Siber Güvenlikte Sıfır Güven (Zero Trust) ve Passkey Nedir? Fidye Yazılımları ve Şifresiz Güvenlik Rehberi

İnternetin ilk günlerinden bu yana dijital güvenlik dünyası iki temel varsayım üzerine inşa edildi: Birincisi, kullanıcıların kimliğini doğrulamak için gizli bir kelime (parola/şifre) bilmeleri yeterlidir; ikincisi ise şirket ağının güvenlik duvarı (firewall) içerisine bir kez giren her cihaz ve kullanıcı "güvenilir" kabul edilir. Ancak yapay zeka destekli oltalama (phishing) saldırılarının, oturum çalma (session hijacking) zararlılarının ve milyarlarca sızdırılmış parolanın kol gezdiği modern siber tehdit ekosisteminde bu iki eski varsayım tamamen çökmüştür. Bugün hem küresel teknoloji devleri hem de kurumsal bilgi güvenliği mimarları, dijital dünyayı iki devrimsel standartla yeniden inşa ediyor: Kurumsal ağlarda Sıfır Güven Mimarisi (Zero Trust Architecture) ve bireysel/kurumsal kimlik doğrulamada Passkey (FIDO2 Şifresiz Giriş) teknolojisi. Siber güvenlik ve bilişim dünyasındaki en güncel gelişmeleri Teknoloji kategorimizdeki derinlemesine analizlerden takip edebilirsiniz.

Peki geleneksel şifreler ve SMS doğrulama kodları neden artık bizi koruyamıyor? Apple, Google ve Microsoft’un ortaklaşa geliştirdiği Passkey (Geçiş Anahtarı) teknolojisi arka planda hangi asimetrik kriptografi matematiğini kullanarak oltalama (phishing) saldırılarını imkânsız hale getiriyor? Kurumların "Asla Güvenme, Her Zaman Doğrula" (Never Trust, Always Verify) mottosuyla geçtiği Zero Trust (Sıfır Güven) ağ mimarisi nasıl kurulur ve yıkıcı fidye yazılımlarına (Ransomware) karşı 3-2-1-1-0 değişmez yedekleme (immutable backup) kuralı nasıl uygulanır? Bu kapsamlı siber güvenlik rehberinde tüm teknik detayları inceliyoruz.

Geleneksel Parolalar ve SMS 2FA Neden Çöktü?

Veri ihlali raporlarına göre dünyadaki siber saldırıların ve kurumsal ağ sızıntılarının %80’inden fazlası çalınmış, zayıf veya tekrar kullanılmış kimlik bilgilerinden (parolalardan) kaynaklanmaktadır. İnsan beyni onlarca farklı platform için 20 karakterli rastgele dizileri hatırlayacak şekilde evrimleşmemiştir. Üstelik karmaşık bir parola kullansanız ve hatta üzerine SMS tabanlı İki Faktörlü Doğrulama (2FA) ekleseniz bile modern saldırı vektörleri karşısında savunmasız kalabilirsiniz:

• Credential Stuffing (Kimlik Bilgisi Doldurma) ve Brute-Force: Herhangi bir forum veya e-ticaret sitesinden sızan e-posta/şifre ikilileri, botnet ağları aracılığıyla saniyeler içinde bankacılık, bulut depolama ve kurumsal e-posta sistemlerinde otomatik olarak denenir.
• AiTM (Adversary-in-the-Middle — Ortadaki Saldırgan) Ters Vekil Oltalama: Geleneksel oltalama siteleri sadece şifrenizi çalardı; modern AiTM araçları (Evilginx vb.) ise gerçek giriş sayfasıyla aranıza gerçek zamanlı bir ters vekil sunucu (reverse proxy) kurar. Siz sahte sayfaya şifrenizi ve telefonunuza gelen 6 haneli 2FA kodunu girdiğiniz anda saldırgan bu kodu gerçek sunucuya iletir ve sunucunun oluşturduğu oturum çerezini (Session Cookie / Token) kopyalar.
• SIM Swapping (SIM Kart Kopyalama) ve SS7 Açıkları: SMS mesajları şifrelenmemiş telekomünikasyon protokolleri üzerinden taşınır. Saldırganlar sosyal mühendislikle SIM kartınızı yedek bir karta taşıyarak tüm SMS doğrulama kodlarınızı ele geçirebilir.
• InfoStealer (Bilgi Çalıcı) Zararlı Yazılımlar: Bilgisayara indirilen sahte bir kurulum dosyası veya kırılmış yazılım, tarayıcıda kayıtlı tüm şifreleri ve aktif oturum anahtarlarını saniyeler içinde saldırganın sunucusuna aktarır. Yapay zeka araçlarının tersine mühendislik ve siber saldırı yüzeyini nasıl genişlettiğini şirketlerin yapay zeka tehdidinden korunmak için yapması gerekenler yazımızda detaylıca analiz etmiştik.

