Bulut güvenliği, bulut bilişim ortamlarını potansiyel siber güvenlik tehditlerine karşı güçlendiren bir dizi prosedür, politika ve teknolojiyi kapsamaktadır. Bulut bilişim ortamlarında depolanan, işlenen ve aktarılan bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak; bulut güvenliğinin temel amacını oluşturmaktadır. Aynı zamanda bulut güvenliği, bulut sağlayıcısı ile müşteri arasında paylaşılan bir sorumluluk olarak görülmektedir.
Bulut sağlayıcıları, bulut ortamlarını korumak için bir dizi güvenlik hizmeti sunar. Bu hizmetler şu şekilde sıralanabilir:
1. Altyapı güvenliği:
Bulut altyapısını, fiziksel ve sanal kaynakları korumak için kullanılan güvenlik hizmetleridir.
2. Veri güvenliği:
Bulut ortamlarında depolanan, işlenen ve aktarılan verileri korumak için kullanılan güvenlik hizmetleridir.
3. Uygulama Güvenliği:
Bulut ortamlarında çalışan uygulamaları korumak için kullanılan güvenlik hizmetleridir.
4. Kimlik ve erişim yönetimi:
Bulut ortamlarına erişim kontrolü sağlamak için kullanılan güvenlik hizmetleridir.
4. Güvenlik İzleme ve Olay yanıtı:
Bulut ortamlarında meydana gelen güvenlik olaylarının tespiti, analizi ve müdahalesinde kullanılan güvenlik hizmetleridir.
Bulut müşterileri de kendi bulut güvenliği önlemlerini almaktan sorumludur. Bu önlemler, şu şekilde sıralanabilir:
Risk değerlendirmesi: Bulut ortamlarının güvenlik risklerini belirlemek ve bu risklere karşı gerekli önlemleri almak için yapılan bir değerlendirmedir.
Varlık yönetimi: Bulut ortamlarında bulunan bilgi varlıklarının tanımlanması, sınıflandırılması, korunması ve gereken kontrollerin belirlenmesi için gerçekleştirilen bir süreçtir.
Bulut güvenliği, kurumsal bilgi varlıklarını korumak için kritik bir öneme sahiptir. Bulut müşterileri; bulut sağlayıcıları ile birlikte çalışarak bulut ortamlarını potansiyel siber güvenlik tehditlerine karşı korumak için gerekli önlemleri almalıdır. HAVELSAN olarak bulut sağlayıcıları ve bulut müşterilerimiz için CSA CCM, ISO 27001, ISO 27017 ve ISO 27018 gibi uluslararası standartlara göre bulut güvenliği mimari tasarımı ve uygulamasını gerçekleştirmekteyiz.
