Bilgi güvenliğinin sağlanması günümüzde kişilerin, kurumların, organizasyonların ve devletlerin vazgeçilmez bir unsuru haline gelmiştir. O kadar ki; istenmeyen bir biçimde başkalarının eline geçen bazı bilgiler telafisi çok zor sonuçlara yol açabiliyor. Bunun önemini kavrayan kurumlar hiç vakit kaybetmeden önlemler almaya çalışıyor ve bu konu hakkında dünyada tek standart olan ISO 27001 BGYS standardını kurup uygulamaya başlıyor. Dünyada akıllı cep telefonu ve bilgisayar kullanımının çok yaygın olduğu bu dönemde kişilerin, şirketlerin veya devletlerin sahip oldukları “özel” bilgileri saklamak acaba ne derecede önemlidir? Bunun cevabını verebilmek için yaşanmış bazı ilginç bilgi ihlal olaylarına göz atmakta fayda var. Yaşanmış bir olay; Bir hastanenin eski ağ mühendisi eski işverenin bilgisayarlarını hackliyor ve hasta bilgilerine hasar veriyor. Öncesinde sisteme girerek veri yedekleme prosesini durduruyor. Bundan birkaç gün sonra ise, tekrar sisteme girerek, sistematik bir şekilde verileri ve bazı yazılımları siliyor. Kaybolan veriler arasında, hasta ödeme bilgileri, hasta randevuları, hasta geçmişleri ve hastalık bilgileri ve tedavi planları var. Saldırının sebebi: Düşük performanstan dolayı işten atılma. Sonuç: Saldırgan 10 yıl hapis cezası ve 500.000 dolar para cezası ile yargılanıyor. Hastane için ise ağır maddi kayıp, yanlış tedavi riski, prestij ve müşteri kaybı. Yaşanmış bir başka olay; Katrina Kasırgası’ndan dersler çıkaran organizasyonlar yeni olaylara karşı nasıl hazırlık yaptıklarını anlatıyor: Katrina’ da New Orleans’ da faaliyetini sürdüren organizasyonlar bir hafta süre ile iş yapamaz duruma gelmiş. Organizasyon Elektrik şebekesi ve web sitesi 2 hafta süreyle çalışmamış. Bu durumun maddi kayıpları bir yana, müşteri gözündeki itibar kaybı ciddi olumsuz sonuçlar doğuruyor. Şimdi ise organizasyonun tüm 50 adet PC’si ve sunucuları bir ana bilgisayarda yedekleniyor ve oradan 1 TB’lık bir harici diske aktarılıyor. Felaket durumunda binadan son çıkan çalışan harici diski alarak çıkıyor. Bu ve benzer örnekleri çoğaltabiliriz. Bu tür saldırılardan korunmak ve zor durumlara düşmemek için bilgi güvenliği her zaman ön planda olmalıdır. Aksi takdirde kişi olarak, kurum olarak veya devlet olarak çok büyük bedeller ödemek zorunda kalabiliriz