Cloud PMS Gerçekleri – Bölüm 2

Cloud PMS Gerçekten Güvenli mi?

Cloud PMS sistemleri genellikle “yüksek güvenlik”, “otomatik yedekleme” ve “güvenli veri merkezleri” gibi ifadelerle pazarlanır. Peki gerçekten güvenli mi? Yoksa güvenlik algısı ile gerçek kontrol arasında bir fark mı var?

Cloud PMS’te Veri Nerede Durur?

Cloud tabanlı PMS sistemlerinde veriler, otelin kendi sunucusunda değil; üçüncü taraf veri merkezlerinde saklanır. Bu veri merkezleri çoğu zaman farklı ülkelerde bulunur.

Bu durum şu soruyu doğurur: Veri fiziksel olarak sizin tesisinizde değilse, gerçekten sizin kontrolünüzde midir?

KVKK ve Hukuki Sorumluluk

Türkiye’de faaliyet gösteren oteller için KVKK (Kişisel Verilerin Korunması Kanunu) ciddi bir yükümlülük getirir. Misafir verisinin işlenmesi, saklanması ve korunması otelin sorumluluğundadır.

Cloud PMS kullanıldığında:

• Veri yurtdışına çıkabilir.
• Veri işleyen taraf üçüncü bir şirket olabilir.
• Olası bir veri ihlalinde hukuki sorumluluk yine oteldedir.

Yani sistem cloud olabilir; ancak hukuki sorumluluk her zaman sizin üzerinizdedir.

Siber Saldırılar ve Toplu Risk

Cloud altyapılarda binlerce işletme aynı platformu kullanır. Bu, merkezi güvenlik avantajı sağladığı kadar merkezi risk de oluşturur.

Tek bir güvenlik açığı, aynı anda yüzlerce otelin verisini etkileyebilir. Bu durum, yerel ve izole çalışan sistemlere kıyasla daha geniş çaplı sonuçlar doğurabilir.

“Cloud Güvenlidir” Algısı Nereden Geliyor?

Büyük teknoloji firmalarının güçlü altyapıları, cloud kavramını güvenliymiş gibi konumlandırır. Ancak güvenlik yalnızca sunucu güvenliği değildir.

• Erişim kontrolü
• Kullanıcı yetkilendirmesi
• Veri sahipliği
• Yedekleme politikası
• Şifreleme standartları

Gerçek güvenlik; sistem mimarisi kadar veri kontrol modeli ile de ilgilidir.

Asıl Soru: Güvenlik mi, Kontrol mü?

Cloud PMS sistemleri teknik olarak güvenli olabilir. Ancak mesele sadece “hacklenir mi?” sorusu değildir.

Asıl mesele şudur:

Veri üzerinde nihai kontrol kimde?

Otel yazılımı seçerken sadece altyapının güvenliğini değil, veri sahipliği modelini de değerlendirmek gerekir.

Güvenlik bir sunucu meselesi değildir.

Kontrol her zaman mimari bir tercihtir.