Siber güvenlikte “Blast Radius” (Patlama Yarıçapı) diye bir kavram vardır. Bir bomba patladığında (sistem hacklendiğinde) ne kadarlık bir alana zarar vereceğinin ölçüsüdür. Veri minimizasyonu, bu bombanın içine konulan barut miktarını azaltma sanatıdır.

Eğer sisteminizde gereksiz T.C. Kimlik numaraları, yıllanmış konum verileri ve kullanılmayan eski şifreler yoksa; dünyanın en yetenekli hacker’ı sisteminizi ele geçirse bile çalabileceği tek şey “Ahmet’in dün akşam pizza yediği” bilgisidir. Şirketin itibar kaybı minimumda kalır, KVKK Kurulu “Veri sorumlusu ölçülülük ilkesine uymuş ve patlama yarıçapını daraltmıştır” diyerek şirketin yasal kalkanını onaylar. Şantajcıların (Ransomware çetelerinin) elinden şantaj yapacakları materyal alınmış olur.

Sonuç

Mükemmeliyet, eklenecek bir şey kalmadığında değil; çıkarılacak hiçbir şey kalmadığında elde edilir. Yazılım ve siber güvenlik mimarisinde “Veri Minimizasyonu”, hukuki bir zorunluluğun çok ötesinde, sistemin hantallığını, depolama maliyetlerini ve en önemlisi siber risklerini ortadan kaldıran bir mühendislik şaheseridir. Unutmayın; şifreler kırılabilir, Firewall’lar aşılabilir ve sistemler çökebilir. Ancak bir hacker, sunucunuzda hiç var olmayan bir veriyi asla çalamaz. Veri güvenliğinin en mutlak, en kırılamaz ve en ucuz hali, o veriyi en başından hiç toplamamaktır.