Verilerin korunması nedir?

Veri koruma, kurumunuzu veri hırsızlığı, veri sızıntısı ve veri kayıplarına karşı korumak için oldukça önemlidir. Uyumluluk düzenlemelerine uygun ve kurumunuzun itibarını koruyacak gizlilik ilkelerinin kullanılmasını içerir.

Bir veri koruma stratejisi, ortamınızdaki verilerin izlenmesi ve korunmasını, veri görünürlüğü ve erişimine yönelik sürekli denetimin sağlanmasını içerir.

Bir veri koruma ilkesinin oluşturulması, kurumunuzun her veri kategorisi için risklerini tanımlamasını ve ilgili yönetmeliklere uymasını sağlar. Bu politika aynı zamanda kimin hangi bilgilere neden erişmesi gerektiğini belirleyen kimlik doğrulama ve erişim yetkilerini de oluşturmanızı sağlar.

Birbiri yerine kullanılabilir terimler gibi görünse de veri koruma, veri güvenliği ve veri gizliliğinin her birinin farklı bir amacı vardır. Veri koruma kurumunuzun hassas verilerin bozulmaya, güvenlik ihlaline ve kayba karşı korunmasına için uyguladığı güvenlik stratejileri ve süreçlerini kapsar. veri güvenliği, verilerinizin bütünlüğü ile ilgilenir ve bunları yetkisiz kullanıcılar veya içeriden gelen tehditler tarafından bozulmaya karşı korumayı amaçlar. Veri gizliliği verilerinize kimin erişebileceğini ve üçüncü taraflarla nelerin paylaşılabileceğini belirler.

Her kurum, ilgili veri koruma standartlarına, yasalarına ve düzenlemelerine uymalıdır. Yasal yükümlülükler; müşterilerden veya çalışanlardan yalnızca ihtiyaç duyduğunuz bilgileri toplama, bu verilerin güvenliğini sağlama ve uygun şekilde imha etme gibi hususları kapsamakla birlikte bunlarla sınırlı değildir. Aşağıda gizlilik yasalarına ilişkin bazı örnekler verilmiştir.

GDPR en sıkı veri gizliliği ve güvenliği yasasıdır. AB tarafından hazırlanmış ve onaylanmıştır, ancak dünya çapındaki kurumlar da, hedef kitlelerinin AB vatandaşları veya sakinleri olması, onlardan kişisel veri toplamaları veya onlara mal ve hizmetler sunmaları halinde bu yasa hükümlerine uymakla yükümlüdürler.

Kaliforniya Tüketici Gizliliği Yasası (CCPA), bir işletmenin topladığı kişisel bilgiler ve bunların nasıl kullanıldığı ve paylaşıldığı hakkında bilgi edinme hakkı, toplanan kişisel bilgilerini sildirme hakkı ve kişisel verilerinin satılmasını reddetme hakkı da dahil olmak üzere Kaliforniyalı tüketiciler için gizlilik haklarının güvence altına alınmasını amaçlar.

HIPAA, hastanın sağlık bilgilerinin hastanın bilgisi veya rızası olmadan paylaşılmasının önlenmesine yöneliktir. HIPAA Gizlilik Kuralı, kişisel sağlık bilgilerini korur ve HIPAA gerekliliklerini uygulamak için çıkarılmıştır. HIPAA Güvenlik Kuralı, bir sağlık hizmeti sağlayıcısının elektronik olarak oluşturduğu, aldığı, sakladığı veya ilettiği kişisel sağlık bilgilerinin korunmasına yardımcı olur.

1999 Finansal Hizmetleri Modernleştirme Yasası olarak da bilinen Gramm-Leach-Bliley Yasası (GLBA), finansal kurumların bilgi paylaşım uygulamalarını müşterilerine açıklamasını ve hassas verileri korumasını zorunlu kılar.

Federal Ticaret Komisyonu, Amerika Birleşik Devletleri’ndeki ana tüketici koruma organıdır. Federal Ticaret Komisyonu Yasası, ticareti etkileyen her türlü haksız rekabet yöntemini ve haksız veya aldatıcı eylem veya uygulamaları kanuna aykırı olarak tanımlar.

Veri keşfi ve veri sınıflandırması, kurumunuzun verilerine görünürlük sağlamak için birlikte çalışan ayrı süreçlerdir. Bir veri keşif aracı tüm dijital varlığınızı tarayarak veri koruma stratejiniz için kritik olan yapılandırılmış ve yapılandırılmamış verilerin nerede bulunduğunu keşfeder. Veri sınıflandırma ise veri keşfi kapsamında elde edilen verileri, dosya türü, içerik ve diğer meta verilere göre düzenler. Bu süreç, yinelenen verilerin ortadan kaldırılmasına ve verilerin kolaylıkla konumlandırılıp alınmasına yardımcı olur.

Korunmayan veriler güvenlik açığı teşkil eder. Hangi verilere sahip olduğunuzu ve bu verilerin konumunu bilmek, veri süreçleri ve denetimleriyle ilgili yasal uyumluluk gerekliliklerine bağlı kalırken bu verileri korumanıza da yardımcı olur.

Veri koruma çözümleri, veri kaybına karşı korunmanıza yardımcı olur ve kurumunuzun olağanüstü durum kurtarma planını doğrudan destekleyen güvenlik, veri yedekleme ve kurtarmayı bileşenlerini kapsar.

Kurumunuzun hassas verileri ele alma yöntemini basitleştirin. Microsoft Güvenlik çözümleriyle tüm verilerinize ilişkin görünürlük elde edin; uygulamalar, bulutlar ve cihazlarda daha güçlü koruma sağlayın; ve yasal gereklilikleri yönetin.