Soru & Cevap
Şirket e-postama ait bulut şifremi çaldırmışım ve birileri yazışmalarıma ulaşmış. Bulut şirketi "şifreyi korumak senin sorumluluğun" diyerek bu işten sıyrılabilir mi?
Şifrenizin ele geçirilmesi sonucunda verilerinize izinsiz erişim sağlanması durumunda bulut şirketinin güvenlik süreçlerindeki rolü nedeniyle tamamen sorumsuz olduğunu iddia etmesi genellikle kabul görmeyecektir. Her ne kadar kullanıcı olarak güçlü şifreler oluşturmak ve erişim bilgilerinizi korumak kişisel yükümlülüğünüz olsa da, servis sağlayıcısı da sistemsel güvenlik tedbirlerini en üst düzeye çıkarmakla görevlidir. Günümüzde güvenli bir bulut altyapısı, olağan dışı giriş denemelerinde veya farklı cihaz kullanımlarında kimlik doğrulama mekanizmalarını devreye sokarak ek güvenlik katmanları sağlamalıdır. Sağlayıcının yazılım izolasyonunu veya gelişmiş erişim kontrollerini teknik standartlara uygun sağlamaması halinde meydana gelen veri ihlallerinde, şirketin hizmet kusuru oranında hukuki sorumluluğuna gidilmesi mahkemelerce değerlendirilebilecek bir yoldur.