Bir kurumun bilgi güvenliği farkındalığının incelenmesi

Bilgi güvenliği, ekonomik ve ulusal güvenlik sorunlarından biri olduğu için önemi son derece artmıştır. Bilgi güvenliği ülkelerin askeri ve istihbarat alanlarında çok büyük önem arz etmektedir. Bilgi güvenliğini tehdit eden unsurlar sadece ulusal hükümetlerin değil, uluslararası toplulukların da gündemine girmiştir. Gelişen teknolojiyle birlikte tüm ulus ve uluslararası topluluklar sistemlerinin güvenlikleri konusunda yeni arayışlar içerisine girmiştir. Sistem güvenliklerini sağlamada en önemli noktalardan birisi de ayrıntılı bir şekilde yapılan risk analizleridir. Bu çalışmada öncelikle bilgi güvenliği konusunda bilinmesi gereken kavramlar, siber saldırılar, güvenlik önlemleri, bilgi güvenliği standartları ve prosedürleri detaylı olarak ele alınmış, meydana gelebilecek güvenlik zafiyetlerinin en aza indirilmesinde bilgi güvenliği farkındalığı sağlanmaya çalışılmıştır. Bilgi güvenliği farkındalığını incelemek için bir kurumda bilgi teknolojileri biriminde ve diğer birimlerde çalışanlara istatistik analiz aracıyla bir anket düzenlenmiş, katılımcılarının sorulara verdiği cevaplar analiz edilerek bilgi güvenliği konusundaki farkındalıkları belirlenmiştir. Bu bakımdan, genel anket verilerinin analiziyle kurum çalışanlarının bilgi güvenliği konusundaki bilgileri analiz edilmiştir. Bu tezde, bilgi güvenliği hakkındaki anketteki bazı sorulara cevaplar verilmiştir. Bilgi güvenliğinin konusunda yapılacakların artırılması ve herkesin farkındalığının artırılması gerektiği anlatılmaktadır. Farkındalık anketi uygulanmış ve kişiler arası farklılıklar belirlenmiştir.