01
Varlık
Korunacak veri, sistem ve iş süreci açıkça tanımlanmadan kontrol seçilmez.
SİBER GÜVENLİK · VERİ KORUMA
Teknik güvenliği yönetim sorumluluğuyla birlikte okuyun.
Siber güvenlik, veri koruma, tedarikçi riski ve üretken yapay zekâ kullanımını; kurum politikası, süreç sahipliği ve karar sorumluluğu açısından ele alan rehberler.
01
Bu bölümün kapsamı
Bu bölüm ürün listeleri veya korku odaklı tehdit anlatıları yerine; kritik varlık, risk sahibi, erişim, kayıt, müdahale, tedarikçi ve çalışan davranışı arasındaki bağlantıyı görünür kılar.
İçerikler teknik kavramı kurumsal karar bağlamına taşır; faydayı abartmadan, belirsizlikleri ve uygulama sınırlarını görünür tutar.
İçerikler genel bilgilendirme amaçlıdır; hukuki görüş, tam uyum veya güvenlik garantisi değildir.
02
Cevaplanacak temel sorular
- ?
Kurumsal siber güvenlik yönetişimi nasıl kurulmalıdır?
- ?
Çalışanların AI araçlarına veri yüklemesi hangi riskleri doğurur?
- ?
Bir SaaS tedarikçisi güvenlik açısından nasıl değerlendirilir?
- ?
Teknik tedbirler yönetim ve süreç tedbirleriyle nasıl birleşir?
03
Yayımlanmış içerikler
Siber riski teknik ekipten çıkarıp kurumsal sahiplik, veri ve olay yönetimine bağlayan kaynaklar. Aşağıdaki başlangıç rotası, temel kavramdan uygulama ve karar aracına doğru ilerler.
CYBER-01 · KAPSAMLI REHBER
Üretken Yapay Zekâ Kullanımında KVKK ve Veri Güvenliği
Kurumların üretken yapay zekâ araçlarını kullanırken kişisel veri, gizli bilgi, tedarikçi, aktarım, saklama ve insan kontrolü risklerini yönetmesi için karar rehberi.
İçeriği okuyun →CYB-01 · KAPSAMLI REHBERKurumsal Siber Güvenlik Yönetişimi Nedir?
Yönetim kurulu gözetimi, risk sahipliği, varlık envanteri, tedarikçi riski, olay müdahalesi ve ölçüm boyutlarıyla kurumsal siber güvenlik yönetişimi rehberi.
İçeriği okuyun →CYB-05 · KAPSAMLI REHBERAI Sistemlerinde Prompt Injection, Veri Sızıntısı ve Yetki Riskleri
Üretken AI, RAG ve ajan sistemlerinde doğrudan/dolaylı prompt injection, hassas veri ifşası, araç yetkisi, güven sınırı ve savunma katmanlarını açıklayan rehber.
İçeriği okuyun →CYB-03 · UYGULAMA İÇERİĞİÇalışanların AI Araçlarına Veri Yükleme Riskleri
Çalışanların kamuya açık üretken AI araçlarına kişisel veri, müşteri bilgisi, sözleşme, kod ve ticari sır yüklemesindeki riskler ve kurumsal kontroller.
İçeriği okuyun →CYB-04 · UYGULAMA İÇERİĞİSaaS Tedarikçisi Güvenlik Açısından Nasıl Değerlendirilir?
SaaS tedarikçilerinde kimlik, veri, güvenli geliştirme, alt yüklenici, olay, süreklilik, görünürlük ve çıkış kontrollerini değerlendirme rehberi.
İçeriği okuyun →→
Bu konuya ait karar araçları
Rehberlerdeki ölçütleri kurumunuza uyarlamak için tarayıcı içinde çalışan ön değerlendirme araçlarını kullanın.
TOOL-CYB-01 · KARAR ARACI
Siber dayanıklılık olgunluk testi
Yönetişim, koruma, tespit, müdahale ve kurtarma boyutlarında kurumunuzun siber dayanıklılık seviyesini 20 soruyla değerlendirin.
- 20 değerlendirme maddesi
- Tarayıcı içinde çalışır
AI ve SaaS veri sızıntısı risk testi
AI ve SaaS kullanımında veri sınıflandırması, hesap, entegrasyon, tedarikçi, loglama ve çıkış kontrollerini ağırlıklı olarak değerlendirin.
- 12 değerlendirme maddesi
- Tarayıcı içinde çalışır
04
Karar merceği
02
Sorumluluk
Risk sahibi, sistem sahibi, kullanıcı ve tedarikçi yükümlülükleri ayrıştırılır.
03
Süreklilik
Önleme kadar tespit, müdahale, kayıt ve öğrenme döngüsü de tasarlanır.
İLGİLİ HİZMET VE YAKLAŞIM
Bilgiyi kurumsal
değerlendirmeye bağlayın.
Bilgi Merkezi genel bilgilendirme sunar. Kurumunuza özgü kapsam, kanıt ve karar desteği için ilgili hizmet hattını inceleyebilirsiniz.