Bulut Bilişim Nedir? Bulut Bilişim Güvenliği Nasıl Sağlanır ?

Verilerinizi fiziksel bir sunucuda saklamak yerine internet üzerinden erişilen uzak sunucularda depolamak, uygulamalarınızı kendi donanımınızda çalıştırmak yerine abonelik modeliyle kullanmak, BT altyapısına büyük sermaye yatırımı yapmak yerine kullandığınız kadar ödemek — tüm bunların ortak adı bulut bilişim.

Bugün dünyada işletmelerin yüzde doksanından fazlası bulut hizmetlerini bir şekilde kullanıyor. Peki bulut bilişim tam olarak nedir, nasıl çalışır, hangi modeller var ve işletmeniz için doğru tercih hangisi?

Bulut Bilişim Nedir?

Bulut bilişim; sunucular, depolama, veritabanları, ağ altyapısı, yazılım ve analitik gibi bilişim kaynaklarının internet üzerinden — yani “bulut” üzerinden — hizmet olarak sunulmasıdır.

Geleneksel modelde şirketler kendi fiziksel sunucularını satın alır, kurar, yönetir ve günceller. Bulut bilişimde ise bu altyapı uzak veri merkezlerinde bulut sağlayıcısı tarafından yönetilir. Şirket yalnızca ihtiyaç duyduğu kapasiteyi, ihtiyaç duyduğu süre boyunca kullanır.

Bulut Bilişim Nasıl Çalışır?

Bulut bilişimin temelinde sanallaştırma teknolojisi yatar. Fiziksel sunucular, yazılım katmanı aracılığıyla birden fazla sanal makineye bölünür. Bu sayede aynı donanım üzerinde onlarca farklı müşteriye hizmet verilebilir — her biri birbirinden izole ve bağımsız.

Kullanıcılar bu kaynaklara internet bağlantısı aracılığıyla, istedikleri cihazdan, istedikleri yerden erişir. Arka planda ne kadar sunucu, depolama veya ağ kaynağı kullanıldığı kullanıcı için görünmezdir.

Temel çalışma prensipleri:

• Kaynak havuzlama: Fiziksel kaynaklar birden fazla kullanıcı arasında dinamik biçimde paylaşılır
• Esneklik: Kapasite talebe göre anında artırılıp azaltılabilir
• Self-servis: Kullanıcılar IT müdahalesi olmadan kaynak sağlayabilir
• Kullandıkça öde: Yalnızca tüketilen kaynak için ödeme yapılır
• Geniş ağ erişimi: İnternet bağlantısı olan her yerden erişim

Bulut Bilişim Hizmet Modelleri: IaaS, PaaS, SaaS

Bulut hizmetleri üç temel modele ayrılır. Her model farklı bir sorumluluk paylaşımı sunar.

IaaS — Infrastructure as a Service (Hizmet Olarak Altyapı)

Sanal sunucular, depolama alanı ve ağ kaynaklarını kullandıkça öde modeliyle sunar. Altyapının fiziksel yönetimi sağlayıcıda, işletim sistemi ve uygulama yönetimi müşteridedir.

Kimler için: Kendi yazılımlarını çalıştırmak isteyen ama fiziksel donanım yönetmek istemeyenler.

Örnekler: AWS EC2, Microsoft Azure Virtual Machines, Google Compute Engine

PaaS — Platform as a Service (Hizmet Olarak Platform)

Uygulama geliştirme ve dağıtım ortamını hazır sunar. Altyapı ve işletim sistemi yönetimi tamamen sağlayıcıya aittir; müşteri yalnızca uygulama geliştirmeye odaklanır.

Kimler için: Yazılım geliştiriciler, altyapı yönetiminden bağımsız çalışmak isteyenler.

Örnekler: Azure App Service, Google App Engine, AWS Elastic Beanstalk

SaaS — Software as a Service (Hizmet Olarak Yazılım)

Hazır yazılım uygulamaları internet üzerinden abonelik modeliyle sunulur. Altyapı, platform ve uygulama yönetiminin tamamı sağlayıcıya aittir.

Kimler için: Son kullanıcılar ve işletmeler — kurulum gerektirmez, tarayıcıdan kullanılır.

Örnekler: Microsoft 365, Salesforce, Google Workspace, Slack, Zoom

Sorumluluk Karşılaştırması

Bulut Dağıtım Modelleri

Genel Bulut (Public Cloud)

Amazon, Microsoft veya Google gibi büyük sağlayıcıların internet üzerinden herkese sunduğu paylaşımlı altyapıdır. En düşük başlangıç maliyeti ve en yüksek ölçeklenebilirlik sunar.

