This is the Trace Id: d7407739971f7baae984f5ecd078205a
Ana içeriğe atla Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Tüm ürünleri görüntüleyin Yapay zeka destekli siber güvenlik Bulut güvenliği Veri güvenliği ve idaresi Kimlik ve ağ erişimi Gizlilik ve risk yönetimi Yapay zeka için güvenlik Küçük ve orta ölçekli işletmeler Birleşik SecOps Sıfır Güven Fiyatlandırma Hizmetler İş Ortakları Neden Microsoft Güvenlik? Siber Güvenlik farkındalığı Müşteri öyküleri Güvenliğe Giriş Ürün denemeleri Sektörde tanınma Microsoft Security Insider Microsoft Dijital Savunma Raporu Güvenlik Yanıt Merkezi Microsoft Güvenlik Blogu Microsoft Güvenlik Etkinlikleri Microsoft Teknoloji Topluluğu Belgeler Teknik İçerik Kitaplığı Eğitim ve sertifikasyonlar Microsoft Bulut için Uygulama Programı Microsoft Güven Merkezi Hizmet Güveni Portalı Microsoft Güvenli Gelecek Girişimi İş Çözümleri Merkezi Satış birimine başvurun Ücretsiz denemeyi başlatın Microsoft Güvenlik Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft Yapay Zeka Azure Space Karma gerçeklik Microsoft HoloLens Microsoft Viva Kuantum hesaplama Eğitim Otomotiv Finansal hizmetler Kamu sektörü Sağlık Üretim Perakende İş ortağı bulun İş ortağı olun İş Ortakları Ağı Microsoft Marketplace Yazılım şirketleri Blog Microsoft Advertising Geliştirici Merkezi Belgeler Etkinlikler Lisanslama Microsoft Learn Microsoft Research Site Haritasını Göster
Raporu edinin
Elini bir dizüstü bilgisayarın üzerine koymuş oturan bir kişi.

İç tehdit nedir?

Microsoft Purview İçeriden Risk Yönetimi'nin yetkili erişime sahip kullanıcıların isteyerek veya istemeden veri gizliliği olayına neden olması da dahil olmak üzere kuruluşunuzu içeriden faaliyetlerden nasıl koruyabileceğini keşfedin.
Daha fazla bilgi edinin

İç tehdit tanımı

İçeriden kişiler tehdit oluşturmadan önce risk sayılırlar. Bu risk, bir kişinin kuruluşun varlıklarına yetkili erişimini, kuruluşu kötü etkileyebilecek şekilde kullanma potansiyeli olarak tanımlanır. Erişime hem fiziksel hem de sanal erişim dahildir ve varlıklar bilgileri, süreçleri, sistemleri ve tesisleri içerir.

İçeriden kişiler kimdir?

İçeriden kişi, genel kullanıma açık olmayan şirket kaynaklarına, verilerine veya sistemine erişim izni verilmiş veya bu kaynaklar hakkında bilgi sahibi olan güvenilir bir kişidir. Örneğin:

  • Şirketin veri merkezi veya şirket merkezi gibi fiziksel mülklerine sürekli olarak erişmelerine izin veren bir rozete ya da başka bir cihaza sahip olan kişiler.
  • Ağ erişimli bir şirket bilgisayarına sahip olan kişiler.
  • Şirketin kurumsal ağına, bulut kaynaklarına, uygulamalarına veya verilerine erişimi olan kişiler.
  • Şirketin stratejisi ve finansal bilgileri hakkında bilgisi olan kişiler.
  • Şirketin ürünlerini veya hizmetlerini geliştiren kişiler.

İç tehditler hakkında daha fazla bilgi

İçeriden kişiler hâlihazırda kurumun varlıklarına erişim sağlayabildiğinden ve güvenlik önlemlerine aşina olduklarından içeriden riskleri algılamak dışarıdan gelen risklere göre daha karmaşıktır. İçeriden risk türlerini bilmek, kuruluşların değerli varlıkları daha iyi korumasına yardımcı olur.