Passkey (Geçiş Anahtarı) Nedir? FIDO2 ve WebAuthn Mimarisi

Passkey (Geçiş Anahtarı); FIDO (Fast Identity Online) İttifakı ve W3C tarafından geliştirilen FIDO2 ve WebAuthn (Web Authentication) açık standartlarına dayanan, parolaları tamamen ortadan kaldıran yeni nesil kriptografik kimlik doğrulama teknolojisidir. Passkey kullandığınızda ezberlemeniz gereken bir kelime, yazmanız gereken bir karakter dizisi veya kopyalamanız gereken 6 haneli bir kod yoktur; bunun yerine cihazınızın kilidini açtığınız biyometrik doğrulama (Face ID, Touch ID, Windows Hello yüz/parmak izi) veya cihaz PIN koduyla saniyeler içinde güvenli giriş yaparsınız.

Biyometrik doğrulama yöntemlerinin dijital hesap güvenliğinde nasıl yeni bir standart haline geldiğini Google özçekim videosuyla hesap girişi ve biyometrik güvenlik incelememizde de görebilirsiniz. Ancak Passkey konusunda en çok yanlış bilinen nokta şudur: Parmak iziniz veya yüz veriniz asla girdiğiniz web sitesine veya bulut sunucusuna gönderilmez! Biyometrik veriniz yalnızca telefonunuzun veya bilgisayarınızın içindeki güvenli donanım çipini (Secure Enclave / TPM) uyandırmak için yerel bir anahtar görevi görür.

Passkey Nasıl Çalışır? Asimetrik (Açık Anahtarlı) Kriptografi Matematiği

Geleneksel şifrelerde "simetrik bir sır" vardır: Şifrenizi hem siz bilirsiniz hem de bağlandığınız web sitesinin veritabanı (hashlenmiş olarak) bilir. Eğer web sitesinin veritabanı hacklenirse şifreniz tehlikeye girer. Passkey ise Asimetrik Kriptografi (Public-Key Cryptography) kullanır ve şu 3 adımda çalışır:

1. Anahtar Çifti Üretimi (Key Pair Generation): Bir web sitesinde veya uygulamada Passkey oluşturduğunuzda, cihazınız (telefonunuz veya bilgisayarınız) birbiriyle matematiksel olarak ilişkili iki benzersiz kriptografik anahtar üretir: Açık Anahtar (Public Key) ve Özel Anahtar (Private Key).
2. Güvenli Saklama (TPM 2.0 / Secure Enclave): Açık Anahtar ilgili web sitesinin sunucusuna gönderilir; bu anahtar bir kapı kilidi gibidir, çalınsa bile hiçbir saldırganın işine yaramaz çünkü tek başına giriş yapamaz. Asıl kritik olan Özel Anahtar (Private Key) ise asla sunucuya gitmez; doğrudan cihazınızın Secure Enclave (Apple), Titan M2 (Android) veya TPM 2.0 (Windows) donanım güvenlik çipinde saklanır ve uçtan uca şifreli olarak (iCloud Anahtar Zinciri, Google Şifre Yöneticisi veya 1Password/Bitwarden) cihazlarınız arasında senkronize edilir.
3. Meydan Okuma ve İmzalama (Challenge-Response): Siteye tekrar giriş yapmak istediğinizde sunucu cihazınıza rastgele üretilmiş tek kullanımlık bir matematiksel bulmaca (Challenge / Nonce) gönderir. Siz yüzünüzü veya parmak izinizi okuttuğunuzda cihazınız kendi içindeki Özel Anahtar ile bu bulmacayı kriptografik olarak imzalar ve imzayı sunucuya geri yollar. Sunucu elindeki Açık Anahtar ile imzayı doğrular ve oturumu açar. Ağ üzerinden hiçbir zaman gizli anahtar geçmez!

