Ders 1.1: Siber güvenlik nedir? Gizlilik, bütünlük, erişilebilirlik
Bilgi güvenliği ve siber güvenliğin neyi koruduğu, her güvenlik kararının dönüp dolaştığı üç hedef (gizlilik, bütünlük ve erişilebilirlik; CIA üçlüsü) ve her birinin ihlalinin neye benzediği. Laboratuvarda bir şirket makinesinde her türden birer sorunu bulup düzeltiyorsun: herkesin okuyabildiği bir maaş dosyası, birinin değiştirdiği bir web sayfası ve durmuş bir hizmet.
17 dk
Bu derste öğreneceklerin
- Bilgi güvenliğini ve siber güvenliği açıklamak
- Gizlilik, bütünlük ve erişilebilirliği birer örnekle tanımlamak
- Bir olayın hangi hedefi bozduğunu tanımak
- Bir dosyanın bütünlüğünü özet (hash) parmak iziyle denetlemek
Temel terimler
- Bilgi güvenliği
- Kâğıtta ya da bilgisayarda bulunan bilginin yanlış kişilerce ya da kazayla görülmesine, değiştirilmesine veya kullanılamaz hâle gelmesine karşı korunması.
- Siber güvenlik
- Bilgi güvenliğinin bilgisayarlar, ağlar ve bunların üzerindeki veri ve hizmetlerle ilgilenen kısmı.
- Gizlilik
- Bilgiyi yalnızca yetkili kişiler görebilir.
- Bütünlük
- Bilgi doğru ve eksiksizdir; yetkisiz olarak değiştirilmemiştir.
- Erişilebilirlik
- Bilgi ve hizmetler, yetkili kişiler ihtiyaç duyduğunda erişilebilir ve kullanılabilir durumdadır.
- CIA üçlüsü (gizlilik-bütünlük-erişilebilirlik)
- Üç hedefin birlikte adı: Confidentiality, Integrity, Availability. Güvenlik sorunlarının çoğu bunlardan en az birini bozar.
- Özet değeri, hash (parmak izi)
- Veriden hesaplanan kısa, sabit uzunlukta bir değer. Aynı veri hep aynı özeti verir; en küçük değişiklik bambaşka bir özet üretir.
Tüm dersler · Linux nedir? →