Kaza

Bazen insanlar olası güvenlik olaylarına neden olan hatalar yapar. Örneğin bir iş ortağı, müşteri verilerini içeren bir belgeyi bu bilgileri görüntüleme yetkisine sahip olmadığını bilmediği bir iş arkadaşına gönderir. Veya bir çalışan, bir kimlik avı saldırı kampanyasına yanıt verir ve yanlışlıkla kötü amaçlı yazılım yükler.

Kötü amaç

İçeriden bir kişinin neden olduğu kötü amaçlı bir güvenlik olayında bir çalışan veya güvenilir kişi, kasıtlı olarak şirketi kötü etkileyeceğini bildiği bir şey yapar. Bu tür kişiler kişisel şikayetlerden veya diğer kişisel nedenlerden dolayı bunu yapabilir ve eylemleri aracılığıyla finansal veya kişisel kazançlar elde etmek için istekte bulunabilir.

İhmal

İhmal, kişinin veri güvenliği olayına neden olmayı amaçlamadığı bir kazaya benzer. Fark, bir güvenlik ilkesini bilerek ihlal etmiş olabilmeleridir. Bunun bir başka yaygın örneği ise, bir çalışanın rozet göstermeden binaya giriş yapmasına izin vermektir. Bunun dijital karşılığı, bir güvenlik ilkesini hız ve kolaylık için dikkatli bir şekilde değerlendirmeden geçersiz kılmak veya güvenli olmayan bir kablosuz bağlantı üzerinden şirket kaynaklarına oturum açmaktır.

Gizli İşbirliği

Bazı içeriden güvenlik olayları, güvenilir bir kişinin casus veya hırsızlık amacıyla bir siber suç organizasyonuyla işbirliği yapması sonucu ortaya çıkan güvenlik olaylarıdır. Bu, başka bir kötü amaçlı içeriden risktir.
Sekmelere dön

İç tehdit örnekleri

Yıllardır her boyuttan kuruluşta veri hırsızlığı, casusluk veya hırsızlık gibi içeriden tehdit olayları yaşanmaktadır. Bazı örnekler şunlardır:

  • Ticari sırları çalmak ve başka bir şirkete satmak.
  • Bir şirketin bulut altyapısını ele geçirerek ve binlerce müşteri hesabını silmek.
  • Yeni bir şirket başlatmak için ticari sırları kullanmak.

Bütünsel içeriden risk yönetiminin önemi

Çalışan-işveren ilişkilerine öncelik veren ve gizlilik denetimlerini tümleştiren bütünsel bir içeriden risk yönetimi programı, olası içeriden güvenlik olaylarının sayısını azaltabilir ve daha hızlı algılama sağlayabilir. Microsoft tarafından yakın zamanda yapılan bir çalışma, bütünsel bir içeriden risk yönetimi programıyla şirketlerin şirket içi risk algılama olasılığının yüzde 33 daha fazla olduğunu ve daha parçalı bir yaklaşımı olan şirketlere göre düzeltme hızının yüzde 16 daha fazla olduğunu tespit etti.1

İç tehditlere karşı nasıl koruma sağlanır?

Kuruluşlar süreçlere, kişilere, araçlara ve eğitime odaklanarak içeriden risklere karşı bütünsel bir yaklaşım edinebilir. Çalışanlarla güven ilişkileri kuran ve güvenliğinizi güçlendirmeye yardımcı olan bir içeriden risk yönetimi programı geliştirmek için aşağıdaki en iyi yöntemleri kullanın:

Çalışan güvenine ve gizliliğine öncelik verin

Çalışanlar arasında güven oluşturmak, gizliliklerine öncelik vermeyle başlar. İçeriden risk yönetimi programıyla güvenli bir ortam oluşturmak için, içeriden yapılan soruşturmalar için çok katmanlı bir onay süreci uygulamayı düşünebilirsiniz. Ayrıca, sınırlarını aşmamalarını sağlamak için soruşturma yapanların etkinliklerini denetlemek de önemlidir. Güvenlik ekibinden soruşturma verilerine erişebilecek kişileri sınırlamak için rol tabanlı erişim denetimleri uygulamak da gizliliği korumaya yardımcı olabilir. Soruşturmalar sırasında kullanıcı adlarını anonim hale getirmek, çalışanların gizliliğini daha da koruyabilir. Son olarak, bir soruşturma devam etmiyorsa, belirli bir süre sonra kullanıcı bayraklarını silmeyi düşünebilirsiniz.

