Bulut güvenliği, sağlayıcının altyapıyı korumasıyla tamamlanmaz. Hesap güvenliği, dosya izinleri, paylaşım ayarları ve bazı yedekleme kararları kullanıcı veya kurum tarafından yönetilir. Sorumlulukların sınırı hizmete göre değişir; kullanılan ürünün modelini ve sözleşmesini incelemek gerekir.
Paylaşımlı sorumluluk ne anlama gelir?
Bir dosya paylaşım hizmetinde fiziksel veri merkezini siz yönetmezsiniz; fakat “bağlantıya sahip herkes” seçeneğini açıp açmayacağınıza çoğunlukla siz karar verirsiniz. Altyapının korunması, yanlış kişiye verilmiş dosya erişimini otomatik olarak düzeltmez. Kurumun veri sınıflandırması ve hesap yaşam döngüsü bu yüzden önemlidir.
Paylaşım bağlantılarını daraltın
Dosya yalnızca belirli kişiler içinse kimliği doğrulanmış alıcılara paylaşım yapın. Düzenleme gerekmiyorsa görüntüleme yetkisi verin. Süre sonu ve indirme sınırlaması destekleniyorsa uygun şekilde kullanın; bu ayarların ekran görüntüsü veya başka yollarla kopyalamayı bütünüyle engellemeyeceğini unutmayın.
Örnek olarak bir teklif dosyasını dış danışmana gönderirken bütün ekip klasörünü paylaşmak yerine gerekli dosyayı ayırın. Proje bittiğinde erişimi kapatacak sorumluyu ve tarihi belirleyin. “Bir kez gönderildi, sonra unutuldu” yaklaşımı erişim birikimine yol açabilir.
Bulut hesabı için temel kontroller
- Önemli ve yönetici hesaplarında uygun MFA kullanın.
- Günlük çalışma ile yönetim hesaplarını mümkün olduğunda ayırın.
- Kullanıcı ayrılışlarında erişim ve sahiplik devrini planlayın.
- Bağlı üçüncü taraf uygulamaları ve izinlerini inceleyin.
- Herkese açık bağlantıları dönemsel olarak listeleyip gereksiz olanları kapatın.
- Şüpheli giriş ve paylaşım hareketlerine ilişkin kayıtları izleyin.
Yedekleme ve silinme senaryolarını deneyin
Bir dosyanın bulutta bulunması, istediğiniz her tarihe dönebileceğiniz anlamına gelmez. Silinen verilerin tutulma süresini, sürüm geçmişini ve hesap kapanırsa ne olacağını öğrenin. Kritik dosyalarda bağımsız bir yedekleme planı gerekebilir. Gereksinim, verinin önemine ve hizmetin yeteneklerine göre belirlenmelidir.
Test için hassas olmayan bir belgeyle kontrollü silme ve geri getirme denemesi yapın. Hangi kullanıcı rolünün geri yükleme yapabildiğini, işlem süresini ve sınırları kaydedin. Böylece olay sırasında belirsiz bir “sağlayıcıda vardır” varsayımına dayanmazsınız.
Paylaşım öncesi kısa kontrol
- Belgede gereksiz kişisel veya kurumsal bilgi var mı?
- Alıcının kimliği doğru mu ve hangi hesaba paylaşım yapılıyor?
- Görüntüleme mi, düzenleme mi gerekli?
- Erişim ne zaman bitecek ve kim kapatacak?
- Dosyanın sahibi ayrılırsa sahiplik nasıl devredilecek?
Sık sorulan sorular
Bağlantıya parola koymak yeterli mi?
Tek başına yeterli değildir. Parolanın paylaşılması, bağlantının yayılması ve erişim süresinin unutulması gibi riskler sürer. İmkân varsa alıcı kimliğiyle sınırlandırın.
Bulut sağlayıcısı bütün güvenlik ayarlarını benim yerime yapar mı?
Hayır. Kullanıcı, uygulama ve veri ayarlarının hangi tarafta olduğunu kullandığınız hizmet için ayrıca doğrulamalısınız.
İlgili içerikler: yedekleme planı ve bulut güvenliği temelleri.
Kaynak ve ileri okuma
CISA: Cloud Security Technical Reference Architecture. Kaynak kontrol tarihi: 17 Ekim 2026.
