BULUT BİLİŞİM TEKNOLOJİLERİ

Bulut bilişim, veri depolama, işleme ve yazılım hizmetleri gibi IT kaynaklarının internet üzerinden sağlanmasını ifade eder ve bu alandaki yasal düzenlemeler, veri koruma, gizlilik, veri aktarımı ve güvenlik gibi konuları kapsar. Avrupa Birliği (AB) ve Amerika Birleşik Devletleri (ABD), bulut bilişim hizmetlerinin düzenlenmesinde farklı yaklaşımlar benimsemiştir. Ülkemizde BTK tarafından hazırlanan ‘Bulut Bilişim’ başlıklı 2013 yılına ait çalışma, bulut bilişim konusunda kapsamlı bir rehber sunmaktadır. Bulut Bilişim’in tanımı, gelişimi, bileşenleri, avantajları ve dezavantajları ve AB’deki Bulut Bilişim ile ilgili gelişmeleri de içermektedir.

AB’de bulut bilişim, özellikle Genel Veri Koruma Yönetmeliği (GDPR) ile düzenlenmiştir. GDPR, 2018 yılında yürürlüğe girmiş olup, veri koruma ve gizlilik konularında dünya çapında bir referans noktası haline gelmiştir. ABD’de ise federal düzeyde genel bir veri koruma yasası bulunmamaktadır. Bunun yerine, çeşitli sektörel yasalar ve eyalet düzeyindeki düzenlemeler bulut bilişim hizmetlerini etkilemektedir.

ABD Federal Bilgi Güvenliği Yönetim Yasası (FISMA), Health Insurance Portability and Accountability Act (HIPAA), Sağlık bilgilerinin korunmasını düzenler. Children’s Online Privacy Protection Act (COPPA) ise çocukların çevrimiçi gizliliğini korumak amacıyla düzenlenmiştir.

Ayrıca ABD ile AB arasında, veri aktarımı için ‘Privacy Shield’ akdedilmiş olsa da güvenlik açıkları ortaya çıktıkça bu yasal belgelerin yetersiz kaldığını görmek sürpriz değildir. Yasal düzenlemeler yükselen bu hizmetin güvenlik, gizlilik ve etik değerler başlıklı olmazsa olmazlarını sağlamaya yeter mi, gelin birlikte değerlendirelim.

Veri Okyanusunda Yelken Açmak: Bulut Bilişimin Devrim Yaratan Yükselişi

Uzakta konumlandırılmış bilgisayarlara internet üzerinden erişilerek; verilerin saklanması, işlenmesi ve kullanılması bulut bilişim olarak tanımlanabilmektedir. Bulut bilişim sayesinde, kullanıcılar daha düşük bilgi teknolojileri maliyetleri ile veriler üzerinde işlem yapabilmektedirler.

Bulut bilişimin geleceği, yapay zeka, makine öğrenimi ve otomatik ölçeklendirme gibi ileri teknolojilerle entegrasyonu sayesinde daha da parlak hale gelebilir. Bu entegrasyon, bulut platformlarının daha akıllı hale gelmesini, kaynak kullanımını optimize etmesini ve kullanıcı ihtiyaçlarına daha proaktif bir şekilde yanıt vermesini sağlayacaktır.

Bulut bilişimin gelişimini hızlandırabilecek faktörler arasında, kullanıcıların ve sağlayıcıların sorumluluklarını net bir şekilde belirleyen hesap verilebilirlik ilkeleri; tüketici haklarını koruyan, veri gizliliği ve güvenliği konularında güçlü yasal çerçeveler; veri koruma ve gizliliğini sağlamak için etkili şifreleme ve güvenlik protokolleri sıralanabilir.

12 Ekim’de katıldığım ve Bilişim Vadisi’nde gerçekleşen ‘Kamu Bilgi ve İletişim Teknolojileri Konferansı’nda, ülkemizde bulut bilişim teknolojileri ve geldiği aşama, geliştirici ve uygulayıcılar tarafından kapsamlı şekilde anlatıldı. Katılımcıların değerli sunumlarını dinlerken blokzincir teknolojisinin, bulut bilişim teknolojisinde güvenliğin sağlanması özelinde, gelecek dönemde sağlayacağı katkı araştırmaya değer bulduğum bir öncelik olarak ortaya çıktı.

Şu anda, şirketler genellikle Standart Sözleşme Maddeleri (SSM) veya bağlayıcı kurumsal kurallar (BCR) gibi diğer mekanizmaları kullanarak AB ve ABD arasında veri aktarımı yapmaktadır. Ancak önce Safe Harbor anlaşmasının, ardından yetersiz kalması nedeniyle Privacy Shield’ın iptali ile yeni bir tartışma gündeme gelmelidir.

BULUT BİLİŞİMİN YASAL YASAL DÜZENLEMELERLE KONTROLÜ YERİNE, BLOKZİNCİR UYGULAMALARI DAHA ETKİN OLABİLİR Mİ?

Bulut bilişim hizmeti sağlayıcıları, hizmet sundukları verileri korumak için gerekli güvenlik önlemlerini almak zorundadırlar elbette. Bu önlemler arasında, verilerin şifrelenmesi, erişim kontrollerinin uygulanması ve veri kaybı önleme sistemlerinin kullanılması sıralanabilir.

Dünya genelinde, bulut bilişim kullanımı her geçen gün artmaktadır. Bu durum, bulut bilişim hizmetlerinin güvenliğine olan ihtiyacı da elzem hale getirmektedir.

Bulut bilişim hizmetlerinin blokzincir teknolojisiyle entegrasyonu, veri güvenliği, şeffaflık ve işlemlerin doğrulanabilirliği gibi konularda önemli avantajlar sunabilir. Blokzincir, verilerin değiştirilmesini veya bozulmasını önleyen kriptografik olarak güvenli bir yapı sunmaktadır. Bulut bilişim ortamlarında depolanan verilerin güvenliğini artırmak için blokzincir kullanılabilir. Özellikle, hassas verilerin saklandığı sağlık, finans ve hukuk gibi sektörlerde bu çok önemlidir.

Blokzincir, yapılan işlemlerin kaydını tutar ve bu kayıtların herkes tarafından görülebilir olmasını sağlar. Bu durum, bulut bilişim hizmetlerinde veri işleme ve aktarımının izlenebilirliğini artırır ve kullanıcıların verilerinin nasıl kullanıldığını anlamalarına yardımcı olabilir. Özellikle bulut tabanlı akıllı sözleşmeler ve diğer otomatik işlemler için doğrulanabilirlik önemlidir. Taraflar, işlemlerin gerçekleştiğine ve belirli koşulların yerine getirildiğine dair güvenilir bir kayıt elde ederler. Blokzincirin merkeziyetsiz yapısı, bulut bilişim hizmetlerinde tek bir noktadan arıza veya saldırı riskini azaltabilir. Veriler, blokzincir üzerinde dağıtılmış bir ağda saklanabilir, bu da veri kaybı riskini azaltır ve dayanıklılığı artıracaktır.

Akıllı sözleşmeler, iş süreçlerinin otomatikleştirilmesini sağlayacağından, bulut bilişim ile entegre edildiğinde, bu süreçler daha verimli ve hata oranı daha düşük hale gelebilir. Blokzincir teknolojisinin sağladığı kullanıcı kontrolü de tüketiciler için cazip bir özellik olarak karşımıza çıkabilir.