Yönetişim ve güven

KVKK ile başlayan yirmi üç politika modülü

Türkiye’de faaliyet gösteren bir kurum için ilk soru genel bir “veri sızıntısı” sorusu değildir; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki somut yükümlülüklerdir. Bosphorus’un KVKK kural seti; T.C. kimlik numarası, vergi kimlik numarası, IBAN, pasaport ve plaka gibi kişisel verileri ve Kanun’un 6. maddesindeki özel nitelikli kişisel verileri metin modele ulaşmadan önce yakalar.

En çok karşılığı olan madde ise 9. madde — yurt dışına aktarım. Bir istemin bir sağlayıcıya gitmesi bir aktarımdır. Bosphorus bunu bir taahhütle değil, bir yönlendirme kararıyla ele alır: bir ekip, bir anahtar ya da bir kullanıcı yalnızca Türkiye içinde işleyen kapasiteye bağlanabilir ve şirket belgelerinden gelen bağlamın dış sağlayıcılara ulaşması ayrı bir kuralla engellenir. Böylece veri sorumlusu olarak aldığınız teknik tedbir, denetlenebilir bir kayıt bırakır.

Bunun yanında bir finans kurumu kural seti ve yirmi Avrupa yönetişim düzenlemesi bulunur: veri koruma, Yapay Zeka Yasası, ağ ve bilgi güvenliği, finans için operasyonel dayanıklılık, bilgi güvenliği ve yapay zeka yönetim standartları, dijital kimlik, ödemeler ve kart verisi ve diğerleri.

On üçü varsayılan olarak uygular. Gerçek bir yanlış pozitif riski taşıyan yedisi kapalı gelir; böylece paketi açtığınız gün üretim trafiğini bozamaz. Bu ayrım işin özüdür: her şeyi varsayılan açık gönderen bir üretici, hiçbirini test etmemiş demektir.

Her modül kendi test modülüyle birlikte gelir ve tüm takım, herhangi bir kural değişikliği yayınlanmadan önce çalıştırılır.

Gölge mod

Yeni bir kuralı, isabetleri kaydedilecek ama hiçbir şey engellenmeyecek şekilde çalıştırın. Gerçek yanlış pozitif oranını kendi trafiğinizde ölçün, sonra uygulamaya alın.

Aynı zamanda hatalı bir reddin insani cevabıdır: kanıtı korurken kullanıcının önünü saniyeler içinde açarsınız.

Politika yapılandırması bir şekilde kaybolursa, her modül uygular. Sessizce açılan bir yönetişim denetimi, hiç olmamasından kötüdür.

İddia etmeyeceğimiz şeyler

Hiçbir sertifikamız yok ve bu sayfa size ürünün sizi herhangi bir düzenlemeye uyumlu kıldığını asla söylemeyecek. Yaptığı şey, kuralları adı konmuş hukuki düzenlemelere eşlemek ve ilgili atfı reddin içinde döndürmektir; böylece kendi denetçiniz kuralı, bizimle konuşmadan, kanunun kendisiyle karşılaştırabilir.

Çıktı taraması işaretler; engellemez. Bir yanıt tarandığında baytlar istemciye çoktan ulaşmıştır ve bunu size mimarinin veremeyeceği bir garanti olarak satmaktansa açıkça söylemeyi tercih ederiz.

Politika motoruna ulaşılamadığında izlenecek tutum, kurulumda bilinçli olarak sizin seçiminizdir: açık kalıp kayda geçmek ya da kapanıp reddetmek. Her müşteri için savunabileceğimiz tek bir varsayılan yoktur.

Ağınız kapalı kalır

Çıkarım düğümleri kontrol düzlemine dışarı doğru bağlanır. Platformun ağınıza giren bir yola hiç ihtiyacı olmaz ve düğüm eklemek, kendini saniyeler içinde kaydeden bir ajan kurmaktan ibarettir. Ağ mühendisiniz bunu bizim sözümüze güvenerek değil, kendi güvenlik duvarı kurallarını okuyarak doğrulayabilir.

Belgeleriniz ağın içinde kalır

Getirilen belge pasajları damgalanır ve ayrı bir kural, bu damgayı taşıyan hiçbir isteğin bir dış sağlayıcıya ulaşmasına izin vermez. Belge bağlamı, sahip olduğunuz kapasiteyle sınırlı kalır — taahhütle değil, uygulanarak.

Kimsenin eline geçmeyen kimlik bilgileri

Kişisel sağlayıcı anahtarları tek bir token harcanmadan doğrulanır ve şifreli saklanır. Araç sunucusu kimlik bilgileri sunucu tarafında eklenir; böylece bir istemci ne bir iç adresi ne de bir sırrı görür. İç sistemlere ulaşan bir ajan; yapıştırılmış sırlarla dolu, masaüstü başına dağılmış yapılandırmalar yerine tek bir kimlikli, ölçülen ve denetlenen darboğazdan geçer.