Passkey Neden Oltalama (Phishing) Saldırılarına Karşı %100 Bağışıktır?

Passkey’in en mucizevi özelliği Alan Adı Bağlama (Domain Binding / Origin Binding) kuralıdır. Bir Passkey oluşturulduğunda kriptografik olarak yalnızca oluşturulduğu gerçek alan adına (örneğin google.com) kilitlenir. Eğer bir saldırgan birebir aynı görünüme sahip sahte bir site (örneğin g00gle-giris.com) kurup sizi oraya çekse bile; siz kandırılıp giriş yapmaya çalıştığınızda tarayıcınız ve işletim sisteminiz URL’nin eşleşmediğini anlar ve Passkey özel anahtarını kesinlikle imzalamaz. Yani kullanıcı dikkatsizlik yapsa bile matematiksel protokol hataya izin vermez.

Donanım Güvenlik Anahtarları (YubiKey / FIDO2 USB & NFC Anahtarlar)

Bulut senkronizasyonlu Passkey’lerin (Synced Passkeys) yanı sıra, yüksek güvenlik gerektiren sistem yöneticileri, finans uzmanları ve gazeteciler için Cihaza Bağlı Passkey (Device-Bound Passkey) taşıyan fiziksel donanım anahtarları (örneğin YubiKey 5 serisi) en üst güvenlik katmanıdır. Bu USB/NFC anahtarların içindeki özel anahtar dışarıya kopyalanamaz; saldırgan bilgisayarınıza tam erişim sağlasa bile fiziksel olarak masanızdaki YubiKey’in üzerindeki metal sensöre parmağınızla dokunmadığınız sürece hiçbir hesaba giriş yapılamaz.

Kimlik Doğrulama Yöntemleri Karşılaştırma Özeti

• Geleneksel Parola (Tek Başına):
  • Oltalama (Phishing) Direnci: Çok Düşük (Sahte sitelerle veya zararlı yazılımlarla kolayca çalınır).
  • Veritabanı Sızıntısı Riski: Yüksek (Hash kırma ve Credential Stuffing saldırılarına açık).
  • Kullanıcı Deneyimi: Zor (Karmaşık şifreleri hatırlama ve yazma zahmeti).
• Parola + SMS / E-posta Kodu (2FA):
  • Oltalama (Phishing) Direnci: Düşük (SIM kopyalama ve gerçek zamanlı AiTM vekil sunucularla aşılabilir).
  • Veritabanı Sızıntısı Riski: Orta.
  • Kullanıcı Deneyimi: Yavaş (Telefonu bulup gelen 6 haneli kodu süre bitmeden girme zorunluluğu).
• Parola + Doğrulayıcı Uygulama (TOTP — Google/Microsoft Authenticator):
  • Oltalama (Phishing) Direnci: Orta (SIM kopyalamaya karşı güvenlidir ancak gerçek zamanlı AiTM oltalamada kullanıcı kodu sahte siteye kendisi yazabilir).
  • Veritabanı Sızıntısı Riski: Düşük.
  • Kullanıcı Deneyimi: Orta (Uygulamayı açıp 30 saniyede bir değişen kodu kopyalama süreci).
• Passkey (FIDO2 / WebAuthn — Senkronize veya Donanım Anahtarı):
  • Oltalama (Phishing) Direnci: Maksimum (%100 — Alan adı kriptografik olarak doğrulandığı için sahte sitede çalışmaz).
  • Veritabanı Sızıntısı Riski: Sıfır (Sunucuda sadece işlevsiz Açık Anahtar tutulur; Özel Anahtar cihazdan çıkmaz).
  • Kullanıcı Deneyimi: Mükemmel (Yüz tanıma veya parmak iziyle 1 saniyede şifresiz giriş).

