BGYS KURULACAK
Haberleşme sektöründe yer alan işletmelerin uyması gereken kurallar yazıldı. Resmi Gazete'de yayımlanan "Elektronik Haberleşme Sektöründe Şebeke ve Bilgi Güvenliği Yönetmeliği'nde" önemli kararlara yer verildi. İşletmelerde bilgi güvenliği yönetim sistemi (BGYS) oluşturulacak. Bilgi güvenliği ve siber saldırılarla ilgili tüm işlemler bu sistemden geçecek.
YILDA BİR KEZ RİSK DEĞERLENDİRMESİ
İşletmeler yılda en az bir kere risk değerlendirmesi yapacak. Değerlendirmede saldırıların gerçekleşme olasılıkları ve oluşturabilecekleri olumsuz sonuçlar ele alınacak. Planlar tatbikat, simülasyon gibi tetkiklerle her yıl testler gerçekleştirilecek. Test sonuçları kayıt altına alınacak. Bilgi güvenliğinde çalışacak personelden adli sicil kaydı istenecek. Personele yılda 2 kez eğitim verilecek.
SOLUCAN VE TRUVA ATINA DİKKAT
Bilgi güvenliği, siber saldırı ve zararlı yazılımları önlemek için işletmeler bünyesinde Siber Olaylara Müdahale Ekibi (SOME) kurulacak. Ekipler bilgi sistemlerinde yer alan bilgilerin ve yazılımların gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla bilgisayar virüsleri, solucanlar ve truva atları gibi zararlı kodlara dikkat edecek.
PAROLA YERİNE BİYOMETRİK KİMLİK
İşletmeci, abonelerini bilinçlendirmek ve gerekli önlemlerin alınmasını sağlamak için zararlı yazılımlar, köle bilgisayar ağları ve muhtemel siber tehditler konusunda bilgilendirecek. Güvenlik önlemlerini karşılaması şartıyla kullanıcı parolaları yerine avuç içi ve parmak izi gibi biyometrik doğrulama ve akıllı kart sistemlerine geçilecek.