Avantaj: Hızlı başlangıç, düşük maliyet, sonsuz ölçeklenebilirlik. Dikkat: Paylaşımlı ortam güvenlik endişesi yaratabilir; KVKK kapsamında verinin hangi ülkede tutulduğu önem kazanır.

Özel Bulut (Private Cloud)

Yalnızca tek bir kuruluşun kullanımına ayrılmış bulut altyapısıdır. Şirket içinde veya üçüncü taraf veri merkezinde barındırılabilir.

Avantaj: Tam kontrol, özelleştirme, yüksek güvenlik. Dikkat: Daha yüksek maliyet ve yönetim gerekliliği.

Hibrit Bulut (Hybrid Cloud)

Özel bulut ve genel bulutu birleştirir. Hassas veriler özel bulutta, ölçeklenebilir iş yükleri genel bulutta çalışır.

Avantaj: Esneklik, maliyet optimizasyonu, veri egemenliği kontrolü. Kimler için: Hem güvenlik hem esneklik gereksinimleri olan kurumsal yapılar.

Çoklu Bulut (Multi-Cloud)

Birden fazla genel bulut sağlayıcısının bir arada kullanılması. Her sağlayıcının güçlü olduğu alandan yararlanılır, tek sağlayıcıya bağımlılık önlenir.

Multi-Cloud stratejisi hakkında detaylı rehber →

Bulut Bilişimin İşletmelere Faydaları

Maliyet Optimizasyonu

Fiziksel sunucu alımı, bakımı, soğutma ve güç giderleri ortadan kalkar. Kullandıkça öde modeli sermaye harcamalarını (CapEx) işletme harcamasına (OpEx) dönüştürür. Küçük işletmeler büyük kurumların altyapısına erişebilir.

Esneklik ve Ölçeklenebilirlik

Trafik artışında kapasite dakikalar içinde genişletilir, düşük dönemde azaltılır. Mevsimsel iş modellerinde özellikle değerlidir.

İş Sürekliliği

Veriler coğrafi olarak dağıtılmış veri merkezlerinde yedeklenir. Donanım arızası, yangın veya doğal afet senaryolarında iş sürekliliği sağlanır.

Her Yerden Erişim

Uzaktan ve hibrit çalışma modelinin standart hale geldiği günümüzde çalışanlar internet bağlantısı olan her yerden şirket sistemlerine erişebilir.

Otomatik Güncellemeler

Yazılım güncellemeleri ve güvenlik yamaları sağlayıcı tarafından otomatik uygulanır. IT ekibinin rutin bakım yükleri azalır.

Bulut Bilişim Güvenliği

Bulut güvenliği, “paylaşımlı sorumluluk” modeline dayanır: sağlayıcı altyapıyı korur, müşteri verisini ve erişimi yönetir.

En Yaygın Bulut Güvenlik Riskleri

Yanlış yapılandırma: Bulut ihlallerinin en yaygın nedeni. Açık depolama alanları, geniş IAM yetkileri, loglama eksikliği bu kategoride yer alır.

Kimlik ve erişim yönetimi: Zayıf parola, MFA eksikliği veya aşırı yetkili hesaplar kritik risk oluşturur.

Veri sızıntısı: Şifrelenmemiş veriler veya güvenli olmayan API’ler üzerinden hassas bilgilerin dışarı çıkması.

İçeriden gelen tehditler: Bulut ortamına erişimi olan çalışanların kötüye kullanımı.

Bulut Güvenliği için Temel Önlemler

• MFA zorunluluğu: Tüm bulut hesaplarında çok faktörlü kimlik doğrulama
• En az ayrıcalık ilkesi: Her kullanıcı yalnızca ihtiyacı olan kaynaklara erişebilmeli
• Veri şifreleme: Hem aktarım hem depolama sırasında şifreleme
• Erişim logları: Kim, ne zaman, hangi kaynağa erişti — KVKK için de zorunlu
• Düzenli güvenlik denetimi: Yapılandırma hataları ve açık kaynaklar periyodik kontrol edilmeli
• CSPM: Cloud Security Posture Management araçlarıyla sürekli uyumluluk izleme

Bulut depolama güvenliği hakkında →

Bulut Bilişim ve KVKK

Türkiye’de faaliyet gösteren işletmeler için bulut kullanımında KVKK uyumluluğu kritik önem taşır.

