Journals / Bilgi Dünyası / 2013 / Cilt: 14 - Sayı: 1

Cloud computing as an information access platform: A study on threats and legal requirements

Bilgi erişim platformu olarak bulut bilişim: Riskler ve hukuksal koşullar üzerine bir inceleme

Pages
62–86
Publication Date
2022-10-12
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

At the end of the study, a new cloud computing security model is proposed, by which it is aimed to increase users trust towards the system and to ensure the security of user data.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:Cloud computing is one of the services that are delivered over internet for transmission and access to user data at anytime from anywhere.
📊
Key Findings & Data:In spite of numerous advantages provided with cloud computing, it is important to recognize the potential threats, including loss of user data, when disregarded.
💡
Conclusion & Impact:At the end of the study, a new cloud computing security model is proposed, by which it is aimed to increase users trust towards the system and to ensure the security of user data.
🔬Design:Review & Systematic Survey
📍Scope:Comprehensive Sample
⚙️Variables:Domain Parameters

Abstract

Cloud computing is one of the services that are delivered over internet for transmission and access to user data at anytime from anywhere. In spite of numerous advantages provided with cloud computing, it is important to recognize the potential threats, including loss of user data, when disregarded. In scope of the study, it is aimed to raise public awareness on cloud computing by investigating security and privacy issues related to user data stored on remote servers based on the questions like Who is the owner of the data? , Who is responsible for protection of the data? , Is it possible to compensate for the data loss? , in the current cloud computing systems and literature review. In addition to the pros and cons of cloud computing; the current law of United States and all directives and agreements in European Union are examined in order to draw attention to all legal risks and problems in the study. This study shows that there are no legal regulations relating to security and privacy issues of cloud computing in Turkey in scope of the current cloud computing service agreements and the legalities. At the end of the study, a new cloud computing security model is proposed, by which it is aimed to increase users trust towards the system and to ensure the security of user data.

Özet

Bulut bilişim, bilgiye her yerden ve her an erişebilme kolaylığı ile internet üzerinden sunulan çok yönlü ve hızlı gelişen servis araçlarından biridir. Ancak bu yeni teknoloji servisi birçok faydasının yanı sıra; göz ardı edilmesi halinde büyük kayıplara neden olabilecek riskleri de içermektedir. Çalışma genelinde, küresel çapta yoğun olarak tartışılmakta olan Bulut üzerinde bulunan bilgilerin sahibi kim? Kişisel verilerin korunmasından kim sorumlu? Kayıp ve zararların telafi edilmesi mümkün mü? gibi birçok sorunun yanıtı literatür ve mevcut uygulamalar içinde aranarak; bulut bilişimde verilerin güvenliği ve gizliliği konusunda toplumda bilinçlenmenin artırılması hedeflenmiştir. Bu çalışmada, bulut bilişimin faydalı ve olumsuz yönleri ile birlikte; mevcut ABD hukuk mevzuatı, AB direktifleri ve AB sözleşmeleri kapsamlı olarak incelenerek, tüm hukuksal risk ve problemlere dikkat çekilmiştir. Çalışma sonunda, mevcut bulut hizmet sözleşmeleri ve yasal düzenlemeler çerçevesinde; Türkiyede bulut bilişim kullanıcılarının veri güvenliğini ve gizliliğini yeterli seviyede koruyan bir hukuksal düzenlemenin bulunmadığı ortaya konulmuştur. Ayrıca; veri öznelerinin bulut bilişime olan güveninin sağlanabilmesi ve kişisel verilerin korunabilmesi amacıyla temel olarak kabul edilebilecek güvenli bulut bilişim modeli önerisinde bulunulmuştur.

🔖

Cite This Article

KÜLCÜ, Ö., HENKOĞLU, T. (2022). Cloud computing as an information access platform: A study on threats and legal requirements. Bilgi Dünyası, Cilt: 14 - Sayı: 1, 62–86. https://ajindex.com/articles/464443

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (2)

  1. Acer Inc. (2012). AcerCloud Son Kullanıcı Lisans Sözleşmesi. 1 Kasım 2012 tarihinde https://www. cloud.acer.com/ops/showEula adresinden erişildi. BDDK. (2007). Bankalarda Bilgi Sistemleri Yönetiminde Esas Alınacak İlkelere İlişkin Tebliğ. 11 Kasım 2012 tarihinde http://www.mevzuat.gov.tr/Metin.Aspx?MevzuatKod=9.5.11621&MevzuatIlis ki=0&sourceXmlSearch=banka adresinden erişildi. Bisong, A., ve Rahman, S. (2011). An overview of the security concerns in enterprise cloud computing. International Journal of Network Security & Its Applications (IJNSA), 3(1), 30-45.
  2. Bourne, J. (2012). Cloud downtime cost £45m over five years, IWGCR claims. 24 Kasım 2012 tarihinde http://www.cloudcomputing-news.net/news/2012/jun/20/cloud-downtime-cost-45m-overfive- years-iwgcr-claims/ adresinden erişildi. Digital Agenda. (2010). Digital agenda: Commission outlines measures to deliver fast and ultra-fast broadband in Europe. 15 Aralık 2012 tarihinde http://europa.eu/rapid/press-release_IP-10- 1142_en.pdf adresinden erişildi. DPT. (2011). Bilgi toplumu istatistikleri - 2011. Ankara: T.C. Başbakanlık Devlet Planlama Teşkilatı. ENISA. (2009). Cloud computing - benefits, risks and recommendations for information security. 26 Kasım 2012 tarihinde http://www.enisa.europa.eu/activities/risk-management/files/ deliverables/cloud-computing-risk-assessment/at_download/fullReport adresinden erişildi. ENISA. (2012). An SME perspective on cloud computing exit this survey. 29 Ekim 2012 tarihinde http://www.surveymonkey.com/s.aspx?sm=CZdVubBa9LIzYlR3KNeZIQ_3d_3d adresinden erişildi. European Commission. (1981). Convention for the protection of ındividuals with regard to automatic processing of personal data. 27 Kasım 2012 tarihinde http://conventions.coe.int/Treaty/en/ Treaties/Html/108.htm adresinden erişildi. European Commission. (2001). Additional protocol to the convention for the protection of individuals with regard to automatic processing of personal data regarding supervisory authorities and transborder data flows. 27 Kasım 2012 tarihinde http://conventions.coe.int/Treaty/en/Treaties/ Html/181.htm adresinden erişildi. European Commission. (2001). Convention on cybercrime. 27 Kasım 2012 tarihinde http:// conventions.coe.int/treaty/en/treaties/html/185.htm adresinden erişildi. European Commission. (2004). Commission staff working document. 4 Aralık 2012 tarihinde http:// ec.europa.eu/justice/policies/privacy/docs/adequacy/sec-2004-1323_en.pdf adresinden erişildi. European Commission. (2010a