Konu Anlatımı
Bilgi Güvenliği ve Siber Tehditler
Bilgi Güvenliği ve Siber Tehditler, Bilişim Teknolojilerinin Temelleri dersi kapsamındaki Bilişim Etiği ve Güvenliği ünitesinin temel konularından biridir. Bu konu alanın gerektirdiği bilgi ve becerilerin kazandırılmasına temel oluşturur.
Temel Bilgiler
- Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur.
- Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir.
Uygulama ve Dikkat Edilmesi Gerekenler
Bu konunun uygulamasında iş güvenliği kurallarına uyulmalı, kullanılan araç ve malzemeler amacına uygun seçilmeli ve yapılan işlemler standartlara göre kontrol edilmelidir. Öğrenilen bilgiler atölye ve iş yeri uygulamalarıyla pekiştirildiğinde kalıcılık artar.
Tehdit Türleri ve Saldırı Yöntemleri
Zararlı yazılımlar davranışlarına göre adlandırılır: kendini dosyalara bulaştıran virus, ağ üzerinden kendini çoğaltan solucan (worm), meşru görünen program kılığındaki truva atı, şifreleyip fidye isteyen fidye yazılımı ve reklam gösteren reklam yazılımı. Sosyal mühendislik saldırıları ise yazılımı değil insanı hedef alır: oltalama (phishing) e-postaları, sahte çağrılar ve aciliyet yaratan mesajlarla kullanıcıdan şifre veya kart bilgisi istenir. Teknik zafiyet kadar insanın acele ve korku tepkisi de bir saldırı vektörüdür.
Korunma Katmanları
Etkili koruma tek katman değil, üst üste bindirilmiş katmanlardan oluşur. Birinci katman güçlü ve benzersiz şifre ile iki aşamalı doğrulamadır. İkinci katman güncel yazılım kullanımıdır; yamalı sistemde bilinen açık kapanır. Üçüncü katman güvenlik duvarı, antivirüs ve şifreli bağlantı (HTTPS, VPN) olup dördüncü katman yedekleme kuralıdır: 3-2-1 yedekleme kuralına göre üç ayrı kopya, iki farklı ortam, bir kopya da uzak konumda tutulur. Böylece fidye yazılımı bile tüm kopyaları şifreleyemez.
Şifre ve Hesap Güvenliği
İyi bir şifre en az 12 karakter, büyük-küçük harf, rakam ve özel karakter karışımıdır; ancak uzunluk tek başına tahmini zorlaştırır, sözlük saldırısına karşı uzun ve anlamsız bir cümle daha güçlüdür. Aynı şifrenin birden fazla sitede kullanılması, bir sitede sızdığında tüm hesapları ele geçirir; bu yüzden benzersiz şifre ve parola yöneticisi önerilir.
Saldırı Sonrası Müdahale
Şüpheli bir bağlantıya tıklandığında önce internet bağlantısı kesilir, şifreler güvenli başka bir cihazdan değiştirilir, olağandışı oturumlar kapatılır ve olay kuruma bildirilir. Fidye yazılımında cihaz kullanılmaya devam edilirse şifreleme yayılabilir; yedekten geri yükleme en güvenli yoldur.
Sınav Odaklı Noktalar
Sınavda zararlı yazılım türlerinin tanımı, oltalamanın hedefi ve 3-2-1 yedekleme kuralı sık çıkar. Tür sorularında çoğaltma yolu (dosya bulaşması, ağa kendiliğinden yayılım) ayırıcı anahtardır.
Temel Güvenlik İlkeleri
Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder. Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur. Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir. Bu ilkeler, kullanıcıların bilgi güvenliği konusunda sorumluluğunu bilmesini ve doğru davranışları uygulamalarını sağlamak için kritik öneme sahiptir. Özellikle şifre yönetimi, bilgi güvenliği sistemlerinin etkinliğini doğrudan etkiler. Güçlü şifrelerin oluşturulması, kişisel verilerin sızdırılmasını engellemek amacıyla temel önlemdir. Bu nedenle, kullanıcılar tarafından dikkatli bir şekilde uygulanması gereken güvenlik ilkeleri, bilgi güvenliği konusunda en temel ve kritik unsurlardır.
