Veri sorumlularının alması gereken önlemler

İMSAK	GÜNEŞ	İŞRAK	ÖĞLE	İKİNDİ	AKŞAM	YATSI
06:28	07:59	08:40	12:57	15:23	17:46	19:11

İMSAK

GÜNEŞ

İŞRAK

ÖĞLE

İKİNDİ

AKŞAM

YATSI

06:28

07:59

08:40

12:57

15:23

17:46

19:11

Veri sorumlularının alması gereken önlemler

16.02.2022 |

KVKK, veri sorumlularının alması gereken tedbirlere ilişkin önerilerde bulundu.

Kişisel Verileri Koruma Kurumu (KVKK), veri ihlallerinin engellenmesi için veri sorumlularına "çift kademeli kimlik doğrulama sistemi kurulmasını", "kullanıcı parolalarının belirli aralıklarla değiştirilmesinin sağlanmasını" önerdi.

Son dönemde kuruma intikal eden veri ihlal bildirimlerinin değerlendirildiği belirtilen açıklamada, finans, e-ticaret, sosyal medya gibi çeşitli sektörlerde faaliyet gösteren veri sorumlularının internet sitelerine giriş için kullanılan hesap bilgilerinin (kullanıcı adı ve parolalar), bazı internet sitelerinde herkese açık şekilde yayınlandığının görüldüğü ifade edildi.

Açıklamada, söz konusu kullanıcı hesaplarını elde eden üçüncü kişilerce veri sorumlularının internet sitelerine kullanıcıların haberi olmadan aktif bir şekilde giriş yapıldığı ve ilgili kişilere ait verilerin bu kapsamda görüntülenebildiğinin belirlendiği bildirildi.

Veri ihlallerini önlemek veya meydana gelmesi halinde ilgili kişiler üzerinde olumsuz sonuç doğurma olasılığının azaltılması amacıyla veri sorumluları tarafından önlemlerin alınmasına ihtiyaç duyulduğu kaydedilen açıklamada, veri sorumlularına şu tedbirleri almaları tavsiye edildi:

- Çift kademeli kimlik doğrulama sistemleri kurulmalı ve kullanıcılara üyelik başvurusu aşamasından itibaren alternatif güvenlik önlemi olarak sunulmalı.

- Kullanıcıların, hesaplarına sık erişim sağlayan cihazlar haricinde farklı cihazlar üzerinden giriş yapılması durumunda, giriş bilgilerinin e-posta/sms gibi yöntemlerle ilgili kişilerin iletişim adreslerine iletilmesi sağlanmalı.

- Kullanıcı parolalarının, siber saldırı yöntemlerine karşı korunmasını teminen, güvenli ve güncel karma algoritmalar kullanılmalı.

İlgili kişilerin en az son 5 başarılı ve başarısız giriş denemeleri ile ilgili bilgilerini görüntüleyebilmeleri sağlanmalı.

- İlgili kişilere aynı parolanın birden fazla platformda kullanılmaması gerektiği hatırlatılmalı.

- Veri sorumluları tarafından parola politikası oluşturulmalı ve kullanıcılara ait parolaların belirli aralıklarla değiştirilmesi sağlanmalı veya bu husus ilgili kişilere hatırlatılmalı.

- Yeni oluşturulan parolalar, eski parolalarla (en az son üç parolayla) aynı olması engellenmeli, kullanıcı hesaplarına girişlerde bilgisayar ile insan davranışlarını ayırt edici güvenlik kodu gibi teknolojiler kullanılmalı, erişime izin verilen IP adresleri sınırlandırılmalı.

- Veri sorumlularının sistemlerine giriş yapılan parolaların uzunluğunun asgari 10 karakter olması, büyük-küçük harf, rakam ve özel karakterlerin bir arada kullanılmasına yönelik güçlü parola oluşturulması sağlanmalı.