Üniversite ve Araştırma Kurumları İçin Bilgi Güvenliği
Açıklık kültürü ile değerli fikrî mülkiyeti bir arada koruma sanatı. Araştırma verisini, akademik hesapları ve iş birliklerini güvende tutmanın yolları.
Üniversiteler ve araştırma kurumları doğası gereği açıklık üzerine kuruludur: bilgi paylaşılır, ağlar geniştir, çok sayıda öğrenci ve araştırmacı sisteme erişir. Aynı kurumlar değerli fikrî mülkiyet, kişisel veri↗ ve bazen hassas araştırma da barındırır. Açıklık ile koruma arasındaki denge, akademik siber güvenliğin özüdür. Bu rehber tehditleri, korunma ilkelerini ve ilk adımları sade biçimde anlatır.
Neden farklı?
- Geniş ve değişken kullanıcı tabanı: Öğrenci, akademisyen, misafir araştırmacı ve mezunlar sürekli giriş çıkış yapar.
- Dağınık yönetim: Fakülte ve laboratuvarlar kendi sunucularını ve cihazlarını işletebilir; merkezî görünürlük zayıflar.
- Karma cihaz ve yazılım: Kişisel cihazlar, eski laboratuvar ekipmanı ve araştırma yazılımları aynı ağda yer alır.
- Değerli veri: Araştırma verisi, patent öncesi buluşlar, sınav ve öğrenci kayıtları.
Tehditler
| Tehdit | Nasıl işler? |
|---|---|
| Fikrî mülkiyet hırsızlığı | Özgün araştırma ve patent öncesi veriler, devlet destekli aktörler dâhil saldırganların hedefi olabilir. |
| Hesap ele geçirme↗ | Geniş kullanıcı tabanı, oltalama↗ ve zayıf parolalar için büyük bir yüzey oluşturur. |
| Fidye yazılımı↗ | Araştırma verisi ve öğrenci kayıtları kilitlenip fidye istenir. |
| Tedarik zinciri ve iş birlikleri | Diğer kurumlarla paylaşılan veri ve sistemler riski yayar. |
| Kişisel veri ihlali↗ | Öğrenci ve personel verisi sızabilir. |
Korunma ilkeleri
- Veriyi sınıflandırın: Açık paylaşılabilecek veri ile korunması gereken hassas ve kişisel veriyi ayırın; korumayı hassasiyete göre uygulayın.
- Güçlü kimlik ve erişim: Çok faktörlü kimlik doğrulama↗ ve en az yetki; araştırma gruplarına bilmesi gerektiği kadar erişim. Mezun ve ayrılan personelin hesaplarını kapatın.
- Ağ bölümlendirme: Laboratuvar, yönetim ve öğrenci ağlarını birbirinden ayırın; eski ekipmanı ayrı bölgeye alın.
- Yedekleme: Yıllarca emek verilen araştırma verisini düzenli ve cihazdan ayrı yedekleyin; geri yüklemeyi deneyin.
- Yama↗ ve envanter: Merkez dışı sunucular dâhil tüm varlıkları listeleyin ve güncel tutun.
- Farkındalık: Öğrenci ve akademisyenlere oltalama ve hesap güvenliği konusunda sürekli hatırlatma yapın.
Olay olursa
Olay müdahale↗ planınızı, kişisel veri ihlallerinde KVKK↗ bildirimini ve kamu üniversiteleri için kurumsal SOME yapısını önceden netleştirin. Kamu kurumu niteliğindeki üniversiteler 2019/12 sayılı Genelge ve 7545 sayılı Kanun yükümlülüklerine de tabidir.
Kaynaklar ve son gözden geçirme
- 6698 sayılı KVKK: m.12.
- 7545 sayılı Siber Güvenlik↗ Kanunu; 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi.
Son gözden geçirme: 22 Ekim 2026. Bu içerik bilgilendirme amaçlıdır.