Önleyici tedbirler kullanın

Birçok içeriden risk programı riskli çalışan etkinliklerini kısıtlayan ilkeler ve araçlar gibi engelleyici tedbirlere dayansa da, bu önlemleri bir önleyici yaklaşımla dengelemek çok önemlidir. Çalışanlara moral etkinlikleri, kapsamlı katılım süreci, sürekli veri güvenliği eğitimi, yukarı geri bildirim ve iş yaşam dengesi programları gibi önleyici tedbirler, içeriden olayların olasılığını azaltabilir. Çalışanlarla verimli ve öngörülü bir etkileşim kuran önleyici tedbirler, riskin kaynağına yöneliktir ve kuruluş içinde bir güven kültürünü teşvik eder.

Şirket genelinin dahil olmasını sağlayın

BT ve güvenlik ekipleri içeriden risk yönetiminin birincil sorumluluğunu üstlenebilir, ancak şirketin tamamını bu çabaya dahil etmek önemlidir. İnsan kaynakları, uyumluluk ve yasal birim gibi departmanlar ilkeleri tanımlama, paydaşlarla iletişim kurma ve soruşturma sırasında karar almada kritik rol oynar. Daha kapsamlı ve etkili bir içeriden risk yönetimi programı geliştirmek için kuruluşların şirketin tüm alanlarını sürece dahil etmeye çalışması gerekir.

Tümleşik ve kapsamlı güvenlik çözümleri kullanın

Kuruluşunuzu içeriden risklere karşı etkili bir şekilde korumak için en iyi güvenlik araçlarını uygulamaktan fazlası gereklidir; kurumsal çapta görünürlük ve korumaya yönelik tümleşik çözümler sağlanmalıdır. Veri güvenliği, kimlik ve erişim yönetimi, genişletilmiş algılama ve yanıt (XDR) ile güvenlik bilgileri ve olay yönetimi (SIEM) çözümleri tümleştirildiğinde, güvenlik ekipleri içeriden olayları etkili bir şekilde algılayıp önleyebilir.

Etkili eğitim uygulayın

Çalışanla, güvenlik olaylarını önlemede önemli bir rol oynadıklarından ilk savunma hattını oluşturur. Şirketinizin varlıklarının güvenliğini sağlamak için çalışanların sürece dahil edilmesi gerekir ve bu, kuruluş genelinde güvenliği artırır. Onları sürece dahil etmenin en etkili yöntemlerden biri, çalışanların eğitimidir. Çalışanları eğiterek, kasıtlı olmayan içeriden etkinliklerin sayısını azaltabilirsiniz. İçeriden kişilere olayların hem şirketi hem de çalışanlarını nasıl etkileyeceğini açıklamak önemlidir. Buna ek olarak, veri koruma ilkelerini açıklamak ve çalışanlara olası veri sızıntılarından sakınmayı öğretmek çok önemlidir.

Makine öğrenmesi ve yapay zeka kullanın

Günümüzün modern çalışma alanında güvenlik riskleri dinamiktir, bu çeşitli ve sürekli değişen faktörler algılamayı ve yanıt vermeyi zorlaştırabilir. Ancak kuruluşlar makine öğrenmesi ve yapay zekayı kullanarak içeriden risklerini makine hızıyla algılayıp azaltarak uyarlamalı ve kişi odaklı güvenlik sağlayabilir. Bu gelişmiş teknoloji, kuruluşların kullanıcıların verilerle nasıl etkileşimde bulunduğunu anlamasına, risk düzeylerini hesaplamasına ve atamasına, uygun güvenlik denetimlerini otomatik olarak uyarlamasına yardımcı olur. Bu araçlarla kuruluşlar olası riskleri algılama sürecini kolaylaştırarak, yüksek riskli içeriden etkinliklerle baş etmek için sınırlı kaynaklarının önceliklerini belirleyebilir. Bu, güvenlik ekiplerinin değerli zamanlarından tasarruf ederken daha iyi veri güvenliği sağlar.

