Bilgi teknolojisi çağında yaşıyor olmamız, bilgiye ulaşmak için sınırsız kolaylıklar sağlıyor. Daha dün ulaşmak istediğimiz bilgi için önce doğru kütüphaneyi bulmak, sonrasında binlerce kitap içinde doğru kaynağı ayırmak zorundayken, bugün bilgi, yaygın bir benzetme ile, bir tuş kadar uzağımızda.
Bilgiye ulaşmanın bu denli kolay olduğu bir ortamda çok doğaldır ki gizli kalması gereken bilgiyi korumak bir o kadar zor.
Bilgi güvenliği (information security), genel anlamda korunmak istenen bilgiye ulaşılmasına, zarar verilmesine, bu bilginin yetkisiz kişilerce kullanımına, değiştirilmesine ve de kaydedilmesine karşı yapılan çalışmaların bütünüdür.
Her ne kadar bugün bilgi güvenliği kavramı neredeyse siber güvenlik ile eşanlamlı kullanılıyor olsa da bilginin korunması için yapılan çalışmalar çok eskiye dayanıyor. M.Ö. 1.yy.’da yaşamış olan Roma İmparatorluğunun büyük lideri Julius Caesar’ın ilettiği özel mesajları, bugün Caesar Şifrelemesi adını verdiğimiz teknikle güvende tutmaya çalıştığını biliyoruz. Günümüze daha yakın geçmişin akılda kalan örneği ise İkinci Dünya Savaşı sırasındaki istihbarat mücadelesi ve istihbarata karşı koyma yöntemleridir. Almanya’nın efsanevi kripto cihazı Enigma, belki bugün kriptoloji denildiği zaman bu bilimle ilgilenmeyen insanların bile aklında yer etmiştir.
Bilgi güvenliği sadece devletlerin gizli bilgilerini ve muhabere emniyetini sağlamak için mi önemli?
Şüphesiz hayır.
Bilgi güvenliği konusu ticari gizlilik hatta kişisel gizliliğin vazgeçilmezi durumunda. Ticari şirketlerin rakiplerinden önce atacakları adımlar, izledikleri politikalar ve stratejiler, yaptıkları Ar-Ge çalışmaları, finansal aksiyonlar ve daha birçok konu, bilgi güvenliğinin sağlanması üzerine dayanan çok hassas bir dengeye sahip. Bizler ise cep telefonumuza dahi pin kodu tuşlayarak giriyoruz, kişisel gizlilik her şeyin önünde yer alıyor.
Bu konudaki en ilginç istatistik siber güvenlikle ilgili adli vakalar incelendiğinde ortaya çıkıyor. Bilgi güvenliğinin yeni trend ihlalleri, dijital oyun hesaplarının çalınması… Evet, her gün bir internet dolandırıcılığı haberi, banka hesabı boşaltma vakası duyuyor olsak da dijital oyun hesabı hırsızlığı şaşırtıcı şekilde benzer boyutta bir illegal gelir kapısı olmuş durumda.
Haberleşme güvenliği, bilgisayar güvenliği, kripto güvenliği, RF güvenlik, optik güvenlik derken bilgi güvenliği konusunun hayatımızın çok daha basit aşamalarında karşımıza çıkması, teknoloji ile gelişen bir hırsız-polis mücadelesi izletiyor bizlere… Ve bu mücadelenin bir parçası olarak bugün sanal dünyada attığımız her adımda kullanmak ve aklımızda tutmak zorunda olduğumuz onlarca şifre ile yaşıyoruz. Bu durumdan ne kadar memnunuz, tartışılır…
Bu makale, Herkese Bilim Teknoloji dergisinin 16.Eylül.2016 tarihli sayısında yayınlanmıştır.