Ders 1.3: Neden önemli: gerçek olaylardan dersler
Üç tanınmış olay ve arkalarındaki basit hatalar: yaması yapılmamış Windows makineleri üzerinden yayılan bir fidye yazılımı salgını (WannaCry, 2017), yaması aylardır mevcut olan bir web çatısı üzerinden yaşanan bir veri ihlali (Equifax, 2017) ve tek bir parolayla yapılan bir sızma sonrasında durdurulan bir boru hattı (Colonial Pipeline, 2021). Laboratuvarda bir şirketin envanterini aynı üç soruyla gözden geçiriyorsun: ne yamasız, hangi hesaplarda çok faktörlü kimlik doğrulama yok ve dün geceki yedek çalıştı mı?
18 dk
Bu derste öğreneceklerin
- Üç gerçek olayı ve her birinde neyin yanlış gittiğini anlatmak
- Yama, fidye yazılımı, veri ihlali ve çok faktörlü kimlik doğrulamayı açıklamak
- Bir envanterde yaması yapılmamış sistemleri bulmak
- MFA'sız hesapları ve başarısız yedekleri bulmak
Temel terimler
- Zafiyet (güvenlik açığı)
- Bir yazılımda, yapılandırmada ya da süreçte, gizliliği, bütünlüğü veya erişilebilirliği bozmak için kullanılabilecek zayıflık.
- Yama
- Üreticinin bir zafiyeti ya da hatayı düzelten güncellemesi.
- Fidye yazılımı
- Kurbanın dosyalarını şifreleyip anahtar için ödeme isteyen kötü amaçlı yazılım.
- Veri ihlali
- Korunan verinin yetkisi olmayan biri tarafından görüldüğü, kopyalandığı ya da alındığı olay.
- Çok faktörlü kimlik doğrulama (MFA)
- Kim olduğunu iki ya da daha fazla farklı türde kanıtla göstermek; örneğin bir parola ile telefonundaki bir kod.
- Yedek
- Kayıp, hasar ya da fidye yazılımı sonrasında geri yüklenebilmesi için ayrı tutulan veri kopyası.
← Linux nedir? · Tüm dersler · Linux dağıtımları →