12. SınıfBilişim Teknolojileri
Siber Güvenlik Temelleri — Çalışma Sayfası
Kazanımlar, önemli noktalar ve sık yapılan hatalar tek sayfada.
Bu konuda öğrenecekleriniz
- Güçlü parola, çok faktörlü doğrulama ve en az yetki ilkesini uygular.
- Ağ güvenliği araçlarının görevlerini karşılaştırır ve açıkları ayırt eder.
- Oltalama ve sosyal mühendislik örneklerini tanır, doğrulama adımını seçer.
- Veri sınıflandırması, şifreleme ve yedekleme oran hesaplarını yapar.
- Güvenlik olayında ilk dört adımı doğru sırayla uygular.
Önemli noktalar
- Güvenlik duvarı ağ sınırlarında trafik kurallarını uygular, antivirüs cihazdaki dosyaları inceler.
- Ağ segmentlere ayrıldığında bir olayın yayılma alanı daralır ve yetkiler yazılı olarak belirlenir.
- Oltalama mesajları aciliyet, para veya hesap kapatma bahanesiyle davranış yönlendirmeye çalışır.
- Yedek almak yeterli değildir; yedekten geri yükleme denemesi yapılarak doğrulanmalıdır.
- Güvenlik olayında ilk adım cihazı ağdan ayırmak ve olayı yazılı olarak kayda geçirmektir.
- Bilinen açıklar yama ve güncellemeyle kapatılır; yamasız cihazlar risk listesinde öncelikli olur.
Formüller ve kurallar
- Kullanılabilir adres sayısı = 2 atanabilir bit sayısı − 2 (ağ ve yayın adresi)
- Değişen veri miktarı = toplam veri boyutu × değişim oranı
- Toplam kayıt sayısı = günlük kayıt satırı × saklama süresi (gün)
- Yetki kaydı sayısı = kullanıcı sayısı × erişilen sistem sayısı
- Güvenli oran = (toplam cihaz − riskli cihaz) / toplam cihaz × 100
- Parola uzunluğu arttıkça tahmin süresi üstel olarak büyür; uzunluk, karakter çeşitliliğinden daha etkilidir.
Sık yapılan hatalar
- Parolayı başka ortamlarda tekrar kullanmak: Tek parola bir yerden sızdığında tüm hesaplar tehlikeye girer; her hesap için farklı ve uzun parola kullanılmalıdır.
- Güvenlik duvarının antivirüsün yerine geçtiğini sanmak: Güvenlik duvarı ağ sınırlarında trafik denetler, antivirüs cihazdaki dosyaları inceler; ikisi birlikte çalışır.
- Yedek aldığını varsayarak yedeklemeyi bitmiş saymak: Bozuk ya da eksik bir yedek ancak felaket anında anlaşılır; periyodik geri yükleme denemesi zorunludur.
- Oltalama e-postasındaki bağlantıya aceleyle tıklamak: Adres çubuğundaki alan adı yazılı metinden farklıdır; bağlantıya tıklamadan kurum kanallarından doğrulama yapılmalıdır.
- Yaygın hata 5: Siber Güvenlik Temelleri konusunda dikkat edilmesi gereken nokta 5.
Hızlı tekrar ipuçları
- Parola, antivirüs ve güncelleme sorularında önce hangi katmanın görevi olduğunu ayırt et, sonra seçenekleri değerlendir.
- Oran hesaplarında değişim yüzdesini ondalığa çevirip toplamla çarp; bölme ile çarpmayı karıştırma.
- Güvenlik olayı sorularında sırayı ezberle: ağı kes, kayda geç, tara, şifreleri değiştir, kök nedeni araştır.
- Kendi laboratuvar ortamında bir yedek alıp geri yüklemeyi denemek, prosedürü kalıcı olarak öğretmenin en etkili yoludur.
Kendini dene
Bu sayfayı okuduktan sonra konu anlatımını tekrar oku ve kendi cümlelerinle özetle.