Dijital varlık envanteri, işletmenin alan adı, hosting, kurumsal e-posta, site yönetim paneli, analiz hesabı ve harita kaydı gibi kalemlerin kimin adına kayıtlı olduğunu ve kimin erişebildiğini tek bir listede gösteren kayıttır. Bu listeyi çıkarmak çoğu küçük işletmede yarım gün sürer, ama olmadığı anlaşıldığında iş genellikle aylar süren bir kurtarma çabasına döner.
Site çalışırken kimse bu soruyu sormaz. Soru, alan adının süresi bittiğinde, siteyi yapan kişiyle yollar ayrıldığında ya da e-postalar bir sabah açılmadığında sorulur. O anda cevabın elde olması ile olmaması arasındaki fark, birkaç saatlik kesinti ile markanın adresini kaybetmek arasındaki farktır.
Dijital varlık dediğimiz şey tam olarak ne?
İşletmenin dijital varlıkları yalnızca web sitesi değildir. Sitenin ayakta durmasını sağlayan her kayıt, her hesap ve her sözleşme bu kümeye girer. Aşağıdaki tablo tipik bir küçük işletmede hangi kalemlerin bulunduğunu ve her birinde kaybın ne anlama geldiğini gösteriyor.
| Varlık | Nerede durur | Kaybedilirse |
|---|---|---|
| Alan adı | Kayıt kuruluşu hesabı | Marka adresi elden çıkar, e-posta da durur |
| DNS yönetimi | Kayıt kuruluşu ya da ayrı DNS sağlayıcı | Site ve e-posta yönlendirmeleri değiştirilemez |
| Hosting ve sunucu | Barındırma paneli | Dosya ve veritabanına erişim kalmaz |
| Kurumsal e-posta | Posta sağlayıcı yönetim konsolu | Geçmiş yazışma ve kullanıcı yönetimi kapanır |
| Site yönetim paneli | Sitenin kendi yönetim adresi | İçerik güncellenemez |
| Analiz ve arama konsolu | Sağlayıcı hesabı | Geçmiş veri ve site doğrulaması kaybolur |
| Harita ve işletme profili | Profil yönetimi | Yanlış bilgi düzeltilemez, yorumlar yanıtlanamaz |
| Yedekler | Harici depolama | Geri dönüş noktası kalmaz |
"Kimin adına kayıtlı" ile "kim erişebiliyor" aynı şey değil
Bu ayrım envanterin kalbidir. Bir alan adı işletmenin ticari unvanına kayıtlı olabilir ama hesabın e-postası ve şifresi yalnızca dışarıdan çalışan bir kişide olabilir. Tersi de olur: hesap işletmenin e-postasıyla açılmıştır, fakat kurtarma adresi olarak işten ayrılmış bir çalışanın özel adresi yazılıdır.
Bu yüzden her kalem için iki sütun tutmak gerekir: sahiplik, yani kayıttaki ad ve unvan; ve erişim, yani hangi e-posta ile giriliyor, kurtarma adresi ne, iki adımlı doğrulama hangi telefonda. İkisini birbirine karıştıran envanter kriz anında işe yaramaz.
Envanteri çıkarmanın sırası
- Alan adının hangi kayıt kuruluşunda durduğunu ve hesabın hangi e-postayla açıldığını belirleyin.
- Alan adının DNS kayıtlarının nerede yönetildiğini bulun; kayıt kuruluşu ile DNS sağlayıcı aynı yer olmak zorunda değil.
- Barındırma panelinin adresini, kullanıcı adını ve hesabın faturalandığı e-postayı yazın.
- Kurumsal e-posta sağlayıcısını ve yönetici hesabını not edin; kaç kullanıcı tanımlı olduğunu da ekleyin.
- Site yönetim paneli kullanıcılarını listeleyin; artık çalışmayan kişilerin hesaplarını işaretleyin.
- Analiz, arama konsolu ve işletme profilinde kimin sahip seviyesinde yetkisi olduğunu kontrol edin.
- Yedeklerin nerede tutulduğunu ve son başarılı geri dönüş denemesinin ne zaman yapıldığını yazın.
