Bulut Bilişim Güvenliği Etki Düzeylerinin Değerlendirilmesi

Bulut bilişim, kullanıcıya uzak bir sunucu üzerinden internet aracılığı ile esnek zamanda erişim sağlama, veri depolama, veri transferi işlemlerini yapmasına imkân sağlamaktadır. Bu tür imkânlarının yanında çoklu kullanım, ölçeklenebilirlik, esneklik ve kullandıkça öde politikasına sahip olması şirketler için önemli hale gelmiştir. Bulut bilişimin sunduğu avantajların yanı sıra kullanıcıların neredeyse tüm işlerini dijital bir ortama aktarması ve depolama sağlaması, sahip oldukları gizli bilgilere erişmek isteyen diğer kullanıcıların saldırı risk faktörünü de ortaya çıkarmıştır. Bulut hizmet sağlayıcıları ve kullanıcıları güvenlik üzerine sıkı tedbirler almalıdırlar. Bu süreçte bulut hizmet sağlayıcıları güvenlik üzerine tedbirler alsa da kullanıcıların da tedbirler alması gereklidir. Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Ofisi, kullanıcılar için bulut bilişim güvenliği çerçevesinde 14 genel güvenlik tedbirini açıklamıştır. Şirketler seçim süreçlerinin karmaşıklığı ve bu süreç kapsamında oluşabilecek fazla maliyet ve zaman gibi operasyonel engelleri en az seviyede tutmak için değerlendirme faktörlerini önceliklerine göre sıralamalıdırlar. Bu çalışmada, şirketlerin bulut hizmet seçimi sürecinde 14 genel güvenlik tedbirini hangi öncelikle dikkate alması gerektiğinin belirlenmesi amaçlanmıştır. Bulut bilişim alanında uzman 5 kişinin görüşleri doğrultusunda çok kriterli karar verme yöntemlerinden AHS (Analitik Hiyerarşi Süreci) ve BAHS (Bulanık Analitik Hiyerarşi Süreci) yöntemleri ile öncelik değerleri elde edilmiş ve değerlendirilmiştir.