Tam Anlamıyla Siber Güvenlik

Siber Güvenlik Nedir ?

İnternet ve sosyal medya kullanımının her yaş grubu arasında hızla artmasıyla beraber, bilişimle ilgili herhangi bir konu hemen herkes tarafından ciddiye alınmaya başlandı. Özellikle ‘cool’ olarak görülen “Siber” kelimesini içeren meslekler, eğitim alanları, seminerler, kurslar, haberler, makaleler, ve hatta renkli arka plan üzerine büyük harflerle yazılmış sözler bile artık insanların ilgisini çekmekte.

Yunanca’da ‘yönlendirmek’ anlamına gelen ‘kubernan’ kelimesinden türetilen ‘kubernētēs’ kelimesi, ilk defa 1948 yılında İngilizce’de ‘cybernetics’ olarak kullanılmıştı; 1958 yılında ise Lois Couffignal tarafından, canlı ve/veya makineler arasındaki ilişkileri tanımlamak amacıyla ‘cyber’ kelimesi türetilmiştir. Siber kelimesi de, tahmin edileceği üzere, İngilizce’deki bu ‘cyber’ kelimesinden gelmektedir. 1980'lerden itibaren ise bilişimle, internetle ve sanal geçeklikle ilgili olan konuların soyut tanımlarında kullanılan bir sözcük olmaya başlamıştır.

İnsanlık tarafından kullanılmış ve kullanılmakta olan her araç-gereçte olduğu gibi, tabii ki siber alemdeki güvenliğimiz de en önemli konulardan biridir. İşte siber güvenliğin en önemli kapsamlarından biri de tüzel ve gerçek kişilerin gizlilik ve güvenliğinin korunmasıdır. Siber güvenlik genel olarak bilgisayar güvenliği, operasyon güvenliği, veri güvenliği, kişisel bilgi güvenliği, internet ağı güvenliği, hatta herhangi bir sinyal alışverişi içeren cihaz güvenliği ve buna benzer bir çok insan-makine iletişimini içeren konuyu içermektedir. Bu konuların böyle çoklanmasının ve önem kazanmasının bir sebebi de doğal olarak karşılaşılan saldırılardır. Siber saldırıların çeşitleri, yoğunlukları ve etkileri arttıkça; siber güvenlik alanında atılan adımların artması da çoğunlukla aynı oranda olmuştur. Hatta özellikle 1980'li yıllardan itibaren ‘siber dünyada etik’, ‘siber korsanlık’ ve ‘etik siber korsanlık’ gibi tanımlar ortaya çıkmaya başlamış, ve akademik, sosyal ve siyasal dünyadaki tartışmalar arasında yerini almıştır.

Siber Saldırılar

Siber saldırılara karşı ne gibi önlemler alınabilir sorusuna geçmeden önce, saldırıların çeşitleriyle ilgili kısa bir bilgilendirme yapmak istiyorum. Siber saldırı çeşitlerini ve yöntemlerini aşağıdaki gibi gruplandırabiliriz;

• Hedef sistemin güvenlik duvarı aşarak veri kopyalama,
• Açık mikrofon/kamera dinleme,
• Network scanning dediğimiz Ağ tarama ile içeri sızma,
• Hedef sistemde barınan ve kullanılabilen tüm hizmetler servis dışı bırakma (Denial of Service),
• Hedef yapının tüm internet servislerini yıkıcı aksiyon alma,
• Kripto saldırı ile şifreler kırma,
• IP gizleme ve başka IP’nin yerine geçme (IP Masquerading),
• İki bağlantı arasına sızarak dinleme ve veri ele geçirme (MITM),
• Yemleme (Phishing).

Bilgi Güvenliği

Görüldüğü üzere; en yakın arkadaşlarımızın, ailemizin bile bilmediği bilgilerimizin içeren siber alem, bir çok çeşit saldırıyla sürekli olarak tehdit altında bulunmakta. Siber dünyada tehdit altında olan alanlardan biri de -yukarıda da belirttiğim gibi- kişisel verilerimizdir. Bu konu ‘Kişisel Bilgi Güvenliği’ başlığı altında detaylı olarak incelenmektedir.

Siber Güvenliğin ve Bilgi Güvenliğinin Kapsam Alanları

Siber güvenlik ve bilgi güvenliği genellikle aynı anlamda kullanılsa da; siber güvenlik daha soyut ve geniş bir ağ alanını kapsarken, bilgi güvenliği biraz daha teknik bir şekilde gerçek ve tüzel kişilerin verilerini korumayla odaklanmaktadır.