NCO, Kişisel Veri Sızıntılarını Önlemek İçin Güvenlik Önlemlerini Artırmayı Talep Etti
9 Kasım 2026 · 2 dk okuma
NCO, işletmeler için kişisel veri sızıntılarını önlemeye yönelik örneklerin yer aldığı bir belge yayımladı. Belge, web siteleri ve mobil uygulamalarla ilgili temel güvenlik önlemlerinin eksiksiz uygulanmasına odaklanıyor.
Kurum, son dönemde sıkça görülen müşteri verisi sızıntılarının temelinde yazılım zafiyetleri ve hatalı yapılandırmalar gibi temel önlemlerin eksikliğinin yattığını belirtti. Bu sızıntıları engellemek için işletmelerin temel güvenlik önlemlerini titizlikle uygulaması çağrısı yapıldı.
Önerilen önlemler; işletim ve yönetim, tasarım ve geliştirme ile tedarik zinciri olmak üzere üç ana kategori altında toplam sekiz madde ile açıklandı. İşletim ve yönetim aşamasında, dijital varlıkların belirlenmesi, zafiyetlerin giderilmesi ve saldırı yüzeyinin sürekli olarak en aza indirilmesi gerektiği vurgulandı. Özellikle sunucular ve ağ cihazlarının öncelikli olarak ele alınması gerektiği ifade edildi.
Yapay zeka kullanımı, sürekli zafiyet teşhisi ve şüpheli davranışların izlenmesi için önerilen yöntemler arasında yer alıyor. Yapay zekanın saldırı yollarını keşfetme, zafiyetlerin etkilerini değerlendirme, günlük kayıtlarını analiz etme ve anormallikleri tespit etme konularında destek sağlayabileceği belirtildi. Ancak yapay zeka tarafından üretilen sonuçların geçerliliğinin insanlar tarafından kontrol edilmesi ve nihai kararın insanlarca verilmesi gerektiği kaydedildi.
Tasarım ve geliştirme aşamasında, güvenlik mekanizmalarının planlama aşamasından itibaren sisteme dahil edildiği güvenlik odaklı tasarım yaklaşımı, uygulama programlama arayüzü güvenliğinin artırılması ve yayım öncesi zafiyet teşhisleri önerildi. Bu kapsamda, erişim kontrolü, şifreleme ve çeşitli zafiyet tarama araçlarının kullanımı tavsiye edildi. Ayrıca, uygulama programlama arayüzlerindeki yetkilendirme hatalarını hedef alan saldırılara karşı erişim haklarının ve hız sınırlarının kontrol edilmesi istendi.
Tedarik zinciri güvenliği için dış kaynak sağlayıcıların güvenlik kontrollerinin sıkılaştırılması ve açık kaynaklı yazılımlar ile harici kütüphanelerin uygun şekilde yönetilmesi gerektiği belirtildi. Çok faktörlü kimlik doğrulama, erişim kısıtlamaları ve yazılım malzeme listelerinin sözleşmelere eklenmesi gibi önlemler önerildi. Belge, gelecekte yapay zekanın kötüye kullanımının daha karmaşık hale gelebileceği ihtimaline karşı önlemler alınması gerektiğini belirterek sona eriyor.