilir.
