Ankara’daki 7 üniversitenin öğrenci verisi güvenliği karşılaştırıldı

Ankara’daki yedi üniversitenin dijital güvenlik uygulamaları; iki aşamalı doğrulama, parola politikaları, KVKK bilgilendirmeleri ve oltalama uyarıları üzerinden karşılaştırıldı. Kurumların sunduğu araçlar ve bilgilendirme yöntemleri farklılık gösteriyor.

ODTÜ, Hacettepe, Ankara, Gazi, Bilkent, Başkent ve TOBB Ekonomi ve Teknoloji Üniversitesi’nin (TOBB ETÜ) bilgi işlem birimleri, öğrenci sistemleri ve dijital altyapıların korunmasına yönelik çeşitli uygulamalar yürütüyor. Karşılaştırmada yalnızca ihlal yaşanıp yaşanmadığı değil, öğrencilere sunulan güvenlik önlemleri ve KVKK bilgilendirmeleri ele alındı.

Üniversitelerin güvenlik uygulamaları

Üniversitelerin hesap güvenliği ve bilgilendirme uygulamalarına ilişkin karşılaştırma şöyle:

• ODTÜ: VPN ve portal gibi kritik hizmetlerde iki aşamalı doğrulama kullanılıyor. Parolalar belirli aralıklarla yenileniyor; kurumsal aydınlatma metinleri ve düzenli BİDB e-posta uyarıları bulunuyor.
• Bilkent Üniversitesi: Öğrenci kayıt sistemi (SRS) ve e-posta sistemlerinde kapsamlı iki aşamalı doğrulama sunuluyor. Parola değişimi düzenli olarak isteniyor; KVKK bildirimleri ile oltalama testleri ve uyarıları öne çıkıyor.
• Hacettepe Üniversitesi: İki aşamalı doğrulama BİLSİS’te mevcut. Parola yenileme yarıyıl geçişlerinde yapılıyor; KVKK komisyonu ve dönemlik siber güvenlik hatırlatmaları bulunuyor.
• Gazi Üniversitesi: İki aşamalı doğrulama otomasyon sistemlerine kısmen entegre edilmiş durumda. Dönemsel parola yenileme teşvik edilirken aktif aydınlatma politikası yürütülüyor; gerekli durumlarda genel duyuru yapılıyor.
• Ankara Üniversitesi: Öğrenci bilgi sisteminde iki aşamalı doğrulama geliştiriliyor. Güçlü parola kullanımı teşvik ediliyor; KVKK aydınlatma metinleri ve ihtiyaç halinde bilgilendirme e-postaları bulunuyor.
• TOBB ETÜ: Öğrenci bilgi sistemi ve ağ erişiminde iki aşamalı doğrulama mevcut. Sistem erişimi için belirli aralıklarla parola değişimi isteniyor; kurum aktif bildirim ve düzenli ağ güvenliği duyuruları yapıyor.
• Başkent Üniversitesi: Öğrenci portalında iki aşamalı doğrulama kısmen uygulanıyor. Dönemsel parola yenileme politikası, KVKK süreçleri ve portal üzerinden periyodik hatırlatmalar yürütülüyor.

İki aşamalı doğrulama ve parola politikaları

Kullanıcı adı ve parolanın oltalama yoluyla ele geçirilmesi, hesaplara yetkisiz erişim riski doğuruyor. İki aşamalı doğrulama bu erişimi önlemeye yönelik temel araçlardan biri olarak öne çıkıyor. Bilkent, ODTÜ ve TOBB ETÜ bu yöntemi öğrenci otomasyonlarının yanı sıra yerleşke ağı, Eduroam, VPN veya kurumsal e-posta gibi hizmetlerde de sunuyor.

Üniversiteler, uzun süre değişmeden kalan ya da kolay tahmin edilebilen parolaların oluşturduğu riskleri azaltmak için yenileme prosedürleri uyguluyor. Bazı otomasyon sistemlerinde 90 veya 180 günlük zorunlu değişim süreleri kullanılıyor. Hacettepe ve Gazi üniversitelerinde ise yeni eğitim-öğretim yarıyılı başında parola güncellemesi isteniyor.