Siber güvenlik, bilgisayar sistemlerini, verileri ve ağları saldırılara karşı korumaya yönelik teknolojileri, süreçleri ve yöntemleri kapsar. “Siber güvenlik nedir” ve siber güvenliğin nasıl çalıştığı sorusuna en iyi şekilde cevap verebilmek için, onu bir dizi alt alana ayırmamız gerekir;
Uygulama Güvenliği
Uygulama güvenliği, bir kuruluşun yazılım ve hizmetlerinde çeşitli tehditlere karşı farklı savunmaların uygulanmasını kapsar. Bu alt alan, yetkisiz erişim, wifi şifre kırma veya uygulama kaynaklarında değişiklik olasılığını en aza indirmek için siber güvenlik uzmanlarının güvenli kod yazmasını, güvenli uygulama mimarileri tasarlamasını, sağlam veri girişi doğrulamasını uygulamasını ve daha fazlasını gerektirir.
Bulut Güvenliği
Bulut güvenliği, Amazon Web Services, Google, Azure, Rackspace vb. bulut hizmeti sağlayıcılarını kullanan şirketler için güvenli bulut mimarileri ve uygulamaları oluşturmakla ilgilidir.
Kimlik Yönetimi ve Veri Güvenliği
Bu alt alan, meşru kişilerin bir kuruluşun bilgi sistemlerine yetkilendirilmesini ve doğrulanmasını sağlayan faaliyetleri, çerçeveleri ve süreçleri kapsar. Bu önlemler, ister geçiş sırasında ister bir sunucuda veya bilgisayarda bulunsun, verileri güvence altına alan güçlü bilgi depolama mekanizmalarının uygulanmasını içerir. Ek olarak, bu alt etki alanı, ister iki faktörlü ister çok faktörlü olsun, kimlik doğrulama protokollerini daha fazla kullanır.
Mobil Güvenlik
Mobil güvenlik, günümüzde daha fazla insan mobil cihazlara güvendiği için büyük önem taşıyor. Bu alt alan, tabletler, cep telefonları ve dizüstü bilgisayarlar gibi mobil cihazlarda depolanan kurumsal ve kişisel bilgileri yetkisiz erişim, cihaz kaybı veya hırsızlık, DDOS nedir, kötü amaçlı yazılım, virüsler vb. gibi farklı tehditlerden korur. Ayrıca, mobil güvenlik, güvenliği artırmaya yardımcı olmak için kimlik doğrulama ve eğitimden yararlanır.
Ağ Güvenliği
Ağ güvenliği, ağı ve altyapıyı kesintilerden, yetkisiz erişimden ve diğer suistimallerden koruyan donanım ve yazılım mekanizmalarını kapsar. Etkili ağ güvenliği, kuruluş varlıklarını kuruluş içinden veya dışından gelen çok çeşitli tehditlere karşı korur. Fiziksel programlama platformu olan arduino nedirveya temel bir yazılım olan scada nedir gibi bilgileri bilmeniz gerekir.
Milli Siber Güvenlik sitesi siber güvenlik konusunda birçok makale yayınlamaktadır. Milli Siber Güvenlik güncel ve eğitici makaleler yayınlayarak okuyucularını bilgilendirmektedir. Daha fazla bilgi almak için millisiberguvenlik.com linkine göz atabilirsiniz.