Zero Trust (Sıfır Güven) Mimarisi Nedir? "Asla Güvenme, Her Zaman Doğrula"

Bireysel kimlik doğrulamada Passkey ne kadar devrimselse, kurumsal ağ ve bulut güvenliğinde de Zero Trust (Sıfır Güven Mimarisi) o kadar köklü bir paradigma değişimidir. Geleneksel kurumsal ağlar bir ortaçağ kalesine ("Kale ve Hendek" / Castle-and-Moat modeli) benzerdi: Şirketin dış çevresine güçlü bir güvenlik duvarı (Firewall) ve VPN kurulur, içeriye bir kez giren herkesin şirket içindeki tüm dosya sunucularına, veritabanlarına ve diğer bilgisayarlara serbestçe erişmesine izin verilirdi. Ancak uzaktan çalışma (hibrit ofis), bulut uygulamaları (SaaS) ve mobil cihazların yaygınlaşmasıyla artık şirketin "dış duvarı" diye bir kavram kalmamıştır.

Zero Trust (NIST SP 800-207 standardı), ağın içini de tıpkı halka açık bir kafedeki internet kadar tehlikeli kabul eder ve tek bir temel ilkeye dayanır: "Asla Güvenme, Her Zaman Doğrula" (Never Trust, Always Verify). Kurumsal dijital dönüşümde güvenlik ve otomasyonun nasıl entegre edildiğini yapay zekanın iş süreçlerini dönüştürmesi yazımızda da ele aldığımız üzere, modern şirketler Zero Trust mimarisini şu 4 temel sütun üzerine kurar:

1. Sürekli Kimlik ve Cihaz Sağlığı Doğrulaması (Continuous Posture Check)

Bir çalışanın sabah saat 09:00’da Passkey ile sisteme giriş yapmış olması, gün boyu sınırsız güven kazanacağı anlamına gelmez. Zero Trust motoru her bir kaynak erişim talebinde şunları kontrol eder: "Kullanıcı gerçekten o mu? Bağlandığı dizüstü bilgisayarın işletim sistemi güncel mi? EDR/Antivirüs yazılımı aktif mi? Disk şifrelemesi (BitLocker/FileVault) açık mı? Yoksa normalde İstanbul’dan bağlanan bu hesap 5 dakika sonra şüpheli bir IP’den veritabanını toplu indirmeye mi çalışıyor?"

2. En Az Ayrıcalık İlkesi (Principle of Least Privilege — PoLP) ve JIT Erişim

Hiçbir çalışana veya yazılıma görevi için gerekenin ötesinde yetki verilmez. Örneğin pazarlama departmanındaki bir bilgisayarın muhasebe sunucusuyla veya üretim veritabanıyla ağ seviyesinde konuşma yetkisi yoktur. Sistem yöneticilerine bile kalıcı "Süper Admin" yetkisi tanımlanmaz; bunun yerine Tam Zamanında Erişim (Just-In-Time — JIT Access) ile sadece bakım yapılacağı 1 saatlik süre için geçici yetki açılır ve süre bitince otomatik kapanır.

3. Mikro-Segmentasyon (Micro-Segmentation) ve ZTNA

Geleneksel VPN bağlantılarında kullanıcı tüm şirket ağına bağlanırdı; eğer kullanıcının bilgisayarına bir fidye yazılımı bulaşmışsa, zararlı yazılım VPN tünelinden geçerek şirketteki tüm sunuculara Yanal Hareket (Lateral Movement) ile yayılırdı. ZTNA (Zero Trust Network Access) ve Mikro-Segmentasyon ise ağı birbirinden tamamen yalıtılmış küçük hücrelere böler. Kullanıcı ağa değil, yalnızca yetkisi olan tekil uygulamaya bağlanır; bir sunucu ele geçirilse bile saldırgan yanındaki diğer sunucuyu ağda göremez bile.

4. İhlal Varsayımı (Assume Breach)

Sıfır Güven felsefesi "Saldırganlar içeri girerse ne yaparız?" diye değil, "Saldırganlar şu an zaten içerideymiş gibi sistemi nasıl sınırlandırır ve izleriz?" prensibiyle hareket eder. Tüm ağ trafiği (iç ağ trafiği dahil) TLS ile şifrelenir ve yapay zeka destekli SIEM/SOAR ve XDR (Extended Detection and Response) sistemleriyle gerçek zamanlı analiz edilir.

Fidye Yazılımlarından (Ransomware) Korunma ve 3-2-1-1-0 Yedekleme Kuralı

Günümüzde hem KOBİ’lerin hem de dev holdinglerin karşı karşıya olduğu en yıkıcı siber tehdit Fidye Yazılımlarıdır (Ransomware). Modern fidye çeteleri artık sadece dosyalarınızı AES-256/RSA algoritmalarıyla şifreleyip sistemi kilitlemekle kalmıyor; aynı zamanda Çifte Şantaj (Double Extortion) yöntemiyle verilerinizi şifrelemeden önce kendi sunucularına çalarak fidye ödenmezse ticari sırlarınızı ve müşteri verilerinizi sızdırmakla tehdit ediyor.

