1. Dijital Tehditler Çağında Kurumsal Web Sitesi ve Veri Güvenliği
Günümüzde siber saldırılar yalnızca küresel holdingleri veya finans kuruluşlarını hedef almamaktadır. Otomatik tarama botları (Automated Crawlers), internetteki her web sitesini açık bir port, güncellenmemiş bir eklenti veya şifresiz bir form transferi yakalamak amacıyla saniyeler içinde taramaktadır. KOBİ'lerin ve üretici sanayi firmalarının internet siteleri; genellikle savunmasız görüldükleri için veri hırsızlığı, fidye yazılımları (Ransomware) ve spam zombi ağlarına katılma tehdidiyle karşı karşıyadır.
Bir web sitesi saldırıya uğradığında yaşanan zarar yalnızca teknik bir çöküş değildir; Google tarafından "Bu site saldırıya uğramış olabilir" etiketiyle işaretlenip arama görünürlüğünü kaybetmek, mevcut müşterilere giden e-postaların engellenmesi ve şirketin ticari itibarının zedelenmesi anlamına gelir. Dolayısıyla dijital dönüşümün temeli, her katmanı zırhla korunmuş güvenli web tasarım altyapısı ile atılmalıdır.
Unutulmaması Gereken: Siber saldırıların önemli bir kısmı KOBİ ölçeğindeki işletmeleri hedef almaktadır; verisi çalınan veya günlerce kapalı kalan firmalar için müşteri kaybı ve itibar zararı çoğu zaman teknik onarım maliyetinden daha ağır olur.
2. SSL/TLS Şifreleme: Neden HTTPS Bir Seçenek Değil Zorunluluktur?
Halk arasında hâlâ "SSL" olarak anılan sertifikalar bugün TLS protokolüyle (TLS 1.2/1.3) çalışır; kullanıcının web tarayıcısı ile sunucu arasında akan tüm veri paketlerini (şifreler, teklif formları, ödeme bilgileri) aktarım sırasında şifreleyerek korur. Araya giren kötü niyetli bir saldırgan bu trafiği dinlese dahi yalnızca anlamsız karakter dizileri görür (Man-in-the-Middle koruması).
Tarayıcı Güven Damgası
SSL sertifikası olmayan siteler tarayıcılarda "Güvenli Değil" kırmızı ikazıyla açılır. Bu uyarıyı gören kullanıcıların önemli bir kısmı siteyi terk eder.
Google SEO Sinyali
Google, HTTPS'i hafif bir sıralama sinyali olarak kullanır; diğer koşullar eşitken HTTPS'li siteler avantaj elde edebilir.
Aktarım Şifrelemesi
Kullanıcının form alanlarına girdiği iletişim bilgileri, sipariş notları ve şifreler tarayıcı ile sunucu arasında aktarılırken şifrelenerek üçüncü şahıslardan korunur. Kart verileri ise PCI-DSS uyumlu ödeme sağlayıcısı üzerinden işlenmelidir.
HTTP/2 & HTTP/3 Desteği
Modern web hız protokolleri (HTTP/2 ve HTTP/3) yalnızca HTTPS üzerinden çalışır. SSL yoksa siteniz eski ve yavaş HTTP/1.1'e mahkum kalır.
3. Paylaşımlı Hosting Tuzakları ve Doğru Hosting Seçimi
Piyasadaki bazı ucuz paylaşımlı hosting paketlerinde tek bir fiziksel sunucuya yüzlerce farklı web sitesi doldurulur. Yeterli yalıtım yoksa bu komşuluk ortamında başka bir sitenin virüs kapması, sunucunun IP adresinin kara listeye girmesine ve diğer sitelerin de etkilenmesine yol açabilir.
