Bulut Bilişim Güvenliği Etki Düzeylerinin Değerlendirilmesi

Abstract

Bulut bilişim, kullanıcıya uzak bir sunucu üzerinden internet aracılığı ile esnek zamanda erişim sağlama, veri depolama, veri transferi işlemlerini yapmasına imkân sağlamaktadır. Bu tür imkânlarının yanında çoklu kullanım, ölçeklenebilirlik, esneklik ve kullandıkça öde politikasına sahip olması şirketler için önemli hale gelmiştir. Bulut bilişimin sunduğu avantajların yanı sıra kullanıcıların neredeyse tüm işlerini dijital bir ortama aktarması ve depolama sağlaması, sahip oldukları gizli bilgilere erişmek isteyen diğer kullanıcıların saldırı risk faktörünü de ortaya çıkarmıştır. Bulut hizmet sağlayıcıları ve kullanıcıları güvenlik üzerine sıkı tedbirler almalıdırlar. Bu süreçte bulut hizmet sağlayıcıları güvenlik üzerine tedbirler alsa da kullanıcıların da tedbirler alması gereklidir. Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Ofisi, kullanıcılar için bulut bilişim güvenliği çerçevesinde 14 genel güvenlik tedbirini açıklamıştır. Şirketler seçim süreçlerinin karmaşıklığı ve bu süreç kapsamında oluşabilecek fazla maliyet ve zaman gibi operasyonel engelleri en az seviyede tutmak için değerlendirme faktörlerini önceliklerine göre sıralamalıdırlar. Bu çalışmada, şirketlerin bulut hizmet seçimi sürecinde 14 genel güvenlik tedbirini hangi öncelikle dikkate alması gerektiğinin belirlenmesi amaçlanmıştır. Bulut bilişim alanında uzman 5 kişinin görüşleri doğrultusunda çok kriterli karar verme yöntemlerinden AHS (Analitik Hiyerarşi Süreci) ve BAHS (Bulanık Analitik Hiyerarşi Süreci) yöntemleri ile öncelik değerleri elde edilmiş ve değerlendirilmiştir.Anahtar Kelimeler-Bulut bilişim, bulut bilişim güvenliği, çok kriterli karar verme, analitik hiyerarşi süreci, bulanık analitik hiyerarşi süreci Evaluation of Cloud Computer Security Effect Levels ABSTRACTCloud computing allows the user to access, store and transfer data in a flexible time via the internet over a remote server. It has become important for companies to have multi-use, scalability, flexibility and pay as you go policy, as well as such opportunities. Besides these advantages offered by cloud computing, transfer of almost their work to a digital environment and provides storage has also revealed the attack risk factor of other users who want to access the confidential information they have. Cloud service providers and users should take strict security measures. In this process, although cloud service providers take measures on security, users must take precautions in their users. Digital Transformation Office of the Presidency of Republic of Turkey has announced the 14 general security measures in the framework of cloud computing security for users. Companies should prioritize the evaluation factors in order to minimize the operational obstacles such as the complexity of the selection processes and the excess cost and time that may occur during this process. In this study, it is aimed to determine which priority companies should consider 14 general security measures in the cloud service selection process. In line with the opinions of 5 experts in the field of