Konu Anlatımı
Siber Güvenlik Temelleri
Siber güvenlik, bilgi sistemlerini, verileri ve kullanıcı hesaplarını yetkisiz erişim, veri kaybı ve hizmet kesintisine karşı korumayı amaçlayan çalışma alanıdır. Koruma yalnızca yazılımla sağlanmaz; donanım, ağ düzeni, yazılı yöntemler ve insan davranışı birlikte değerlendirilerek kurulur. Öğrenilen ilkeler tüm bilişim mesleklerinde geçerlidir.
Kimlik Doğrulama ve Parola Güvenliği
- Parola en az sekiz karakterli olmalı, tahmin edilmesi zor bir ifade olarak seçilmelidir.
- Parolalar farklı ortamlarda tekrar kullanılmamalı, parola yöneticisiyle saklanmalıdır.
- Çok faktörlü doğrulama, parolanın yanında ikinci bir kanıt isteyerek hesabı korur.
- En az yetki ilkesi, her kullanıcıya yalnızca görevini yapmak için gereken yetkiyi verir.
Ağ Güvenliği
Güvenlik duvarı, izin verilen iletişimleri geçirip diğerlerini durdurur. Ağ segmentlere ayrılarak birbirinden yalıtılır ve segmentler arası geçiş yine kurallarla denetlenir. Veri taşınırken şifreli protokoller kullanılır, açık olması gerekmeyen portlar kapatılır. Kablosuz ağlarda erişim parolası güçlendirilmeli ve ağa bağlanan cihaz listesi düzenli denetlenmelidir.
Sosyal Mühendislik ve Zararlı Yazılım
Sosyal mühendislik, teknik açık yerine insan güvenini, aciliyet duygusunu ya da merakını kullanır. Oltalama mesajları sahte bir bağlantı üzerinden kişisel bilgi toplamaya ya da para göndermeye yöneltir. Zararlı yazılım; eklenti, güncellenmemiş program veya sahte kurulum dosyası yoluyla bulaşır. Bilgisayarların ve sunucuların güncel tutulması, bilinen açıkların kapatılması için zorunludur.
Veri Güvenliği
Veri sınıflandırması, verinin hassasiyetine göre koruma düzeyini ve erişim yetkisini belirler. Aktarım sırasında şifreleme veriyi yetkisiz göz atıcı için anlamsız kılar; özet değeri alınarak bütünlük doğrulanabilir. Kullanılmayan verilerin güvenli biçimde silinmesi, sızdırılan hesapların yükünü azaltır. Taşınabilir bellekler kurum izniyle kullanılmalı, içerikleri kullanım sonrası temizlenmelidir.
Yedekleme ve Olay Müdahale
Yedekleme, verinin düzenli aralıklarla başka bir ortama kopyalanmasıdır; yedeklerin farklı konumlarda tutulması ve geri yükleme denemesiyle doğrulanması gerekir. Güvenlik olayı yaşandığında ilk adım cihazı ağdan ayırmak ve olayı kayda geçirmektir. Ardından olayın kapsamı belirlenir, etkilenen hesapların şifreleri değiştirilir, kök neden araştırılır ve alınan önlemler yazılı olarak raporlanır.
| Tehdit | Örnek | Karşı Önlem |
|---|
| Oltalama | Sahte kurum e-postası | Bağlantıyı doğrulama ve eğitim |
| Zararlı yazılım | Bilinmeyen eklenti | Güncelleme ve antivirüs |
| Yetkisiz erişim | Paylaşılan hesap | En az yetki ve çok faktörlü doğrulama |
Atölye Uygulaması
Bilişim atölyesinde parola gücü ölçümü, yedekten geri yükleme pratiği, güvenlik duvarı kural incelemesi ve sahte e-posta tanıma çalışması yapılabilir. Her çalışma sonunda bulgu yazılı olarak raporlanır; bu kayıtlar ileride kurum içi denetimde referans olarak kullanılır.
Ne Öğreneceğiz
Parola güvenliğinden ağ savunmasına, zararlı yazılımlardan olay müdahalesine kadar bilişim ortamlarının temel güvenlik ilkelerini örneklerle ele alır. Bu konuda ögrenme çıktıları:
- Güçlü parola, çok faktörlü doğrulama ve en az yetki ilkesini uygular.
- Ağ güvenliği araçlarının görevlerini karşılaştırır ve açıkları ayırt eder.
- Oltalama ve sosyal mühendislik örneklerini tanır, doğrulama adımını seçer.
- Veri sınıflandırması, şifreleme ve yedekleme oran hesaplarını yapar.
- Güvenlik olayında ilk dört adımı doğru sırayla uygular.
Ön Bilgi
Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:
- Güvenlik duvarı ağ sınırlarında trafik kurallarını uygular, antivirüs cihazdaki dosyaları inceler.
- Ağ segmentlere ayrıldığında bir olayın yayılma alanı daralır ve yetkiler yazılı olarak belirlenir.
