CSA (Cloud Security Alliance) Nedir?

CSA STAR’ın en belirgin faydası, bulut güvenliği konusunda daha fazla bilgiye erişmenizi sağlamasıdır. Sağlayıcının güvenlik yaklaşımını incelerken genel tanıtım ifadelerinin ötesine geçebilirsiniz. Örneğin erişim yetkilerinin nasıl yönetildiğine ilişkin yanıtları okuyabilir, kendi güvenlik politikanız açısından açıklama gerektiren noktaları belirleyebilirsiniz. Bu, sağlayıcıyla yapacağınız teknik görüşmeyi de daha verimli hale getirir.

Standart bir değerlendirme yapısı, tedarikçi seçimini kolaylaştırır. Her sağlayıcı için sıfırdan güvenlik soru listesi hazırlamak yerine CAIQ yanıtlarını başlangıç noktası olarak kullanabilirsiniz. Kurumunuza özgü soruları bu değerlendirmeye eklersiniz. Özellikle birden fazla bulut hizmeti kullandığınızda, benzer kontrolleri karşılaştırabilmek satın alma ve bilgi güvenliği ekiplerinizin işini kolaylaştırır.

CCM, paylaşılan sorumluluk modelini netleştirmenize de yardımcı olur. Bulutta hangi güvenlik kontrolünün sağlayıcıya, hangisinin müşteriye ait olduğunu bilmeniz gerekir. Örneğin sağlayıcı fiziksel altyapıyı korurken, kullandığınız hizmet modeline göre uygulama içindeki kullanıcı yetkileri sizin sorumluluğunuzda kalabilir. Bu ayrımı hizmeti devreye almadan önce yapmak, görevlerin sahipsiz kalmasını önler.

Sağlayıcı açısından ise öz değerlendirme, mevcut uygulamaları gözden geçirmek için düzenli bir çalışma zemini sunar. Açıklanması veya geliştirilmesi gereken kontroller daha kolay belirlenebilir. Müşteri açısından önemli olan, kaydın kapsamını ve güncelliğini kontrol etmektir. Değerlendirmenin hangi hizmet için yayımlandığına ve son güncelleme tarihine bakarak, incelediğiniz bilginin satın almak istediğiniz hizmetle ilişkisini kurabilirsiniz.

CSA STAR, bulut üzerinden altyapı, platform veya yazılım sunan hizmetler için kullanılabilir. Bu nedenle kullanım alanı tek bir sektörle sınırlı değildir. Bulut sağlayıcıları ve SaaS şirketleri güvenlik kontrollerini program üzerinden paylaşırken, bu hizmetleri satın alan kurumlar da kayıtları tedarikçi risk değerlendirmelerinde kullanabilir.

Finans ve fintech şirketleri açısından bulut sağlayıcısının erişim yönetimini ve olay müdahale süreçlerini değerlendirmek önemlidir. Örneğin bir finans uygulamasını buluta taşımayı planlıyorsanız, sağlayıcının güvenlik yanıtlarını kendi risk değerlendirme sürecinize dahil edebilirsiniz. Sağlık sektöründe ise hasta verilerine erişim ve verilerin korunmasıyla ilgili kontroller öne çıkar. CSA STAR, bu konularda sağlayıcıya sorulacak sorular için ortak bir başlangıç sunar.

E-ticaret ve perakendede müşteri bilgilerinin korunması ile hizmetin erişilebilirliği birlikte değerlendirilir. Eğitim kurumlarında öğrenci verileri, üretim şirketlerinde ise iş uygulamaları ve operasyonel bilgiler benzer bir inceleme gerektirebilir. Burada belirleyici olan, sektörün adı kadar buluta taşınacak verinin niteliği ve hizmet kesintisinin işletmenize etkisidir. Değerlendirmenin derinliğini bu ihtiyaçlara göre belirleyebilirsiniz.

CSA STAR genel olarak gönüllü katılıma dayanan bir güvence programıdır. Bununla birlikte, bir kurumun satın alma şartnamesinde veya müşteri sözleşmesinde belirli bir STAR seviyesi talep edilebilir. Böyle bir durumda istenen seviye ve hizmet kapsamı ayrıca kontrol edilmelidir. Level 2 şartı bulunan bir değerlendirmede Level 1 kaydı aynı gereksinimi karşılamaz.

Sektörel mevzuat ve kişisel verilerin korunmasına ilişkin yükümlülükler de ayrıca değerlendirilir. CSA STAR kaydını, ilgili tüm yasal gerekliliklerin kendiliğinden yerine getirildiği şeklinde yorumlamamak gerekir. Bulut hizmetini seçerken veri yerleşimi, sözleşme koşulları ve kurumunuzun tabi olduğu düzenlemeleri güvenlik değerlendirmesiyle birlikte ele almalısınız.

DT Cloud, CSA STAR Registry’de DT İletişim Hizmetleri A.Ş. altında, STAR Level 1 kapsamında yer almaktadır. İlk kayıt tarihi 19 Nisan 2023 olan hizmetimize ait CAIQ öz değerlendirmesinin güncel kaydı, 31 Mart 2026 tarihini taşıyor. Bu kayıt üzerinden bulut güvenliği kontrollerine ilişkin yanıtlarımıza erişebilir ve hizmetimizi kendi değerlendirme sürecinizde inceleyebilirsiniz.

“Dijital Türkiye’nin Yerli Bulutu” sloganına sahip Türkiye’nin egemen bulut sağlayıcısı DT Cloud olarak, verinin nerede tutulduğu kadar nasıl yönetildiğini de önemsiyoruz. Türkiye’deki veri merkezlerimizde sunduğumuz hizmetleri değerlendirirken, CSA STAR kaydımız size güvenlik uygulamalarımızı uluslararası bir çerçeve üzerinden inceleme imkânı veriyor. Yerli bulut tercihinizi, somut güvenlik soruları ve yayımlanmış yanıtlarla birlikte ele alabiliyorsunuz.

Egemen bulut yaklaşımımız açısından bu şeffaflığın pratik bir karşılığı var. Kurumunuzun ihtiyaçlarını belirlerken erişim yetkileri, sorumluluk paylaşımı ve hizmet kapsamı hakkında daha ayrıntılı sorular sorabilirsiniz. CAIQ öz değerlendirmemiz, teknik ekiplerinizle ortak bir değerlendirme dili kurmamıza yardımcı oluyor. Veri yerleşimi ve sözleşmeye ilişkin beklentilerinizi de bu görüşmelere dahil edebilirsiniz.

CSA STAR Level 1 kaydımızı incelemek için resmi DT Cloud kayıt sayfasını ziyaret edebilirsiniz. Planladığınız bulut kullanımına ilişkin güvenlik gereksinimlerini ve hizmet kapsamını değerlendirmek için ekibimizle iletişime geçebilirsiniz.