Bilgi güvenliği farkındalığının önemi

Günümüz dünyasında, bilgi güvenliği hayatın her adımında ve her ülkesinde en önemli konudur. Organizasyonlar ve ülkeler, bilgiyi saklayabilmek için birçok kaynak, güç ve para harcamaktadırlar. Bu yüzden, bilgi güvenliğini nasıl korumamız gerektiğini bilmek için, bilginin ne olduğunu ve sistemlerimize nasıl uygulayacağımızı bilmemiz gerekmektedir. Standartları kullanarak ve iyi bir güvenlik altyapısıyla, her şirket, organizasyon ve hatta sıradan insanlar bile bilgilerini güvende tutabileceklerdir. Ancak, sadece güvenlik programları ve standartlar koruma için yeterli değildir. Aynı zamanda farkındalık eğitimleri ve uygulamaları da çok önemlidir. Çünkü eğer sistemde bir güvenlik programı olsa bile, kullanıcı programı yararlı bir şekilde kullanmayı bilmediği takdirde, tam bir performans elde edilemez. Bundan dolayı, kuruluşlar belirli aralıklarla farkındalık seminerleri düzenlemelidirler. Bu noktada, Bilgi Güvenliği Farkındalık Programları devreye girmektedir. Bir şirket güvenlik programlarını uyguladığında ve standartları kullandığında, her kişi için bilgi farkındalığı programı hazırlamalıdır. Bu metot ile herkes verileri nasıl koruması gerektiğini öğrenecektir. Uzun süreli farkındalık programlarında, insanlar programı ayrıntılı bir şekilde uygulamayı öğrenirler ve veri korumasında devamlılık sağlanmış olur. Bu tezde, ilk olarak, bilgi güvenliğinin ne demek olduğu ve hangi standartların kullanılması gerektiği açıklanmıştır. Daha sonra, bilgileri tehlikelerden korumak için kişilerin farkındalıkları, farklı türlerde bilgi güvenliği farkındalığı programı basamakları ve bu metotları nasıl uygulanacağından bahsedilmiştir. Farkındalık metotları için, bazı şirket ve organizasyonların kullandığı yöntemler örnek olarak verilmiştir. Bu tezde, bazı sektörlerdeki şirketlerin farkındalık programlarını kullanma yüzdeleri bulunmaktadır. Bu bilgi sayesinde, hangi şirket ya da organizasyonların gerçekten verilerini tehlikelerden koruduklarını görebilmekteyiz. Bu sonuç ile kaç şirketin bilgi güvenliği farkındalık programlarını kullandığını görebilmekteyiz. Bilgi güvenliği programlarıyla ilgili kaç şirketin gerçekten bilgi sahibi olduğunu ve eğer bu programları kullanıyorlarsa hangi metotlardan yararlandıklarını görebiliriz. Bu sonuçlara göre, ülkemiz hakkında da fikir sahibi olabilmekteyiz. Gerçekten tehlikenin farkında mıyız ya da metotları kullanıp bilgiyi koruyabiliyor muyuz? Bununla beraber, eğer şirketler ya da sıradan kullanıcılar veri koruma hakkında bir şey bilmiyorlarsa bile, bu onların bilgi korumayı öğrenemeyecekleri anlamına gelmez. Geçmişten günümüze, herkes bilgi güvenliği konusunda ilerleme göstermiştir. Her yıl, düzenlenen seminerlerde, birçok şirket, kuruluş ve insan bilgiyi koruma konusunda daha çok şey öğrenmektedirler. Hazırlanacak daha çok bilgi güvenliği farkındalık programı ile daha çok kişi bu konuda birçok şey öğrenecektir. Bundan birkaç yıl sonra, bilgi güvenliği alanındaki büyük boşluk kaybolacaktır. Öte yandan, tezde, bilgi güvenliğinin neden şirketler için bu kadar önemli olduğu vurgulanmıştır. Bilgi kaybı yüzünden büyük paralarını kaybeden 5 şirketin örnekleri verilmektedir. Bu tezde, bilgi güvenliği hakkında bazı soruların cevapları verilmiştir. Ve ileriki periyotlarda bilgiyi korumak için neler yapılması gerektiği konusunda bazı fikirler ve bilgi güvenliği farkındalığının neden herkes için önemli olduğu anlatılmaktadır. Son olarak, Türkiye'de farklı öğrenim durumları ve yerlerindeki insanlar ile "Bilgi Güvenliği Farkındalığı Anketi" uygulanmıştır. Bu uygulama ile kişilerin bilgi düzeyleri ölçülmüştür. Kişiler anket esnasında yeni bilgiler öğrenmişlerdir. Bu anket sayesinde farklı gruplardaki kişilerin bilgi seviyeleri karşılaştırılmıştır.