İş güvenliği kurallarına uyulması, kullanılan araç ve malzemelerin amacına uygun seçimi, yapılan işlemlerin standartlara göre kontrol edilmesi gibi uygulamalar, bilgi güvenliği sistemlerinin kalıcılığını artırmak için önemlidir. Bu süreçte, teknik ve insan faktörlerinin dengelenmesi, güvenliğin sürdürülebilirliğini sağlamak için kritik öneme sahiptir. Ayrıca, bilgi güvenliği konusunda eğitim ve bilinç sağlama, kullanıcıların güvenli davranışları uygulamalarını desteklemek için gerekli olan en önemli faktörlerden biridir. Bu nedenle, güvenliğin temel ilkelerinin doğru uygulanması, bilgi güvenliği sistemlerinin etkin ve sürdürülebilir olmasını sağlamaktadır.
Yedekleme ve Saldırı Yanıtı
3-2-1 yedekleme kuralı, üç ayrı kopya, iki farklı ortam ve bir kopya uzak konumda tutulması anlamına gelir. Bu kural, bilgi kaybını önlemek için kullanılır. Yedekleme kuralının uygulanması, bilgi güvenliği sistemlerinin en temel korunma katmanlarından biridir. Özellikle, fidye yazılımlarının etkisi altında bilgi kaybını önlemek için bu kuralın uygulanması kritik öneme sahiptir. Yedekleme kuralı, bilgi güvenliği sistemlerinin en temel korunma katmanlarından biri olarak kabul edilir.
Şüpheli bir bağlantıya tıklandığında önce internet bağlantısı kesilir, şifreler güvenli başka bir cihazdan değiştirilir, olağandışı oturumlar kapatılır ve olay kuruma bildirilir. Bu adımlar, saldırı sonrası güvenliğin korunmasını sağlamak için kritik öneme sahiptir. Yedekleme kuralının uygulanması, saldırı sonrası bilgi kaybını önlemek için en etkin yöntemlerden biridir. Bu nedenle, yedekleme ve saldırı yanıtı süreçleri, bilgi güvenliği sistemlerinin etkin ve sürdürülebilir olmasını sağlamak için kritik öneme sahiptir.
Ne Öğreneceğiz
Bilişim Teknolojilerinin Temelleri dersi kapsamında Bilgi Güvenliği ve Siber Tehditler konusu. Bu konuda ögrenme çıktıları:
- Bilgi Güvenliği ve Siber Tehditler ile ilgili temel kavramları açıklar.
- Bilgi Güvenliği ve Siber Tehditler konusunun Bilişim Teknolojilerinin Temelleri dersi içindeki yerini ve önemini belirtir.
- Konuyla ilgili araç, gereç ve malzemeleri amacına uygun seçer.
- İş sağlığı ve güvenliği kurallarına uygun çalışır.
- Öğrendiği bilgi ve becerileri atölye/iş yeri uygulamalarında kullanır.
Ön Bilgi
Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:
- Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur.
- Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir.
- Oltalama e-postasında hedef doğrudan bilgiyi tıklatmaktır; teknik açık gerekmez.
- İki aşamalı doğrulama, şifre sızsa bile hesabı korur.
- Fidye yazılımında en güvenli kurtarma yolu temiz yedekten geri yüklemedir.
- Antivirüs tek başına yeterli değildir; kullanıcı davranışı ve güncellemeler birlikte çalışmalıdır.
- Aynı parolanın yeniden kullanımı zincirleme hesap ele geçirmeye yol açar.
Basit Örnek ve Günlük Yaşam
Günlük yaşamda ve mesleki bağlamda bir uygulama:
Soru: Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Konuyu tanımla ve ilgili kavramları belirle.
- Doğru yöntem veya hesaplamayı uygula.
- Sonucu standartlara göre kontrol et.
Sonuç/cevap: Doğru uygulama sonucunda konuyla ilgili kazanım elde edilir.
