Bilgi yönetim sürecinde siber güvenlik

Bilim ve teknolojideki hızlı ilerlemeler, yapılan yenilikler ve gelişimler bilginin yönetim sürecini etkilediği gibi bilgiyi yöneten toplumu da etkilemiştir. Bilgi toplumu bilgi üretim ve yönetim sürecini ele alan bir toplumdur. Gelişen ve değişen bu dünyada her gelişim bilgi ile mümkündür. Bilgilerin yönetimi, değişimi ile birlikte korunması ve bu bilgilerin yönetim sürecindeki koruma protokolleri de bilgi güvenliği gerekliliğini ortaya koymuştur. Nitelikli bir bilgi yönetim süreci için siber güvenlik gerekli bir bağlamdır. Hayatımızın her aşamasında kullanılan bilginin, dijital ortamlarda yaygınlaşmasıyla birlikte siber tehditlere karşı daha savunmasız hale gelinmiştir. Siber tehditler, bilgi yönetim sürecinde büyük riskler oluşturur. Bu tehditler arasında veri ihlalleri, fidye yazılımları, kimlik avı saldırıları ve iç tehditler yer alırken daha birçok tehditlerin varlığı da bilgi yönetiminde siber güvenliğin uygulanması gerekliliğini ortaya koymaktadır. Bilgi yönetiminde siber güvenliğin gerekliliği, sadece verilerin korunması değil, aynı zamanda iş sürekliliğinin sağlanması, yasal uyumlulukların yerine getirilmesi ve itibarın korunması açısından da kritik öneme sahiptir. Bu durumda da bilgi dünyasında ve her şeyin bilgi ile erişilebilir hale gelmesi kontrollü ve korunaklı bir şekilde olmasını gerektirmektedir. Bu yüzden bu çalışmada amaçlanan bilgi uzmanı gözünden siber güvenlik kavramına bilgi yönetim süreci perspektifinden bakmaktır. Aynı zamanda bilginin korunması ve güvenlik sınırları siber güvenlik sınırlarıyla da daha güvenilir hale gelmesi için siber güvenlik önlemlerinin ve bilgi yönetiminin nasıl yapılması gerektiği üzerinde çalışılarak farkındalık oluşturmak amaçlanmıştır. Bu çalışmada bilginin yönetim sürecinden sibere yolculuk, siber güvenliğin günümüzde bilgi dünyasındaki yeri ve önemine, stratejilerine ve siber güvenlik uygulamalarına değinilmiştir. Bunun yanında siber güvenlik kavramı ve bilgi yönetimi üzerindeki etkileri incelenmiştir. Siber tehditlerin ve saldırıların artan karmaşıklığına dikkat çekerek, bu tehditlerin bilgi yönetim süreçlerine etkisinden bahsedilmiştir. Bir diğer bölümde bilgi yönetim sürecinde siber güvenliğin sağlanmasına yönelik stratejiler ve en iyi uygulama örneklerine değinilmiştir. Çalışmada betimleyici araştırma yöntemi kullanılmıştır. Yazılı, görsel ve işitsel materyallerin incelenmesi, web sitelerinin incelenmesi, belge araştırması, internet ve dijital veri toplama yöntemleriyle çalışma ilerletilmiştir. Araştırma siber güvenlik tehditlerine karşı koymak için önerilen yeni politika ve prosedürleri içerir ve bilgi güvenliği politikalarını güçlendirmelerine ve güncellemelerine yardımcı olabilir. Bu tez bilgi yönetimi ve siber güvenlik arasındaki ilişkiyi daha iyi anlamak için gelecekte yapılacak araştırmalara yönelik çeşitli araştırmalar sunmaktadır. Yapılan çalışmalar sonucunda siber güvenlik, veri ihlallerini engelleyerek bilgilerin doğruluğunu korumaktadır ve sistemlerin kesintisiz çalışmasını sağlayarak iş süreçlerinin aksamasını önleyebilmektedir. Bunun sonunda siber güvenlik uygulamaları, bilgi yönetiminde hem güvenilirliği artırarak kurumsal itibarın korunmasına katkıda bulunmaktadır. Çalışmanın sonucunda elektronik ortamların artmasıyla birlikte bilgi güvenliği zafiyetleri oluşmaktadır. Bu zafiyetler siber tehditleri beraberinde getirmektedir. Bu tehditler için belirlenmiş olan siber güvenlik tedbirleri kullanılarak siber dayanıklılık artırılmaktadır. Teknolojik yetkinliğe sahip kurum ve kuruluşlardaki personel, siber güvenlik eğitimleri alarak kurumlardaki stratejilerin gelişmesine katkı sağlamaktadır. Siber güvenlik çalışmalarını daha nitelikli ve geliştirilebilir hale getiren BTK, TÜBİTAK, SGE, USOM, TÜBİTAK BİLGEM gibi kurumlar siber güvenlik konusunda kurumsal planlamalarını yapmaktadır. Yerli ve milli yazılımlar, uygulama üretimleriyle birlikte siber güvenlik çalışmalarının gerekliliği de ortaya konulmaktadır. Anahtar Kelimeler: Bilgi, Bilgi Yönetimi, Bilgi Güvenliği, Siber, Siber Güvenlik.