ZEKASTRA Siber Güvenlik
Standartlar ve mevzuat
Bu bölümdeki önerilerin dayandığı kaynaklar ve onları çerçeveleyen Türk hukuku hükümleri. Her kayıt birincil kaynağına bağlanır.
Çerçeveler ve kataloglar
- NIST Siber Güvenlik Çerçevesi 2.0
Güvenlik çıktılarını altı işlevde toplar: Yönet (Govern), Belirle, Koru, Tespit Et, Müdahale Et ve Kurtar.
- ISO/IEC 27001
Akredite bir kuruluşça belgelendirilebilen, bilgi güvenliği yönetim sistemi için uluslararası standart.
- CIS Kritik Güvenlik Kontrolleri v8
Küçükten büyüğe kuruluşlara göre uygulama gruplarına ayrılmış, öncelikli 18 koruma kontrolü grubu.
- MITRE ATT&CK
Gerçek olaylarda gözlemlenen saldırgan taktik ve tekniklerinin herkese açık bilgi tabanı; tespit ettiğinizi adlandırmak için kullanışlıdır.
Uygulama ve kimlik rehberleri
- OWASP Top 10
En kritik web uygulaması güvenlik risklerinin farkındalık listesi. Bu bölümde 2021 sürümüne atıf yapılır.
- OWASP Uygulama Güvenliği Doğrulama Standardı (ASVS)
Güvenli web uygulamaları için üç düzeyli, sınanabilir gereksinim listesi.
- NIST SP 800-63B
Kimlik doğrulama rehberi: bileşim kurallarından çok uzunluk, sızmış parolalara karşı denetim, gerekçesiz zorunlu periyodik değişikliğin olmaması.
- NIST SP 800-61 Rev. 2 — Bilgisayar Güvenliği Olay Yönetimi Rehberi
Hazırlık, tespit ve analiz, sınırlandırma, ortadan kaldırma ve kurtarma, çıkarılan dersler.
Türk mevzuatı
- 7545 sayılı Siber Güvenlik Kanunu
19 Mart 2025 tarihli Resmî Gazete'de yayımlandı. Siber güvenliğin temel ilkelerini ve Siber Güvenlik Başkanlığı'nın görevlerini, kritik altyapılar ve bilişim sistemleri dahil, düzenler.
- Türk Ceza Kanunu, madde 243
Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmeyi ya da orada kalmaya devam etmeyi suç olarak tanımlar.
- Türk Ceza Kanunu, madde 244
Bir bilişim sisteminin işleyişini engellemeyi veya bozmayı; verileri bozmayı, yok etmeyi, değiştirmeyi ya da erişilmez kılmayı kapsar.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, madde 12
Veri sorumlusuna uygun güvenlik düzeyi için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir; kişisel verilerin başkalarınca hukuka aykırı biçimde ele geçirilmesi hâlinde bildirim yükümlülüğünü düzenler.
Bu sayfa hükümleri özetler ve hukuki danışmanlık değildir. Metinler değişebilir; dayanmadan önce bağlantıdaki resmî kaynakta güncel sürümü okuyun.