Adım Adım Çözülmüş Örnek
Bilgi Güvenliği ve Siber Tehditler - Örnek 1 konusunun adımları:
- Konuyu tanımla ve ilgili kavramları belirle.
- Doğru yöntem veya hesaplamayı uygula.
- Sonucu standartlara göre kontrol et.
Karşılaştırma Tablosu
| Kavram | Açıklama |
|---|
| Bilişim etiği, teknolojinin doğru ve ahl | Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder. |
| Kişisel verilerin korunması KVKK kapsamı | Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur. |
| Güçlü parola, iki adımlı doğrulama ve gü | Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir. |
| Oltalama e-postasında hedef doğrudan bil | Oltalama e-postasında hedef doğrudan bilgiyi tıklatmaktır; teknik açık gerekmez. |
| İki aşamalı doğrulama, şifre sızsa bile | İki aşamalı doğrulama, şifre sızsa bile hesabı korur. |
| Fidye yazılımında en güvenli kurtarma yo | Fidye yazılımında en güvenli kurtarma yolu temiz yedekten geri yüklemedir. |
| Antivirüs tek başına yeterli değildir; k | Antivirüs tek başına yeterli değildir; kullanıcı davranışı ve güncellemeler birlikte çalışmalıdır. |
| Aynı parolanın yeniden kullanımı zincirl | Aynı parolanın yeniden kullanımı zincirleme hesap ele geçirmeye yol açar. |
Sık Yapılan Hatalar
Bilgi Güvenliği ve Siber Tehditler ile ilgili kavramları birbirine karıştırmak: Temel kavramları tablo veya zihin haritasıyla ayırt et.
Uygulamada standartlara ve iş güvenliği kurallarına uymamak: Her adımda güvenlik ve kalite kurallarını uygula.
Kullanılan araç-gereci amacına uygun seçmemek ve bakımını ihmal etmek: Doğru ekipmanı seç, kullanım öncesi ve sonrası kontrol et.
Virus ile solucanı karıştırmak: Solucan ağ üzerinden kendiliğinden yayılır, kullanıcı dosya açmak zorunda değildir; virus bulaşmak için çalıştırma bekler.
Antivirüs kurunca güvenlik sanmak: Güncel olmayan imzalı antivürüs yeni tehditleri göremez; koruma katmanlıdır.
Fidye ödemesini kurtarma yolu sanmak: Ödeme garantisi yoktur ve saldırıyı teşvik eder; temiz yedekten geri yükleme esas yoldur.
Özet
Bilgi Güvenliği ve Siber Tehditler, Bilişim Teknolojilerinin Temelleri dersi kapsamında ele alınan temel konulardan biridir. Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder. Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur. Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir. Bu bilgiler uygulama ve iş güvenliği kurallarıyla birlikte pekiştirilmelidir.
Kendini Dene
Soru: Yönerge: Bir okul bilgisayarı için temel bilgi güvenlik planı hazırla. Planda parola kuralını, iki aşamalı doğrulamayı, yazılım güncellemelerini, 3-2-1 yedekleme kuralını ve kullanıcı davranışı ile antivirüsün birlikte neden gerekli olduğunu ayrı maddeler hâlinde yaz; her maddeye bir kontrol adımı ekle.
Örnek cevap: Puanlama anahtarı: en az 12 karakterlik karmaşık parola kuralının yazılması 3 puan; iki aşamalı doğrulamanın şifre sızsa bile hesabı koruduğunun yazılması 4 puan; güncellemenin açıkları kapattığının yazılması 3 puan; 3-2-1 kuralının (3 kopya, 2 ortam, 1 uzak) yazılması 4 puan; antivirüs ile kullanıcı davranışının birlikte çalıştığının yazılması 3 puan; her maddeye bir kontrol adımı eklenmesi 3 puan. Toplam 20 puan. Model cevap: Plan parola, 2FA, güncelleme, yedek ve kullanıcı bilinci başlıklarını içerir; her başlığın kontrol adımı vardır.