Listeyi tamamlarken her satıra bir de "kim sorumlu" alanı ekleyin. Yenileme tarihi gelen bir alan adının kimsenin görevi olmaması, bu listenin en sık görülen boşluğudur. Sorumlusu olmayan satır, ilk krizde sahipsiz kalan satırdır.
Ajans, yazılımcı ya da çalışan ayrılırken
Yolların ayrılması normaldir; sorun ayrılmanın plansız olmasıdır. Devir teslimi tek seferlik bir iş gibi değil, bir kontrol listesi gibi yürütün. Önce sahiplik devri yapılır: hesaplar işletmenin kurumsal e-postasına taşınır. Sonra erişim kapatılır: ayrılan tarafın kullanıcıları silinir, paylaşılan şifreler değiştirilir, uygulama bazlı anahtarlar iptal edilir.
Sırayı tersine çevirmek pahalı bir hatadır. Erişimi önce kapatıp sahipliği devretmemek, sizi dışarıda bırakan bir hesapla baş başa bırakır. Bu yüzden devir teslim mutlaka sahiplikten başlar ve her adım tamamlandıktan sonra giriş denenerek doğrulanır. Doğrulamayı atlayan devir teslim, kâğıt üzerinde tamamlanmış sayılır ama gerçekte tamamlanmamıştır.
Erişim hijyeni: envanter yaşayan bir kayıt olmalı
Envanteri bir kez çıkarıp çekmeceye koymak işin yarısıdır. Kalıcı hale getiren birkaç alışkanlık var:
- Kurumsal e-posta ile açın. Hiçbir kritik hesap kişisel bir adrese bağlı kalmasın; adres hijyenine alan adı ve kurumsal e-posta yazımızda daha ayrıntılı değindik.
- İki adımlı doğrulamayı kuruma bağlayın. Doğrulama kodu tek bir kişinin özel telefonuna gidiyorsa, o kişi izne çıktığında hesap da izne çıkmış olur.
- Rol verin, şifre paylaşmayın. Panellerde kullanıcı tanımlamak varken aynı yönetici şifresini dolaştırmak hem izlenebilirliği hem güvenliği bitirir.
- Yenileme tarihlerini takvime koyun. Alan adı ve sertifika tarihleri hatırlatıcıya bağlanmazsa bir gün mutlaka kaçar.
- Yedeği geri dönerek test edin. Yedek dosyasının var olması geri dönebildiği anlamına gelmez; yedekleme ve kurtarma yazısı bu ayrımı anlatıyor.
- Altı ayda bir gözden geçirin. Personel değişimi ve sağlayıcı değişimi envanteri hızla eskitir.
Envanter nerede ve nasıl tutulur?
Envanterin kendisi de bir varlıktır; nerede durduğu kadar kime açık olduğu da önemlidir. Şifreleri düz metin olarak bir tabloya yazıp e-postayla dolaştırmak, çözmeye çalıştığınız sorunu büyütür. Pratik yol, iki kaydı birbirinden ayırmaktır: envanter listesi hangi varlığın nerede durduğunu ve sorumlusunu gösterir, şifreler ise yalnızca yetkili kişilerin eriştiği bir şifre kasasında tutulur.
Envanter listesinde sütunlar sabit kalsın: varlık adı, sağlayıcı, kayıt sahibi unvanı, yönetici e-postası, kurtarma adresi, iki adımlı doğrulamanın bağlı olduğu yol, yenileme tarihi ve sorumlu kişi. Bu sekiz sütun doldurulduğunda liste bir belge değil, işleyen bir kontrol aracına döner. Yeni bir hizmet alındığında satırı aynı gün eklemek de alışkanlık haline gelmelidir; sonradan toplamak her zaman daha zordur.
Özet
Dijital varlık envanteri, kriz anında aranacak bilgiyi kriz çıkmadan önce yazmaktır. Her kalem için sahiplik ve erişim ayrı ayrı kayıtlı olsun; her satırın bir sorumlusu bulunsun; devir teslim sahiplikten başlasın; yenileme tarihleri takvimde dursun. DigiWSS, işletmelerin web sitesi ve dijital varlıklarının yönetimini bu çerçevede düzene sokuyor; kendi listenizi çıkarmak için bu yazıdaki sıra tek başına da yeterli bir başlangıçtır.