Alaska Medya'da ise projeye göre kurumsal hosting, VPS veya VDS seçiyoruz; kurulum, yönetim ve destek bizde. Kurumsal hosting tarafında LiteSpeed / CloudLinux altyapısı sayesinde her hesap kendi kaynak sınırları ve dosya sistemi yalıtımı içinde çalışır.
| Güvenlik Kriteri | Bazı Ucuz Paylaşımlı Hosting Paketleri | Alaska Medya Kurumsal Hosting / VPS |
|---|---|---|
| Hesap İzolasyonu | Sınırlı veya yok (komşu siteden etkilenme riski) | CloudLinux ile Hesap Bazlı Yalıtım |
| Sunucu Yazılımı | Standart, önbelleksiz yapılandırma | LiteSpeed + Sunucu Tarafı Önbellekleme |
| Saldırı Kalkanı (WAF & DDoS) | Yalnızca temel port filtreleme | WAF + DDoS Koruması |
| Yedekleme Güvencesi | Düzensiz veya kullanıcının insafında | Haftalık Otomatik Yedek |
| E-Posta IP İtibarı | Paylaşımlı IP itibarı riski | SPF/DKIM/DMARC ile Doğrulanmış Gönderim |
| Erişilebilirlik Hedefi (Uptime) | Pakete göre değişir, çoğu zaman belirtilmez | %99,9 Uptime Hedefi |
4. Kurumsal E-Posta Sürekliliği: Spama Düşmeyi Engelleyen 3 DNS Protokolü ve Giden Posta Filtresi
Müşterinize gönderdiğiniz bir fiyat teklifi veya sözleşme taslağının alıcının "Gereksiz / Spam" klasörüne düşmesi, şirketinize doğrudan ciro kaybı ve itibar erozyonu yaşatır. Google (Gmail) 2024'ten, Microsoft (Outlook) 2025'ten itibaren günde 5.000'den fazla ileti gönderen toplu göndericilerden SPF, DKIM ve DMARC doğrulamasını zorunlu tutmaktadır; diğer göndericilerde de bu kayıtların eksikliği iletilerin spam klasörüne düşme veya reddedilme riskini belirgin biçimde artırır.
Alaska Medya'nın sunduğu kurumsal hosting ve e-posta hizmetleri kapsamında her alan adı için aşağıdaki 3 DNS protokolü ve giden posta filtresi standart olarak yapılandırılır:
SPF (Sender Policy Framework)
Alan adınız adına hangi sunucuların e-posta göndermeye yetkili olduğunu DNS üzerinden yayımlar; alıcı sunucu, iletinin yetkili bir sunucudan gelip gelmediğini bu kayıtla kontrol eder. Alan adınızın taklit edilmesine karşı asıl korumayı DMARC ile birlikte sağlar.
DKIM (DomainKeys Identified Mail)
Gönderdiğiniz her e-postaya sunucu düzeyinde matematiksel kripto imza ekler. Alıcı sunucu e-postanın yolda değiştirilmediğini teyit eder.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
SPF ve DKIM sonuçlarının görünen gönderen alan adıyla uyumunu denetler; doğrulamayı geçemeyen iletilere ne yapılacağını (yalnızca izleme, karantina veya p=reject ile reddetme) alıcı sunuculara bildirir ve kimlik avı girişimlerini raporlar.
Anti-Spam & Giden Posta Filtresi
Sunucudan çıkan e-postalar giden posta filtrelerinden geçirilerek IP'nin kara listeye girme riski azaltılır ve teslim edilebilirlik artırılır.
5. Siber Güvenliğin Yasal Boyutu: KVKK Madde 12 Sorumlulukları
Web sitesi güvenliği yalnızca teknik bir tercih değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yasal bir yükümlülüktür. Kanun'un 12. maddesi, veri sorumlularının kişisel verileri korumak için uygun güvenlik düzeyini sağlayacak gerekli teknik ve idari tedbirleri almasını zorunlu kılar.
Şifresiz veri transferi yapan, veritabanı saldırılarına açık bırakılan veya yetkisiz erişimlere karşı izole edilmeyen sistemlerde yaşanacak bir veri sızıntısı, Kurul incelemesinde yeterli teknik tedbirin alınmadığı sonucuna varılmasına ve idari para cezasına yol açabilir; ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kurul'a bildirilmesi de gerekir. Bu yüzden sitenizin sunucu altyapısını planlarken web sitelerinde KVKK ve veri güvenliği mevzuatına tam uyumlu mühendislik çözümleri tercih edilmelidir.
Alaska Medya Planlı Taşıma Süreci: Başka bir firmada barınan mevcut web sitenizi ve kurumsal e-posta kutularınızı; kesintiyi en aza indiren planlı bir geçişle, e-postalarınızı ve verilerinizi koruyarak yönettiğimiz hosting altyapısına taşıyoruz.