Bulut sistemlerde kişisel verilerin kategorizasyonu ve uygun şifreleme yöntemlerinin araştırılması

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Maltepe Üniversitesi, Lisansüstü Eğitim Enstitüsü, BİLGİSAYAR MÜHENDİSLİĞİ ANABİLİM DALI, Türkiye

Tezin Onay Tarihi: 2023

Tezin Dili: Türkçe

Öğrenci: ZİYA CAN KALKAVAN

Danışman: ÖNDER ŞAHİNASLAN

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Bulut bilişim uygulamaları modern teknolojinin bizlere kattığı birçok avantajla birlikte kişisel veri güvenliğine dayalı endişeleri yanında getirmektedir. Avrupa için GDPR, ülkemizde ise KVKK ile kontrol altına alınmaya çalışan veri mahremiyeti için teknik altyapı yetersizliklerinin aşılması hedeflenmektedir. Bu çalışmada bulut ortamda bulunan kişisel verilerin korunmasına yönelik uluslararası standartların uygulama alanlarını değerlendirilmiş olup, bu standartlara uyum ile ilgili çalışmalar incelenerek hatalı kullanımların önüne geçilebilecek, hızlıca güncellenebilir bir altyapı oluşturulmaktadır. Çalışma detayında maskeleme ve şifreleme yöntemleri incelenmiş olup kontrol altına alınması gereken verinin boyutu ve niteliği nedeniyle yapılan testler sonucunda Blowfish şifreleme yöntemi tercih edilmiştir. Şifreleme süreçlerini KVKK'ya uygun bir şekilde işleyip yönetebilmek için ara katman web servis uygulama hazırlanıp, örnek bir bulut CRM uygulaması üzerinde çalışma yapılmıştır. CRM sisteminde uygulanacak olası kullanım senaryoları belirtilerek hazırlanan uygulamanın veriyi yerel sunucularda saklama sürecindeki konumu ve kullanılabilirliği değerlendirilmektedir.