Dijital Dünyada Yeni Normal – Bulut Bilişim

Tanım ve Pratiklik

Bulut; kullanıcıya ait olmayan fakat internet üzerinden erişilen bilgi işlem kaynaklarının (sunucu, depolama, ağ, yazılım) hizmet olarak sunulmasıdır. AWS, Azure, Google Cloud gibi sağlayıcılar bu altyapıyı kullandıkça öde modeliyle sunar.

Veriler gerçekte kıtalar arası dağıtık veri merkezlerinde saklanır; kullanıcı teknik ayrıntılarla uğraşmadan faydalanır.

Bulut ile Gelen Farklılıklar

Yedeklilik sayesinde tek bir sunucu arızası hizmeti durdurmaz; yük dağıtımı ve otomatik ölçekleme kesintileri en aza indirir. Tarayıcı tabanlı uygulamalar ile her yerden erişim ve anlık iş birliği yeni çalışma kültürünü besler.

Sunucu & Veri Merkezi

Veriyi işleyen/saklayan makineler; yüksek güvenlikli, iklim kontrollü tesislerde kümeler hâlinde çalışır.

Sanal Sunucu (VM)

Fiziksel kaynaklar birden çok sanal makineye bölünür; esnek ve izole çalışma imkânı sağlar.

Oto-Ölçekleme & Abonelik

Talebe göre kaynaklar büyür/küçülür; pay-as-you-go ile maliyetler optimize edilir.

IaaS – Altyapı Hizmeti

Sanal makineler, ağ ve depolama gibi temel kaynaklar kiralanır. Esneklik yüksektir; güvenlik yapılandırması büyük ölçüde kullanıcı sorumluluğundadır. Örnekler: Amazon EC2, Azure VMs, Google Compute Engine.

• Test/Geliştirme ortamları
• Geçici yüksek işlem gücü
• Yedekleme & felaket kurtarma

PaaS – Platform Hizmeti

İşletim sistemi, veritabanı ve çalışma zamanı hazır gelir; ekipler uygulamaya odaklanır. Hızlı devreye alma + az bakım; özelleştirme kısıtları olabilir. Örnekler: Heroku, Google App Engine, Azure App Services.

SaaS – Yazılım Hizmeti

Kurulum gerekmeden tarayıcıdan kullanılır; sağlayıcı tüm sistemi yönetir. Örnekler: Google Workspace, Microsoft 365, Salesforce, Trello, Zoom.

Sorumluluk Matrisi (Özet)

Genel Bulut (Public)

Çok kiracılı altyapı; hızlı kurulum ve ölçek ekonomisi. Yüksek güvenlik standartları olsa da hassas veriler için ek değerlendirme gerekir.

Özel Bulut (Private)

Tek kuruma özel, tam kontrol ve sıkı güvenlik; maliyet ve uzmanlık gereksinimi yüksek. Finans/sağlık/kamu için ideal.

Hibrit Bulut (Hybrid)

Hassas veriler özel bulutta, ölçek gerektiren işler genel bulutta. Esnek ama entegrasyon ve politika uyumu daha karmaşık.

Yanlış Yapılandırma

Açık bucket/veritabanı en yaygın risk. CSPM ile sürekli denetim ve least privilege şart.

IAM Zafiyetleri

Geniş yetkiler, MFA eksikliği. RBAC, zaman kısıtlı erişim ve denetim izleri kullanın.

Zayıf API Güvenliği

Kimlik doğrulama açıkları, rate limit yokluğu. Güçlü anahtarlar, WAF/DoS koruması.

Tedarik Zinciri

3. taraf bağımlılığı risk üretir. Tedarikçi denetimi ve bileşen taraması şart.

DDoS Saldırıları

CDN, WAF ve trafik şekillendirme ile etkiler azaltılır.

Şifreleme Eksikleri

At-rest & in-transit şifreleme ve güvenli anahtar yönetimi (HSM) kritik.

Gölge Bilişim

Onaysız servis kullanımı. Envanter, politika ve eğitimle kontrol altına alın.

Zero Trust

“Asla güvenme, daima doğrula”; mikro-segmentasyon, bağlama dayalı erişim.

IAM Disiplini

RBAC, en az ayrıcalık, zaman kısıtlı haklar, düzenli erişim gözden geçirme.

MFA

Parola + uygulama doğrulaması/anahtar; tüm kritik yüzeylerde zorunlu.

Şifreleme & Anahtar Yönetimi

AES-256, TLS; anahtar rotasyonu ve HSM/manuel kontrol.

Log & SIEM

Merkezi günlükleme, anomali tespiti, IR kolaylığı ve uyumluluk kanıtları.

Otomatik Denetimler

AWS Trusted Advisor / Azure Security Center vb. skor ve önerilerin izlenmesi.

KVKK

Yurtdışı aktarımda açık rıza, veri işleme sözleşmeleri, sağlayıcı güvenlik önlemleri ve denetimi şart.

GDPR

AB verileri için şeffaflık, veri yerleşimi, unutulma hakkı ve taşınabilirlik; AB dışı hizmet verenler de kapsamda.

Uluslararası Standartlar

ISO/IEC 27001 BGYS, SOC 2 hizmet sağlayıcı denetimleri, CSA STAR bulut için şeffaflık ve güven çerçevesi.

XDR

Uç nokta + e-posta + ağ + bulut verilerini tek panelde korele ederek erken tespit ve otomatik yanıt sağlar.

SASE

SD-WAN, FWaaS, CASB, SWG birleşimiyle dağıtık erişimde merkezi politika ve uçtan uca şifreleme.

CASB

Bulut uygulamalarında görünürlük; DLP, gölge bilişim tespiti ve politika zorlaması.

CNAPP/CWPP & IAM Intelligence

Bulut-yerel uygulama koruması, iş yükü güvenliği ve davranışsal anomaliye dayalı erişim koruması.

Kuantum ve Kriptografi

RSA/ECC risk altında; PQC (NIST seçimleri) ve hibrit şifreleme yol haritası planlanmalı. “Harvest now, decrypt later” riskine karşı kritik veriler korunmalı.

Otonom Güvenlik

AI destekli SIEM/SOAR ile gerçek zamanlı tespit-müdahale; risk skoru ile politikaların otomatik güncellenmesi.

Siber Dayanıklılık

Yedekleme, BCP/DR, kriz yönetimi; yalnız korunma değil, hızlı toparlanma stratejisi.

Dijital Egemenlik

Veri yerelleştirme, egemen bulut, açık kaynak ve yerli çözümlerle bağımlılığın dengelenmesi.