Dikkat edilmesi gerekenler:

Veri lokasyonu: Kişisel verilerin hangi ülkedeki sunucularda saklandığı önemli. Türkiye’de yerel veri merkezi olan sağlayıcılar (Azure Türkiye gibi) bu açıdan avantaj sağlar.

Veri işleyen sözleşmesi: Kullandığınız bulut sağlayıcısıyla KVKK uyumlu veri işleme sözleşmesi imzalanmalı.

Erişim kontrolü ve loglama: Kişisel veri içeren bulut kaynaklarına erişim logları tutulmalı ve yetkiler minimize edilmeli.

Veri silme: Sözleşme sona erdiğinde verilerin gerçekten silindiğinin güvence altına alınması.

Büyük Bulut Sağlayıcıları

Microsoft Azure

Microsoft ekosistemiyle (Microsoft 365, Active Directory) en derin entegrasyonu sunar. Türkiye’de yerel veri merkezi mevcut — KVKK uyumluluğu açısından avantajlı.

Amazon Web Services (AWS)

En geniş hizmet portföyüne sahip pazar lideri. Global altyapısı ve geniş ekosistemiyle özellikle startup ve yazılım şirketleri arasında yaygın.

Google Cloud Platform (GCP)

Yapay zeka, makine öğrenimi ve büyük veri analitiğinde öne çıkar. Kubernetes’in ana geliştiricisi olarak konteyner iş yükleri için güçlüdür.

Bulut Geçişi: Dikkat Edilmesi Gerekenler

Bulut geçişi bir gecede gerçekleştirilemez. Doğru planlanmamış geçişler hem maliyetli hem riskli olabilir.

İş yükü analizi: Her uygulamanın buluta taşınmaya uygun olup olmadığı değerlendirilmeli. Bazı uygulamalar on-premise daha verimli çalışabilir.

Maliyet hesabı: Bulut faturası öngörülemeyen şekilde artabilir. Egress ücretleri ve lisans maliyetleri baştan hesaplanmalı.

Güvenlik ve uyumluluk: Geçiş öncesinde güvenlik mimarisi ve KVKK gereksinimleri netleştirilmeli.

Kademeli geçiş: Kritik sistemler için büyük patlama yerine aşamalı geçiş önerilir.

Çıkış stratejisi: Bir sağlayıcıdan çıkmak gerektiğinde veri taşınabilirliği önceden planlanmalı.

MBR Teknoloji Bulut Çözümleri

MBR Teknoloji olarak Azure başta olmak üzere kurumsal bulut geçişi, yapılandırması ve yönetimi konusunda uçtan uca hizmet sunuyoruz.

Hizmet kapsamımız:

• Mevcut altyapı analizi ve bulut hazırlık değerlendirmesi
• Azure, hibrit ve multi-cloud mimari tasarımı
• KVKK uyumlu bulut yapılandırması
• Bulut güvenliği ve erişim yönetimi
• Maliyet optimizasyonu ve FinOps
• 7/24 bulut altyapısı izleme ve yönetimi

Bulut ve Multi-Cloud Çözümlerimizi inceleyin →

Sık Sorulan Sorular

Bulut bilişim güvenli mi? Doğru yapılandırıldığında evet. Büyük bulut sağlayıcıları çoğu şirketten çok daha güçlü güvenlik altyapısı işletir. Ancak yanlış yapılandırma ve erişim yönetimi hataları en yaygın güvenlik riski olmaya devam ediyor.

Tüm verilerimi buluta taşımalı mıyım? Her iş yükü buluta taşınmaya uygun değildir. Düşük gecikme gerektiren sistemler, çok yüksek veri trafiği olan uygulamalar veya sıkı düzenleyici gereksinimleri olan veriler için hibrit yaklaşım daha uygun olabilir.

Bulut maliyetleri kontrol altında tutulabilir mi? Evet. FinOps pratikleri, otomatik kapanma politikaları, rezervasyon ve taahhüt indirimleri ile düzenli maliyet izlemeyle bulut giderleri öngörülebilir ve optimize edilebilir hale gelir.

Küçük işletmeler için bulut uygun mu? Özellikle uygun. Küçük işletmeler büyük sermaye yatırımı yapmadan kurumsal düzeyde altyapıya erişebilir. SaaS uygulamaları ise kurulum gerektirmeden hemen kullanılabilir.