İçeriden risk yönetimi çözümleri

İçeriden tehditlere karşı savunma zor olabilir çünkü kuruluşta ve kuruluşla birlikte çalışanlara güvenmeniz doğaldır. En kritik içeriden riskleri hızla belirlemek ve bunları araştırıp azaltmak için kaynakların önceliklerini belirlemek, olası olay ve ihlallerin etkisini azaltmak için çok önemlidir. Neyse ki, dış tehditleri önleyen birçok siber güvenlik aracı, içeriden tehditleri de algılayabilir.

Microsoft Purview; bilgi koruması, içeriden risk yönetimi ve veri kaybı önleme (DLP) özellikleri sunar. Bu özellikler, veri görünürlüğü elde etme, veri güvenliği olaylarına yol açabilecek kritik içeriden riskleri algılamanıza ve veri kaybını etkili bir şekilde önlemenize yardımcı olur.

Microsoft Entra ID, kimlerin nelere erişebileceğini yönetmenize yardımcı olur, ayrıca bir kişinin oturum açma ve erişim etkinliği riskli ise sizi uyarabilir.

Microsoft Defender 365 bulutlarınızı, uygulamalarınızı, uç noktalarınızı ve e-postalarınızı yetkisiz etkinliklerden korumanıza yardımcı olan bir XDR çözümüdür. Siber Güvenlik ve Altyapı Güvenliği Kurumu gibi kamu kuruluşları da iç tehdit yönetimi programı geliştirme konusunda rehberlik sunmaktadır.

Kuruluşlar bu araçları edinip uzman rehberliği kullanarak içeriden riskleri daha iyi yönetebilir ve kritik varlıklarını koruyabilir.
Kaynaklar

Microsoft Güvenlik hakkında daha fazla bilgi edinin

  1.
Cep telefonuna bakan bir kadın.

Microsoft Purview

Kurumunuza ait veriler için idare, koruma ve uyumluluk çözümleri edinin.
Daha fazla bilgi edinin
Üzerinde dizüstü bilgisayarlar bulunan yuvarlak masanın etrafında oturan bir grup kişi.

Microsoft Purview İçeriden Risk Yönetimi

Kullanıma hazır makine öğrenmesi modelleri ile içeriden riskleri algılayın ve azaltın.
Daha fazla bilgi edinin
Bir bankta otururken telefon tutan ve dizüstü bilgisayar kullanan bir kişi.

Microsoft Purview’da Uyarlamalı Koruma

Akıllı ve kişi odaklı bir yaklaşımla verilerin güvenliğini sağlayın.
Daha fazla bilgi edinin
Sunum yapan takım elbiseli bir adam.

Microsoft Purview Veri Kaybı Önleme

Uygulamalar ile cihazlar kapsamında ve şirket içi ortamlarda bilgilerin yetkisiz şekilde paylaşılmasını, aktarılmasını veya kullanılmasını önleyin.
Daha fazla bilgi edinin
Masa başında oturmuş bilgisayar kullanan bir kişi.

Microsoft Purview İletişim Uyumluluğu

Mevzuata uyumluluk yükümlülüklerini yerine getirin ve olası iş kuralları ihlallerini ele alın.
Daha fazla bilgi edinin
Dizüstü bilgisayara bakan kadın.

Microsoft tehdit koruması

Cihazları, kimlikleri, uygulamaları, e-postaları, verileri ve bulut iş yüklerini bütünleşik tehdit korumasıyla koruyun.
Daha fazla bilgi edinin
Elinde bir telefon tutan ve ona bakan bir adam.

