Giriş:
Herkes evde veya iş yerinde interneti kullanıyor. Kişisel bilgilerinizi veya şirketiniz için hassas olan şirketinizle ilgili bilgileri internete yüklüyorsunuz. Ayrıca gizli bilgilerinizi şirketin departmanları arasında bir departmandan diğerine paylaşıyorsunuz. Ağ altyapınızı oluşturan çeşitli bileşenler vardır. Yönlendiriciler ve anahtarlar, LAN kartları, kablolar ve diğer cihazlar ağ donanımını oluşturur. Bu tasarımlar ayrıca işletim sistemleri, yönetim sistemleri, güvenlik duvarları ve güvenlik uygulamaları gibi ağ yazılımlarını da içerir. Ağ tasarımının üçüncü ana bileşeni hizmetlerdir.
Donanım, yazılım ve hizmet olan tüm bu temel mekanizmalar, kötü niyetli veya kasıtsız eylemlerle istismar edilebilecek kusurlar içerebilir. Ağ altyapısı güvenliği, iç ve dış saldırılara karşı savunma için gelişmiş ve çeşitlendirilmiş kaynaklar sağlamayı amaçlar. Kuruluşlar hizmet reddi saldırılarından, istenmeyen erişimden, spam'den veya kötü amaçlı yazılımlardan zarar görebilir.
Dış saldırılar bu risklerin en yaygın kaynağı olsa da, ağ güvenliği çözümleri iç güvenlik açıklarını da kapsamalıdır. Silme, değiştirme, veri sızıntısı, zararlı bilgilerin istenmeden indirilmesi ve yasa dışı eylemler bunlardan yalnızca birkaçıdır.
Ağ altyapısı güvenliği nedir?
Ağ altyapısı güvenliği, kuruluşların altta yatan ağ altyapısını istenmeyen erişime, yok edilmeye veya toplanan verilerin değiştirilmesine karşı güvence altına almak için kullandığı araçlar ve yazılımlardır.
Bir saldırgan, ağa bağlı herhangi bir cihaz veya sistem üzerinden ağa erişim sağlayabilir. Ağ altyapısı güvenliğinin amacı, ağ kaynaklarına yetkisiz erişimi ve bir saldırganın bunları değiştirmesini, yok etmesini, kontrol etmesini ya da çalmasını önlemektir.
Ağ altyapısı güvenliği hangi cihazları kapsar??
Yönlendiriciler gibi tüm ağ iletişim ekipmanları, bu siber güvenlik disiplini tarafından korunur.
- Kablolar ve anahtarlar
- Yalnızca size ait sunucular.
- LAN kartları bir tür ağ kartıdır.
- Yük dengeleyiciler.
- Alan adı sistemleri (DNS).
- Uç noktalar, bir şeyin gerçekleştiği noktalardır
- Ağ işletimi ve yönetim sistemleri gibi ağ yazılımları da ağ altyapısı güvenliği tarafından korunur.
- Ağ güvenliğine yardımcı olan uygulamalar.
- Ağ cihazlarında işletim sistemleri kullanılır.
- Ağ iletişimi hizmetleri
Kritik altyapı güvenliği nasıl çalışır?
Altyapıyı güvende tutmak için ağ altyapısı güvenliği, en iyi uygulamaların ve sürekli operasyonların kapsamlı bir karışımına dayanır. Kullandığınız güvenlik önlemlerinin şunlara göre belirlenmesi mümkündür:
- Şirketiniz bir dizi yasal yükümlülükle bağlıdır.
- Belirli sektörünüz için geçerli düzenlemeler.
- Ağ ve güvenlik gereksinimleri.
Bir ağın güvenlik açıklarını ve gereksinimlerini daha iyi anlamak için ağ güvenliği incelemesi yapabilirsiniz. Daha kapsamlı bir bakış için güvenlik açığı değerlendirmeleri kullanabilir veya bir sızma testi (penetration test) düzenleyebilirsiniz.
Bir işletme ağ gereksinimlerini öğrendikten sonra, aşağıda özetlenen en iyi uygulamaların bir kısmını hayata geçirebilir. İşletmeler ayrıca veri şifreleme, güçlü parolalar, üst düzey erişim güvenliği ve veri yedekleme gibi evrensel ilkelere de başvurabilir. [1]
Ağ Altyapısında Farklı Güvenlik Türleri Nelerdir?
Ağ altyapısı güvenliğine çeşitli yollarla yaklaşılabilir. Bu nedenle bir ağın korumasını güçlendirmek için farklı yöntemler kullanmak tercih edilir.
