Amerikan hükümeti geçtiğimiz günlerde milyonlarca emeklinin kişisel bilgilerinin çalınması üzerine harekete geçti ve devlet şirketlerinin hassas verileri en geç ağustos başına kadar şifrelemelerini istedi. Ancak uzmanlar bu kadar acil hareket etme sonucu yapılacak hareketlerin asıl güvenlik sorunlarını çözmeye yetmeyeceği görüşündeler.
Rapor, şifreleme ve diğer güvenlik teknolojilerinin yardımcı olabileceğini ama verilerle, cihazlar arasındaki taşınma, eğitim düzeyi düşüklüğü, hantal devlet bürokrasisi gibi nedenlerle açıkların süreceğini öngörüyor.
PGP’den ürün müdürü John Dasher “Beyaz Saray’ın bu ilk talimatı iyi bir adım ama zamanlama bize endişe veriyor. Bütçe yetmiyor mu?” diyor.
PGP dahil pek çok firma mevcut şifreleme ve diğer güvenlik yazılımlarını satmaya istekliler. Ama uzmanlar yazılım satınalmadan önce veri güvenliğinin basit kavramları üzerinde kafa yorulmasının gerektiğini düşünüyorlar. Entrust’dan Chris Voice şöyle diyor :
İddiaya girerim, çoğu organizasyon size hangi verinin hassas olduğunu bile söyleyemez.
Ek olarak bırakın verilerin nasıl depolanacağı ya da şifreleneceği konusunu. Bazı kişilerin erişmemesi bile gerekli
Kaynak : 