ABD Temsilcisi Rich McCormick, bulut altyapısına yönelik güncellenmiş siber güvenlik standartları öneren Common-Sense Cloud Security Act’i 27 Ekim 2026’da sundu. Bulut güvenliği şirketi Aviatrix, yasa tasarısını desteklediğini açıkladı.

Öne Çıkanlar

  • Tasarı, Ulusal Standartlar ve Teknoloji Enstitüsünü güncellenmiş standartlar, metodolojiler ve tavsiyeler geliştirmekle görevlendirecek.
  • Yasa tasarısı sunuldu, ancak henüz yasalaşmadı; duyuruda yürürlük tarihi belirtilmedi.
  • Aviatrix ayrıca yeni bulut güvenliği çözümü için sınırlı süreli ücretsiz kullanım dönemi duyurdu.

Bulut Güvenliği Yasası ne yapacak?

Öneri, Ulusal Standartlar ve Teknoloji Enstitüsünü (NIST) bulut tabanlı altyapı için güncellenmiş siber güvenlik standartları, metodolojiler ve tavsiyeler geliştirmekle görevlendirecek.

Aviatrix, mevcut bazı siber güvenlik programlarının hâlâ büyük ölçüde veri merkezleri için tasarlanmış yaklaşımlara dayandığını söyledi. Şirket, bulut standartlarının yalnızca çevreye odaklanmak yerine bulut ortamlarındaki faaliyetleri de ele alması gerektiğini savunuyor.

Duyuruda, tasarının hangi mevcut kuralın yerini alacağı belirtilmedi ve yürürlük tarihine ilişkin ayrıntı verilmedi. Öneri henüz yasa değil.

Kimler etkilenebilir?

Aviatrix, modernize edilmiş standartların devlet sistemleri, kritik altyapı ve bulut hizmetlerinden yararlanan özel sektör şirketleri için önem taşıdığını söyledi. CEO ve Yönetim Kurulu Başkanı Doug Merritt, mevzuatın federal siber güvenlik standartlarını bu ortamlarla uyumlu hâle getireceğini belirtti.

Şirket, öneriyi buluttaki yapay zekâ iş yüklerinin büyümesiyle de ilişkilendirdi. Bu iş yüklerinin altyapı erişim yollarını devralabileceğini ve kuruluşlar bunları kullanıma alırken güvenlik sorunları yaratabileceğini söyledi.

Aviatrix güvenlik çözümünü kullanıma sundu

Aviatrix ayrıca 26 Ekim’de Aviatrix Clearance’ı kullanıma sunduğunu açıkladı. Çözüm, güvenlik ekiplerinin bulut iş yüklerinin kullanabileceği dışa doğru ve yatay hareket yollarını sınırlamasını sağlayacak şekilde tasarlandı.

Şirket, Clearance Incident Response Program kapsamında, 1 Kasım 2026’dan 1 Mayıs 2027’ye kadar tüm altyapıları genelinde şirketlere Clearance’ın ücretsiz sunulacağını belirtti.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayınlandığı sırada mevcut olan kaynakları yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.