- Erişim Kontrolü:
Erişim kontrolü, güvenilmeyen kişilerin ve cihazların ağa yetkisiz erişimini engeller.
- Uygulama Güvenliği:
Uygulama güvenliği, olası donanım ve yazılım kusurlarına karşı korumak için alınan önlemleri ifade eder.
- Ağ Güvenlik Duvarları:
Yazılım mimarisi, şüpheli trafiğin ağa girmesini ve ağda dolaşmasını yönetir ve engeller.
- VPN'ler (Sanal Özel Ağlar):
VPN'ler, uç noktalar arasındaki ağ bağlantılarını şifreleyerek internet üzerinden güvenli iletişim sağlar.
- Davranış Analitiği:
Davranış analitiği, şüpheli ağ etkinliğini otomatik olarak tanımlayan güvenlik çözümleridir.
- Kablosuz güvenlik:
Kablolu güvenlik kadar güvenilir olmayabilir. Gadget'lar ve uygulamalar gibi kablosuz ağlara bağlanabilen cihazların artan sayısı, sızma riskini daha da yükseltir. [1]
Sonuç:
İnternet yaygınlaştıkça ağ altyapısı güvenliği daha da önem kazanıyor. Hayati güvenlik teknolojileri değerlendirilirken güvenlik endişeleri ve internet protokolü göz önünde bulundurulmalıdır. Güvenlik teknolojisinin büyük kısmı yazılım tabanlıdır ve yalnızca sınırlı sayıda donanım cihazı da işin içine katılmıştır. Ayrıca veri güvenliği; altta yatan bilgisayar altyapısı içinde alınan bir hükmü, sistem yöneticisinin sistemi ve ağ erişimli kaynakları yetkisiz kullanıcılardan korumak için benimsediği politikaları ve bu önlemlerin birlikte ele alındığında etkinliğini (veya etkinlik eksikliğini) kapsar.
- Ağ Altyapısı Güvenliği Nedir? ; Şuradan ulaşılabilir: https://phoenixnap.com/blog/network-infrastructure-security#:~:text=Network%20infrastructure%20security%20is%20a%20set%20of%20measures%20and%20processes,access%20controls%20and%20authentication%20protocols.
Ağ altyapısı güvenliği için temel kontroller
- Segmentasyon: bir cihazın ele geçirilmesi her şeye ulaşamasın diye misafir WiFi'ını, personeli, sunucuları, güvenlik kameralarını ve POS'u ayrı VLAN'lara bölün.
- Güvenlik duvarları ve erişim kontrol listeleri: segmentler arasında ve internetten yalnızca ihtiyaç duyduğunuz trafiğe izin verin.
- Güvenli cihaz yönetimi: varsayılan parolaları değiştirin, kullanılmayan servisleri devre dışı bırakın, Telnet yerine SSH kullanın ve yönlendirici ile anahtar (switch) bellenimlerini güncel tutun.
- Güçlü WiFi güvenliği: duvara asılmış ortak bir parola yerine WPA3 veya WPA2-Enterprise.
- İzleme ve günlük tutma: güvenlik duvarlarından ve anahtarlardan günlükleri toplayın ve olağandışı trafikte uyarı verin.
- Arızalı bir cihazın hızla değiştirilebilmesi için yapılandırma yedekleri.
Küçük ve orta ölçekli ofislerde yaygın hatalar
Yönlendiricilerde ve kameralarda varsayılan yönetici parolaları, her şey için tek düz bir ağ, yama uygulanmamış üretici yazılımı ve günlükleri kontrol etmekten sorumlu kimsenin olmaması olayların en sık nedenleridir. Yılda bir yapılan kısa bir inceleme çoğunu ortaya çıkarır. Ekibimiz BT altyapısı tasarımı ve BT güvenlik incelemeleri sunar.
Kısa yanıtlar
Ağ güvenliği ile ağ altyapısı güvenliği arasındaki fark nedir?
Ağ güvenliği, bir ağdaki verilerin tüm korunmasını kapsar. Ağ altyapısı güvenliği ise ağı oluşturan cihazlara odaklanır: yönlendiriciler, anahtarlar, güvenlik duvarları, erişim noktaları ve bunların yapılandırması.
Bir ağı güvence altına almanın ilk adımı nedir?
Cihazların envanterini çıkarın, varsayılan kimlik bilgilerini değiştirin ve üretici yazılımını güncelleyin. Sahip olduğunuzu bilmediğiniz şeyi koruyamazsınız.