Microsoft Entra ID

Güçlü kimlik doğrulama ve risk tabanlı, uyarlamalı erişim ilkeleri kullanarak kaynak ve verilerinize erişimi koruyun.
Daha fazla bilgi edinin
Kaynaklar bölümüne dön
SSS

Sık sorulan sorular

  • Dört tür içeriden tehdit vardır. Kasıtlı olmayan iç tehdit, şirket için veya şirketle çalışan birinin bu kuruluşun, verilerinin veya kişilerin güvenliğini tehlikeye atabilecek bir hata yapması riskidir. İhmal kaynaklı içeriden risk, bir güvenlik ilkesini bilerek ihlal eden ancak zarar verme amacı olmayan birinin oluşturduğu risktir. Kötü amaçlı tehdit, birinin verileri kasıtlı olarak çalması, kuruluşa sabotaj yapması veya şiddet eylemlerinde bulunmasıdır. Kötü amaçlı tehdidin bir başka biçimi gizli işbirliğidir. Bu, içeriden birinin zarar vermek için kuruluş dışındaki biriyle işbirliği yapmasıdır.
  • İçeriden risk yönetimi önemlidir çünkü bu tür olaylar kuruluşa ve kuruluştaki kişilere büyük zararlar verebilir. Doğru ilkelere ve çözümlere sahip kuruluşlar, olası iç tehditleri önceden algılayarak kuruluşun değerli varlıklarını koruyabilir.
  • Olası içeriden risklerin kullanıcı etkinliklerindeki ani değişiklikler, ilişkili riskli etkinlikler dizisi, işleri için gerekli olmayan kaynaklara erişmeye çalışma, ayrıcalıkları yükseltmeye çalışma, anormal veri sızdırma, yakında ayrılacak çalışanların veri sızdırması ve tehdit veya taciz gibi çeşitli işaretleri vardır.
  • İçeriden olayların önlenmesi karmaşık olabilir çünkü güvenlik olaylarına neden olabilecek riskli etkinlikler kuruluşla ilişkileri olan ve yetkili erişime sahip güvenilen kişiler tarafından gerçekleştirilir. Çalışan-işveren ilişkilerine öncelik veren ve gizlilik denetimlerini tümleştiren bütünsel bir içeriden risk yönetimi programı, içeriden güvenlik olaylarının sayısını azaltabilir ve daha hızlı algılama sağlayabilir. Gizlilik denetimlerinin ve çalışan moraline odaklanmanın yanı sıra düzenli eğitim, şirket genelini sürece dahil etme ve tümleşik güvenlik araçları da risklerinizi azaltmanıza yardımcı olabilir.
  • Kötü amaçlı içeriden tehdit, güvenilir bir kişinin kuruluşa ve orada çalışan kişilere kasıtlı olarak zarar verme olasılığıdır. Bu, birisi yanlışlıkla şirketi tehlikeye attığında veya bir güvenlik kuralını ihlal ettiğinde fakat şirkete zarar vermeyi amaçlamadığında oluşan kasıtlı olmayan içeriden risklerden farklıdır.
  1. [1]
    “Bütünsel olmak bir kuruluşa nasıl yardımcı olabilir? “Bütünsel içeriden risk yönetimi programının faydaları”, Bütünsel İçeriden Risk Yönetimi Programı Oluşturma: Şirketlerin kullanıcı güvenini korurken daha güçlü veri koruma ve güvenliğine sahip olmalarına yardımcı olan 5 unsur, Microsoft Güvenlik 2022, s. 41.

Microsoft Güvenlik'i takip edin

Kuruluşlar için Copilot Kişisel kullanım için Copilot Microsoft 365 Microsoft ürünlerini keşfedin Windows 11 uygulamaları Hesap profili İndirme Merkezi Microsoft Store Desteği İadeler Sipariş izleme Microsoft Eğitim Eğitim cihazları Eğitim için Microsoft Teams Microsoft 365 Eğitim Office Eğitimi Eğitimci eğitimi ve gelişimi Öğrenciler ve ebeveynler için fırsatlar Öğrenciler için Azure
Microsoft Yapay Zeka Microsoft Güvenlik Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft Geliştiricisi Microsoft Learn Yapay zeka market uygulamaları için destek Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Yazılım şirketleri Visual Studio Kariyer Fırsatları Microsoft Hakkında Microsoft'ta Gizlilik Yatırımcılar
Türkçe (Türkiye) Tüketici Durumu Gizliliği Microsoft'a başvurun Gizlilik Tanımlama bilgilerini yönetin Kullanım Şartları Ticari Markalar Reklamlarımız hakkında