- Oltalama mesajları aciliyet, para veya hesap kapatma bahanesiyle davranış yönlendirmeye çalışır.
- Yedek almak yeterli değildir; yedekten geri yükleme denemesi yapılarak doğrulanmalıdır.
- Güvenlik olayında ilk adım cihazı ağdan ayırmak ve olayı yazılı olarak kayda geçirmektir.
- Bilinen açıklar yama ve güncellemeyle kapatılır; yamasız cihazlar risk listesinde öncelikli olur.
Basit Örnek ve Günlük Yaşam
Günlük yaşamda ve mesleki bağlamda bir uygulama:
Soru: Kurum, çalışan parolalarının en az 8 karakterli, tahmin edilmesi zor ve başka ortamlarda tekrar kullanılmamasını şart koşuyor. Bu kural neden önemlidir?
- Adım 1: Kaba kuvvet denemelerinde uzunluğun etkisini belirt.
- Adım 2: Tekrar kullanımın risklerini açıkla.
- Adım 3: Parola yöneticisi ve çok faktörlü doğrulama öner.
Sonuç/cevap: Uzun ve benzersiz parola tahmin süresini uzatır, çok faktörlü doğrulama ise parola sızsa bile girişi engeller.
İleri Örnek
Daha ileri bir uygulama:
Soru: Çalışana, hesabının kapanacağını söyleyip bir bağlantıya yönlendiren bir e-posta gönderilmiştir. Doğru davranış nedir?
- Adım 1: Mesajdaki bağlantıya tıklamadan adresi incele.
- Adım 2: Kurumun duyurularıyla karşılaştırarak doğrula.
- Adım 3: Şüpheli mesajı güvenlik birimine bildir.
Sonuç/cevap: Tıklamadan doğrulama yapılır, mesaj güvenlik birimine bildirilir.
Adım Adım Çözülmüş Örnek
Örnek 1: Parola Gücü konusunun adımları:
- Adım 1: Kaba kuvvet denemelerinde uzunluğun etkisini belirt.
- Adım 2: Tekrar kullanımın risklerini açıkla.
- Adım 3: Parola yöneticisi ve çok faktörlü doğrulama öner.
Karşılaştırma Tablosu
| Kavram | Açıklama |
|---|
| Güvenlik duvarı ağ sınırlarında trafik k | Güvenlik duvarı ağ sınırlarında trafik kurallarını uygular, antivirüs cihazdaki dosyaları inceler. |
| Ağ segmentlere ayrıldığında bir olayın y | Ağ segmentlere ayrıldığında bir olayın yayılma alanı daralır ve yetkiler yazılı olarak belirlenir. |
| Oltalama mesajları aciliyet, para veya h | Oltalama mesajları aciliyet, para veya hesap kapatma bahanesiyle davranış yönlendirmeye çalışır. |
| Yedek almak yeterli değildir; yedekten g | Yedek almak yeterli değildir; yedekten geri yükleme denemesi yapılarak doğrulanmalıdır. |
| Güvenlik olayında ilk adım cihazı ağdan | Güvenlik olayında ilk adım cihazı ağdan ayırmak ve olayı yazılı olarak kayda geçirmektir. |
| Bilinen açıklar yama ve güncellemeyle ka | Bilinen açıklar yama ve güncellemeyle kapatılır; yamasız cihazlar risk listesinde öncelikli olur. |
Sık Yapılan Hatalar
Parolayı başka ortamlarda tekrar kullanmak: Tek parola bir yerden sızdığında tüm hesaplar tehlikeye girer; her hesap için farklı ve uzun parola kullanılmalıdır.
Güvenlik duvarının antivirüsün yerine geçtiğini sanmak: Güvenlik duvarı ağ sınırlarında trafik denetler, antivirüs cihazdaki dosyaları inceler; ikisi birlikte çalışır.
Yedek aldığını varsayarak yedeklemeyi bitmiş saymak: Bozuk ya da eksik bir yedek ancak felaket anında anlaşılır; periyodik geri yükleme denemesi zorunludur.
Oltalama e-postasındaki bağlantıya aceleyle tıklamak: Adres çubuğundaki alan adı yazılı metinden farklıdır; bağlantıya tıklamadan kurum kanallarından doğrulama yapılmalıdır.
Kendini Dene
Soru: Okul atölyeniz için ağ güvenliği planı hazırlayınız. Ağ segmentasyonu, güvenlik duvarı kuralları, parola politikası ve olay bildirim adımlarını yazılı olarak ve gerekçeleriyle açıklayınız.
Örnek cevap: Puanlama anahtarı: Ağın atölye ve idari olarak en az iki segmente ayrılması ve bu ayrımın gerekçesi 4 puan; segmentler arası güvenlik duvarı kurallarının yazılması 3 puan; parola uzunluğu, benzersizlik ve çok faktörlü doğrulama maddelerinin belirlenmesi 4 puan; olay bildirim ve kayıt tutma adımlarının sıralanması 2 puan; yazım ve imla kurallarına uyulması 2 puan. Toplam 15 puan.
