Misafir Wi-Fi Ağı Kullanımı

Misafir Wi-Fi ağları, işletmelerin ana internet altyapısından tamamen veya kısmen ayrıştırılmış bir bağlantı sunmaktadır. Böylece şirket içi sistemlere yetkisiz erişim riski azaltılarak veri güvenliği arttırılmaktadır. Özellikle ticari sırların ve kişisel verilerin işlendiği sistemler bakımından kritik öneme sahiptir.

Misafir ağı, bilgi güvenliği açısından teknik avantajlar sunmasının yanı sıra hukuki olarak da büyük bir öneme sahiptir. Misafirlerin kendi cihazları üzerinden lisanssız yazılımlara erişmesi, telif hakkı ihlali içeren içerikler indirmesi veya hukuka aykırı internet kullanımı gerçekleştirmesi mümkündür. Bu tür faaliyetlerin misafir ağı üzerinden yapılmış olması, olası bir iddia veya uyuşmazlık halinde, söz konusu erişimin şirketin ana kullanıcıları veya ana ağı tarafından gerçekleştirilmediğinin ortaya konulmasını kolaylaştırır. Bu durum, özellikle lisanssız indirilen programlar kapsamında firmalara delil tespiti için gelinmesi halinde önem arz etmektedir.

Misafir ağı kullanımı aynı zamanda kişisel verilerin korunması açısından da önemli bir teknik tedbirdir. KVKK uyarınca veri sorumluları, kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri almakla yükümlüdür. Misafir ağı sayesinde, üçüncü kişilerin kullandığı cihazların şirketin ana ağına ve bu ağ üzerinde işlenen kişisel verilere erişimi engellenerek yetkisiz erişim riski azaltılır. Bu ayrıştırma, veri ihlali ihtimalini düşürdüğü gibi, olası bir ihlal durumunda veri sorumlusunun gerekli teknik tedbirleri aldığına ilişkin ispat bakımından da önemli bir güvenlik ve uyum aracı niteliği taşır.

Sonuç olarak misafir ağı kullanımı, yalnızca teknik bir ağ yapılandırması değildir. Veri güvenliğinin sağlanması, kişisel ve ticari bilgilerin korunması, hukuki sorumluluğun yönetilmesi ve olası risklerin azaltılması açısından bütüncül bir güvenlik yaklaşımının parçasıdır. Kurumsal yapılarda ve ziyaretçi ağırlanan tüm iş yerlerinde misafir ağı kullanımı hem teknik hem de hukuki özen yükümlülüğünün bir gereğidir.

Misafir Wi-Fi ağı sağlanması halinde interneti sunan firma, 5651 Sayılı Kanuna göre toplu kullanım sağlayıcı sıfatında olacaktır. Toplu kullanım sağlayıcıları, kar amacı gütmeksizin kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayan gerçek veya tüzel kişilerdir.

Bütün internet toplu kullanım sağlayıcıları, konusu suç oluşturan içeriklere erişimin engellenmesi ve kullanıma ilişkin erişim kayıtlarının tutulması hususlarında yönetmelikle belirlenen tedbirleri almakla yükümlüdür.

İlgili yönetmeliğe göre yükümlülükler şunlardır:

• Konusu suç oluşturan içeriklere erişimin engellenmesi ve kullanıma ilişkin erişim kayıtlarının tutulması hususlarında gerekli önlemleri almak, örneğin içerik filtreleme sistemini kullanmak. (Filtreleme sistemi: İnternet ortamında web adresi, alan adı, IP adresi, kelime ve benzeri kriterlere göre erişimi engelleyen yazılımları ve donanımları)
• Erişim kayıtlarını elektronik ortamda kaydetmek ve iki yıl süre ile saklamak. (Kendi iç ağlarında dağıtılan IP adres bilgilerini, kullanıma başlama ve bitiş zamanını ve bu IP adreslerini kullanan bilgisayarların tekil ağ cihaz numarasını (MAC adresi) gösteren bilgileri, hedef IP adresi, bir veya birden fazla IP adresinin portlar aracılığı ile kullanıcılara paylaştırılması yöntemi ile sunulan internet erişim hizmetinde kullanıcıya tahsis edilen gerçek IP ve port bilgileri)
• Kamuya açık alanlarda internet erişimi sağlayan toplu kullanım sağlayıcılar, kısa mesaj servisi (sms) ve benzeri yöntemlerle kullanıcıları tanımlayacak sistemleri kurmak. (Bu yükümlülük, kamuya açık alanlarda kullanım sağlayanlar bakımından geçerli olup yalnızca firma içinde kullanım sağlanması halinde böyle bir yükümlülük bulunmamaktadır.)
• Son olarak Yönetmelik’te “İnternet toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak amacıyla içerik filtreleme sisteminin yanı sıra, ilave tedbir olarak güvenli internet hizmeti de alabilirler.” cümlesi ile güvenli internet hizmetinin alınması da tavsiye edilmiştir. Ticari amaç gütmeyen toplu kullanım sağlayıcılar bakımından güvenli internet hizmeti kullanmak bir yükümlülük olmayıp seçimlik bir ilave tedbir niteliğindedir.