Üstelik modern fidye yazılımlarının ilk hedefi, şirketin ana sunucularından önce yedekleme sunucularını (NAS cihazlarını ve bulut yedeklerini) bulup silmek veya şifrelemektir. Bu nedenle klasik yedekleme yöntemleri artık yeterli değildir; siber dayanıklılık (cyber resilience) için altın standart 3-2-1-1-0 Yedekleme Stratejisidir:

• 3 Kopya Veri: Verinizin her zaman en az 3 kopyası bulunmalıdır (1 ana üretim verisi + 2 yedek kopya).
• 2 Farklı Depolama Medyası: Yedekler aynı disk dizisinde değil; en az iki farklı ortamda (örneğin biri yüksek hızlı yerel NAS/SAN depolamada, diğeri LTO teyp veya nesne depolamada) tutulmalıdır.
• 1 Farklı Coğrafi Konum (Off-Site): Yangın, deprem veya su baskını gibi fiziksel felaketlere karşı en az 1 yedek kopya şirket binasının dışında (uzak veri merkezi veya bulut) saklanmalıdır.
• 1 Değiştirilemez veya Hava Boşluklu Kopya (Immutable / Air-Gapped Backup): En hayati kural budur! Yedeklerden en az biri ağdan fiziksel olarak kopuk (Air-Gapped / çevrimdışı disk) veya WORM (Write Once, Read Many — Bir Kez Yaz, Çok Kez Oku / Object Lock) özelliğine sahip Değiştirilemez (Immutable) depolamada tutulmalıdır. Immutable yedekleme aktif olduğunda, saldırgan şirketin en üst düzey "Root / Domain Admin" şifresini ele geçirse bile belirlenen saklama süresi (örneğin 30 gün) dolmadan yedek dosyalarını silemez, üzerine yazamaz ve şifreleyemez.
• 0 Hata (Sıfır Doğrulama Hatası): Yedek almak tek başına yetmez; geri yüklenemeyen yedek, yedek değildir. Otomatik kurtarma testleriyle yedeklerin bütünlüğü her gün test edilmeli ve 0 hata ile geri dönebildiği doğrulanmalıdır.

Bireyler ve Şirketler İçin 7 Adımlı Modern Güvenlik Kontrol Listesi

Dijital varlıklarınızı ve kurumsal altyapınızı bugünden itibaren zırhlı hale getirmek için uygulayabileceğiniz somut adımlar şunlardır:

1. Ana Hesaplarınızı Hemen Passkey’e Geçirin: Google (Gmail), Apple ID, Microsoft, GitHub, Amazon, PayPal, WhatsApp ve LinkedIn hesaplarınızın güvenlik ayarlarına girerek Passkey (Geçiş Anahtarı) özelliğini aktif edin.
2. Parola Yöneticisi Kullanın: Henüz Passkey desteklemeyen siteler için her sitede en az 20 karakterli benzersiz parolalar üreten güvenilir bir parola yöneticisi (Bitwarden, 1Password, Proton Pass veya Apple/Google Parolalar) kullanın.
3. SMS 2FA Yerine Donanım Anahtarı veya Authenticator Seçin: Mümkün olan her yerde SMS doğrulamasını kapatıp FIDO2 güvenlik anahtarı veya TOTP uygulamasına geçin.
4. İşletim Sistemi ve Donanım Şifrelemesini Açın: Dizüstü bilgisayarlarınızda çalınma riskine karşı Windows BitLocker veya macOS FileVault tam disk şifrelemesinin açık olduğundan emin olun. Yapay zeka işlemcilerindeki (NPU ve Güvenlik Çipleri) donanımsal koruma katmanlarının nasıl çalıştığını görmek için silikon mimarisi ve çip entegrasyonu yazımıza göz atabilirsiniz.
5. Otomatik Yama (Patch) Yönetimi Kurun: Fidye yazılımlarının büyük kısmı aylar önce yaması yayınlanmış ancak güncellenmemiş VPN, güvenlik duvarı ve işletim sistemi açıklarından sızar. Güncellemeleri ertelemeyin.
6. Kurumsal Ağda VPN Yerine ZTNA ve Mikro-Segmentasyona Geçin: Çalışanların ve üçüncü parti tedarikçilerin iç ağa tam erişimini kaldırıp uygulama bazlı Sıfır Güven erişimi tanımlayın.
7. Çevrimdışı / Değiştirilemez (Immutable) Yedek Alın: Bireysel kullanımda kritik fotoğraf ve belgelerinizi sadece bilgisayara sürekli takılı duran bir diske değil, işiniz bittiğinde kablosunu çektiğiniz harici bir SSD’ye ve versiyon geçmişi destekleyen bulut depolamaya yedekleyin.

