Siber güvenliğin tanımı
Siber güvenlik; bilgisayarları, sunucuları, mobil cihazları, ağları, uygulamaları ve en önemlisi bu sistemlerde tutulan verileri yetkisiz erişime, değiştirilmeye, çalınmaya ve hizmet kesintisine karşı koruma disiplinidir. Kısaca, dijital varlıklarımızın güvenilir biçimde çalışmaya devam etmesini sağlayan teknik ve organizasyonel önlemlerin tamamıdır.
Bu tanımda iki nokta önemlidir. Birincisi, siber güvenlik yalnızca teknoloji değildir; insanlar, süreçler ve teknoloji birlikte ele alınmadığında en pahalı güvenlik ürünü bile tek başına yetersiz kalır. İkincisi, siber güvenlik bir kez yapılıp biten bir iş değil, sürekli devam eden bir süreçtir. Yeni yazılımlar, yeni çalışanlar ve yeni saldırı teknikleri ortaya çıktıkça önlemlerin de güncellenmesi gerekir.
Neden herkesi ilgilendirir?
Bir zamanlar siber güvenlik, büyük şirketlerin bilgi işlem departmanlarına ait bir konu olarak görülürdü. Bugün ise hemen her şey dijital: banka hesaplarımız, sağlık kayıtlarımız, e-devlet işlemlerimiz, iş yazışmalarımız, fotoğraflarımız. Bu da saldırganların hedef kitlesini herkesi kapsayacak şekilde genişletti.
Saldırganların önemli bir kısmı belirli bir kişiyi veya kurumu değil, zayıf olanı hedefler. Otomatik araçlarla internetteki milyonlarca adresi tarar, güncellenmemiş bir yazılımı, tahmin edilebilir bir parolayı veya dikkatsiz bir tıklamayı ararlar. "Benim verim kimin işine yarar ki?" düşüncesi bu yüzden yanıltıcıdır: E-posta hesabınız başkalarına oltalama göndermek için, bilgisayarınız başka sistemlere saldırmak için, kimlik bilgileriniz ise dolandırıcılık için kullanılabilir.
Bireyler için riskler
- Hesapların ele geçirilmesi ve kimlik hırsızlığı
- Banka veya kart bilgilerinin çalınması
- Kişisel fotoğraf ve belgelerin sızdırılması
- Fidye yazılımı nedeniyle dosyalara erişimin kaybedilmesi
Kurumlar için riskler
- Hizmet kesintisi ve gelir kaybı
- Müşteri verilerinin sızması ve yasal yükümlülükler (Türkiye'de KVKK gibi)
- İtibar kaybı ve müşteri güveninin sarsılması
- Sahte ödeme talimatlarıyla doğrudan maddi kayıp
Bu eğitimde neler öğreneceksiniz?
Bu eğitim boyunca önce ortak bir dil oluşturacağız. Gizlilik, bütünlük ve erişilebilirlik gibi temel ilkeleri, ardından tehdit, zafiyet ve risk arasındaki farkı öğreneceksiniz. Sonra yaygın saldırı türlerini nasıl tanıyacağınızı ve nasıl savunacağınızı ele alacağız. Son olarak da hemen bugün uygulayabileceğiniz pratik alışkanlıklara geçeceğiz.
Güvenlik bir denge işidir
Mutlak güvenlik yoktur. İnternete hiç bağlanmayan, kimsenin kullanmadığı bir bilgisayar çok güvenlidir ama işe yaramaz. Gerçek hayatta amaç, kullanılabilirlik ile güvenlik arasında makul bir denge kurmak ve riskleri kabul edilebilir bir seviyeye indirmektir. İyi bir güvenlik önlemi, insanların işini imkânsız hale getirmeden saldırganın işini zorlaştırır.