Gizli bilgileri güvenli bir şekilde saklama yöntemleri

Siber güvenlik ve dijital gizlilik şirketi Kaspersky, gizli verilerin nasıl güvende tutulacağına ilişkin bazı ipuçları yayınladı.

Büyük ya da küçük her işletmenin koruması gereken hassas verileri bulunuyor. Kaspersky uzmanları, önemli verilerin kaybını veya uygunsuz şekilde ifşa olmasını önlemek için bazı yöntemler öneriyor.

1. DİSK ŞİFRELEMESİNİ ETKİNLEŞTİRİN

Gizli verilerin saklandığı veya aktarıldığı cihazlarda, tam disk şifrelemesi (FDE) etkinleştirildiğinden emin olunmalı. Şifreleme, yanlış ellere geçmesi halinde cihazdaki verileri korur.

Windows'taki FDE aracı BitLocker'dır. Bu aracın MacOS'daki karşılığı ise FileVault'dur. FDE, çoğu iOS ve Android telefonda varsayılan olarak etkin durumdadır. Zorunlu olmadıkça bu devre dışı bırakılmamalı.

2. ÖNEMLİ VERİLERİ OFİS DIŞINA ÇIKARMAYIN

Önemli verilerin yanlış ellere geçmesinin bir başka yolu da fiziksel ortamın, harici sabit disklerin veya flash sürücülerin, kaybedilmesidir veya çalınmasıdır. İdeal olan bu verilerin asla ofis dışına çıkarılmamasıdır. Verileri harici bir ortama aktarmak gerekiyorsa, aktarılacak veriyi önceden şifrelemeniz gerekir.

3. ARŞİV DOSYALARINIZI ŞİFRE İLE KORUYUN

Bazen gizli verileri çevrim içi olarak, e-postayla veya bir dosya paylaşım hizmetiyle göndermek gerekebilir. Mümkün olduğunca bundan kaçınılmalıdır, ancak göndermek zorunda olunursa veriler şifrelenmelidir.

Bunu yapmanın en kolay yolu, parola korumalı bir arşiv dosyası oluşturmaktır. Neredeyse tüm arşiv programlarında bu seçenek bulunur.

Veriyi şifreledikten sonra, parolayı farklı bir kanal aracılığıyla, örneğin, bilgiler bir e-postaya ek yaparak gönderiliyorsa parola uçtan uca şifrelemeyi destekleyen bir mesajlaşma uygulaması aracılığıyla alıcıya gönderilmelidir.

4. HASSAS OLMAYAN BİLGİLERİ SİLİN

Geçerliliğini yitirmiş bilgiler bile sorunlara yol açabilir, bu yüzden bu bilgileri silmeniz gerekebilir.

Daha az hassas olan bilgiler silinmeli ve verilerin basit bir tıklamayla geri yüklenememesi için Geri Dönüşüm Kutusu boşaltılmalı.

Ne düzeyde hassasiyet içerdiği belli olmayan diğer tüm veriler içinse, geri yüklenmesini önlemek amacıyla bir dosya imha programı kullanılmalı.

Yedeklemeler hayati düzeyde önem taşır ancak aynı zamanda bir sızıntı kaynağı da olabilir. Bu nedenle, gizli verilerin yedeklerini oluşturmadan önce bunlar bir kripto taşıyıcıya (cryptocontainer) koyulmalı.

5. VERİLERİ BİRKAÇ FARKLI YERDE SAKLAYIN

Veriler, birbirinden izole edilmiş birkaç farklı yerde saklanmalı. Örneğin bir dosyaya ait kopyanın birini bilgisayarda, diğeri de harici bir sürücüde veya güvenilir bulut depolama hizmetinde tutulabilir.

Önemli iş verilerinin yer aldığı bir arşiv dosyasının parolasını kaybetmek, o verileri kaybetmek anlamına gelir. Parolalar,  karmaşık parolalar oluşturmaya ve parolaları güvenli bir şekilde saklamaya yönelik bir uygulamada saklanmalıdır.