Ders 4.47: Güvenlik kararlarının etiği
Birçok güvenlik aracı güvenliğin ihtiyaç duyduğundan çok daha fazlasını görebilir: bir çalışanın ziyaret ettiği her web sitesi, her ileti, her giriş. Ne kadar kıdemli olursan, bir şeyin yapılıp yapılamayacağına değil yapılması gerekip gerekmediğine o kadar sık karar verirsin. Giriş 301'de içeriden tehdit kurallarıyla, 401'de VKED ile tanıştın; burada bunlar bir liderlik kararına dönüşüyor. Laboratuvarda çalışanların web trafiğinin tamamının incelenmesine dair bir öneriyi gereklilik, orantılılık, şeffaflık ve erişim açısından sınıyor, çalışan temsilciliğinin itirazını okuyor ve güvenlik amacını koruyan, müdahaleyi azaltan ve muhalefeti belgeleyen bir karar kaydediyorsun.
19 dk
Bu derste öğreneceklerin
- Bir öneriyi gereklilik açısından sınamak
- Orantılılığı sınamak (kapsam, saklama)
- Şeffaflığı ve erişimi sınamak
- Etkilenen kişilerin itirazlarını tartmak
- Bir kararı muhalefetiyle birlikte kaydetmek
Temel terimler
- Gereklilik
- Bir önlemin meşru bir amaç için gerekli olduğunu ve daha az müdahaleci seçeneklerin yetmediğini göstermek.
- Orantılılık
- Müdahaleyi faydayla dengede tutmak: kapsam, derinlik ve süre.
- Şeffaflık
- Etkilenen insanlara ne yapıldığını ve neden yapıldığını söylemek.
- Özel nitelikli veri
- Sağlık ya da sendika üyeliği gibi ek korumalı hassas kişisel veri (GDPR md. 9).
- Kayıtlı muhalefet
- Bir karara itirazı ve gerekçelerini yazılı kaydetmek.
← Yönetici kriz simülasyonu · Tüm dersler · Sabit ve sembolik bağlantılar →