Sıkça Sorulan Sorular (SSS)

Telefonumu kaybedersem veya telefonum çalınırsa Passkey’lerime ne olur, hesaplarıma nasıl girerim?

Telefonunuz çalınsa bile saldırgan yüzünüzü (Face ID) veya parmak izinizi geçemediği için Passkey’lerinizi kesinlikle kullanamaz. Siz ise yeni bir telefon aldığınızda veya bilgisayarınızdan iCloud (Apple) ya da Google hesabınıza giriş yaptığınızda, uçtan uca şifrelenmiş Senkronize Passkey’leriniz (Synced Passkeys) otomatik olarak yeni cihazınıza geri yüklenir. Ayrıca acil durumlar için ikinci bir yedek cihazı veya bir adet fiziksel FIDO2 güvenlik anahtarını (YubiKey) hesabınıza tanımlamanız en güvenli yöntemdir.

Passkey kullanırken biyometrik verilerim (yüzüm veya parmak izim) şirketlerin sunucularına kaydediliyor mu?

Kesinlikle hayır. FIDO2 standardı gereği biyometrik verileriniz cihazınızın içindeki izole güvenlik çipinden (Secure Enclave veya TPM) dışarıya tek bir bit bile çıkmaz. Web sitesi sizin parmak izinizi görmez; yalnızca cihazınızın güvenlik çipinin gönderdiği matematiksel kriptografik imzayı görür.

Zero Trust (Sıfır Güven) sadece büyük holdingler için mi geçerlidir, KOBİ’ler uygulayabilir mi?

Hayır, aksine siber saldırganlar artık savunması daha zayıf olan KOBİ’leri ve büyüme aşamasındaki girişimleri hedef almaktadır. Bugün Cloudflare Zero Trust, Tailscale, Microsoft Entra ID ve Google Workspace BeyondCorp gibi bulut tabanlı çözümler sayesinde pahalı donanımlar almadan, birkaç saat içerisinde 5 kişilik bir ekipte bile sıfır maliyetle veya çok düşük bütçeyle Zero Trust mimarisi kurulabilmektedir. Kurumsal ölçekte yeni teknolojileri benimseme stratejileri için inovasyon stratejileri rehberimizi inceleyebilirsiniz.

Antivirüs programı kullanmak fidye yazılımlarını (Ransomware) tamamen engeller mi?

Geleneksel imza tabanlı antivirüsler yeni üretilmiş (Zero-Day) fidye yazılımlarını kaçırabilir. Bu nedenle dosya imzasına değil, davranışa bakan (örneğin bir işlemin saniyede yüzlerce dosyayı şifrelemeye çalışmasını anında fark edip süreci donduran) EDR / XDR çözümleri kullanılmalı ve mutlaka 3-2-1-1-0 değiştirilemez yedekleme politikasıyla desteklenmelidir.

Sonuç: Şifresiz ve Sıfır Güven Odaklı Gelecek

Siber güvenlikte savunma hattı artık insan hafızasına emanet edilen kırılgan parolalardan, matematiksel olarak kırılması imkânsız olan kriptografik anahtarlara ve sürekli doğrulama mimarilerine taşınmıştır. Bireysel hesaplarınızda Passkey (FIDO2) kullanımına geçmek oltalama saldırılarını kökünden bitirirken, kurumsal altyapıda Zero Trust (Sıfır Güven) ve değiştirilemez yedekleme ilkelerini benimsemek en gelişmiş fidye yazılımı saldırılarına karşı bile kesintisiz iş sürekliliği sağlamaktadır.