Giriş:
Geleneksel olarak bir işletmenin veya kuruluşun tüm alanlarını yönetmek için defterler kullanılırdı. Şimdi teknolojik ilerleme geldi. Tüm iş ve kurum işleri artık bilgisayarlarda yapılıyor. Bankalar tüm müşteri kayıtlarını tutmak için bilgisayar kullanır. Bir şirketle çalıştığınızı ve ayın ertesi günü bir ürün çıkarmayı planladığınızı varsayın. Pazar rakipleriniz tüm veritabanınızı hacklerse ne yaparsınız? Bilgisayarları, sunucuları, mobil cihazları, elektronik sistemleri, ağları ve verileri kötü niyetli saldırılara ve yetkisiz kullanıcılara (bilgisayar korsanlarına) karşı koruma uygulamasına siber güvenlik denir.
Siber Güvenlik Nedir?
Sistemleri, cihazları, ağları, programları ve verileri siber saldırılara karşı korumak için prosedürler ve kontrol kullanan bir teknoloji uygulamasıdır. Sistemleri, ağları ve teknolojileri istismar etmek için kullanılan verilere yetkisiz erişime izin vermeyerek siber saldırı riskini azaltın.
Siber güvenliğin amacı nedir?
Bir şirketin ağındaki verileri, diğer taşınabilir varlıkları veya diğer mal varlıklarını korumak için kullanılır. Temel amacı, bu varlıkları siber saldırıların tüm yaşam döngüsü boyunca her türlü güvenlik riskinden korumaktır.
Siber güvenliğin hedefleri nelerdir?
CIA üçlüsünün güvence altına aldığı üç hedef; veri ve ağ gizliliği, bütünlüğü ve erişilebilirliğidir.
Siber güvenliğin İlkeleri nelerdir?
Siber güvenliğin üç temel ilkesi yönet, koru ve tespit etmektir.
Yönet: güvenlik risklerini belirleyin ve ele alın.
Koru: güvenlik tehditlerini ve risklerini azaltmak için güvenlik kontrollerini uygulanabilir hale getirin.
Tespit et: güvenlik olaylarını tespit edin ve anlayın.
Siber güvenlik nasıl işler?
İşletmenin tüm sistemlerinde, bilgisayar ağlarında ve programlarında birçok güvenlik ve emniyet katmanı sağlayacak şekilde oluşturulmuştur. Siber saldırılara karşı etkili bir savunma istiyorsanız çalışanlar gereklidir; prosedürler ve teknoloji birlikte çalışacak şekilde tasarlanmıştır. Siber güvenlik sistemleri etkin biçimde yönetildiğinde, olası güvenlik açıklarını ve boşlukları bir bilgisayar korsanı veya zararlı yazılım tarafından istismar edilmeden önce tespit edebilir, analiz edebilir ve onarabilir.[1]
Güvenliğin şu şekilde farklı türleri vardır.
Ağ güvenliği, bir bilgisayar sistemini kasıtlı saldırganlara veya fırsatçı kötü amaçlı yazılımlara karşı savunma tekniğidir.
Uygulama güvenliğinin temel amacı, yazılım cihazını saldırılardan korumaktır. Güvenlik, bir program veya cihaz devreye alınmadan çok önce, tasarım aşamasında başlar.
Bilgi güvenliği:
Verilerin depolanması ve iletilmesi sırasında bütünlüğünü ve gizliliğini korur.
Operasyonel güvenlik:
Veri varlıklarını izlemek ve korumak için süreçler ve yargılar ya da kararlar.
Felaket kurtarma ve iş sürekliliği:
Bir siber güvenlik olayı veya süreç ya da veri kaybıyla sonuçlanan başka herhangi bir olay ve bir kuruluşun buna nasıl yanıt verdiği. Felaket kurtarma politikaları, bir kuruluşun olaydan önceki seviyede faaliyetlerine yeniden başlayabilmesi için prosedürlerini ve verilerini nasıl eski haline getireceğini belirler.
Son kullanıcı eğitimi:
Siber güvenliğin en dürtüsel yönünü kapsar, çünkü herkes uygun güvenlik standartlarına uymayı ihmal ederek, aksi halde korunan bir sisteme bilmeden virüs bulaştırabilir. İnsanlara şüpheli e-posta eklerini silmeyi, tanınmayan USB aygıtlarını takmamayı ve daha birçok önemli dersi öğretmek, her kuruluşun güvenliği için kritiktir.[2]
Siber Güvenlik hangi Faydaları sağlar?
- Sistemi virüslere, solucanlara, casus yazılımlara ve diğer potansiyel olarak zararlı programlara karşı korur
- Veri hırsızlığına karşı güvenlik
- Bilgisayarı saldırıya uğramaktan korur
- Bilgisayarın donma ve çökme olasılığını azaltır
- Tüketicilere gizlilik sağlar.
Siber güvenliğin dezavantajları nelerdir?
- Sistemi virüslere, solucanlara, casus yazılımlara ve diğer potansiyel olarak zararlı uygulamalara karşı korur.
- Veri hırsızlığına karşı güvenlik
- Bilgisayarı korsanlığa karşı korur.
- Bilgisayarın donma ve çökme olasılığını azaltır.
- Tüketicilerin gizliliğini korur.
Sonuç:
Siber güvenlik, verileri yetkisiz kişilere, virüslere, solucanlara, casus yazılımlara ve diğer potansiyel olarak yıkıcı yazılımlara (bilgisayar korsanlarına) karşı koruduğu için dijital dünyanın en önemli yönlerinden biridir. Siber güvenlik sistemleri etkin biçimde yönetildiğinde, olası güvenlik açıklarını ve boşlukları bir bilgisayar korsanı veya zararlı yazılım tarafından istismar edilmeden önce tespit edebilir, analiz edebilir ve onarabilir.
- What Is Cybersecurity And How Does It Work? 5 Kasım 2020; Erişim adresi: https://nexthop.ca/it-news/what-is-cybersecurity-and-how-does-it-work/.
- What is Cyber Security? ; Kaynak: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
Siber güvenlik türleri
Ana alanlar ağ güvenliği, uygulama güvenliği, bulut güvenliği, uç nokta güvenliği ve kimlik ve erişim yönetimidir. Her birinin tablosu için siber güvenlik alanlarına bakın.
Küçük bir işletme için temel siber güvenlik kontrol listesi
- Bir parola yöneticisi ve çok faktörlü kimlik doğrulama kullanın.
- İşletim sistemlerini, tarayıcıları ve eklentileri güncelleyin.
- Verileri düzenli olarak yedekleyin ve bir kopyayı çevrimdışı tutun.
- Bir güvenlik duvarı ve uç nokta koruması kullanın.
- Çalışanları kimlik avını tanımaları için eğitin; bkz. siber tehdit türleri.
- Yönetici haklarını sınırlayın.
Sistemlerinizin profesyonel bir incelemesi için BT danışmanlık hizmetlerimize göz atın.
