Bir şirket dizüstü bilgisayarı kaybolduğunda ya da çalındığında, genelde ilk düşünülen şey cihazın maddi değeridir. Oysa çoğu zaman asıl kayıp çok daha büyüktür: o diskte duran müşteri bilgileri, mali kayıtlar, e-postalar. Disk şifreleme açık değilse, diski bilgisayardan söküp başka bir cihaza takarak içindeki her şeyi okumak, teknik bilgisi olan biri için saatler değil dakikalar sürebilir.
BitLocker nasıl çalışır?
BitLocker, Windows'un kendi içinde gelen bir disk şifreleme özelliğidir (Windows 10/11 Pro ve üzeri sürümlerde). Açıldığında, diskteki tüm veri bir şifreleme anahtarıyla kilitlenir; bilgisayar normal şekilde açılıp parola girildiğinde bu anahtar otomatik devreye girer ve kullanıcı için hiçbir fark hissedilmez. Ama disk bilgisayardan sökülüp başka bir yerde okunmaya çalışıldığında, doğru kurtarma anahtarı olmadan veri anlamsız bir yığından ibarettir.
Neden genelde kapalı kalıyor?
BitLocker çoğu Windows Pro bilgisayarda zaten mevcuttur, ama varsayılan olarak açık gelmez, bir kerelik etkinleştirme gerektirir. Pek çok şirkette bu adım hiç atılmaz, çünkü kimse fark etmez, ta ki bir cihaz kaybolana kadar. Daha büyük bir sorun da şu: şifreleme açılsa bile, kurtarma anahtarı (cihaz bir nedenle kilitlendiğinde diski açmaya yarayan yedek şifre) bir yerde kaydedilmezse, meşru bir erişim sorununda bu sefer şirketin kendisi kendi verisinden dışarıda kalabilir.
Kurtarma anahtarı neden ayrıca önemli
Disk şifrelemenin güvenli olması için kurtarma anahtarının da güvenli saklanması gerekir, bir kağıda yazıp çekmeceye koymak ya da kişisel bir not defterine kaydetmek uzun vadede kaybolmaya veya yetkisiz erişime açıktır. Doğru yaklaşım, bu anahtarın şifreli bir kasada, sadece yetkili kişilerin erişebildiği ve her erişimin kayıt altına alındığı bir sistemde tutulmasıdır.
KVKK açısından neden önemli
Kişisel Verilerin Korunması Kanunu (KVKK), şirketlerin kişisel veriyi korumak için uygun teknik önlemleri alması gerektiğini söyler. Şifrelenmemiş bir diskte tutulan müşteri verisi, cihaz kaybolduğunda doğrudan bir veri ihlaline dönüşebilir. Disk şifreleme, bu riski önemli ölçüde azaltan, somut ve denetlenebilir bir teknik önlemdir.
TURKONETS panelinde her cihazın BitLocker durumu (açık/kapalı) sürekli izlenir, kapalı olan cihazlar güvenlik skorunu düşürür ve tek tıkla, onaylı şekilde uzaktan etkinleştirilebilir. Kurtarma anahtarları şirketin kendi verisinden ayrı, şifreli bir kasada saklanır ve yalnızca yönetici rolündeki kullanıcılar görüntüleyebilir, her görüntüleme kayıt altına alınır.