Siber güvenlik alanındaki terminoloji, hızla gelişen tehdit ortamı ve teknolojik yeniliklerle birlikte sürekli bir evrim içindedir. Bu sözlük, temel kavramları anlaşılır bir dille açıklayarak, sektörel bilginizi pekiştirmenize yardımcı olmayı amaçlamaktadır. Her bir terim, profesyonel bir bakış açısıyla, teknik doğruluğu koruyarak ve pratik uygulamalarıyla birlikte sunulacaktır.
Kimlik Doğrulama (Authentication)
Kimlik doğrulama, bir kullanıcının, cihazın veya sistemin iddia ettiği kişi veya şey olduğunu kanıtlama sürecidir. Bu, siber güvenlikte erişim kontrollerinin ilk adımıdır ve yetkisiz erişimi engellemek için kritik öneme sahiptir. Genellikle parola, biyometrik veri, dijital sertifika veya çok faktörlü kimlik doğrulama (MFA) gibi yöntemlerle gerçekleştirilir. MFA, birden fazla doğrulama faktörünü birleştirerek güvenliği önemli ölçüde artırır.
Kullanım Alanları ve Güvenlikteki Rolü:
- Kullanıcı hesaplarının yetkisiz kişilere karşı korunması.
- Gizli verilere ve sistemlere erişimin kontrol altına alınması.
- Kurumsal ağların güvenliğinin sağlanması.
Pratik Örnek: Bir e-posta hesabına giriş yaparken kullanıcı adınız ve parolanızın sorulması ilk kimlik doğrulama adımıdır. Eğer ek olarak telefonunuza gönderilen bir kod isteniyorsa, bu çok faktörlü kimlik doğrulamaya bir örnektir.
Kimlik doğrulama mekanizmalarındaki zafiyetler, hesap ele geçirme (account takeover) gibi ciddi güvenlik ihlallerine yol açabilir. Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunu belirtir misin?
Yetkilendirme (Authorization)
Yetkilendirme, kimliği doğrulanmış bir kullanıcının veya sistemin, belirli kaynaklara veya işlemlere ne kadar erişim hakkına sahip olduğunu belirleme sürecidir. Kimlik doğrulama başarılı olduktan sonra devreye girer ve “kimsin” sorusunu cevapladıktan sonra “ne yapabilirsin” sorusunu yanıtlar. Rol tabanlı erişim kontrolü (RBAC) ve erişim kontrol listeleri (ACL) gibi mekanizmalarla uygulanır.
Kullanım Alanları ve Güvenlikteki Rolü:
- Veri gizliliğini ve bütünlüğünü korumak.
- Kullanıcıların sadece görevlerini yerine getirmeleri için gereken en az ayrıcalığa sahip olmasını sağlamak (En Az Ayrıcalık Prensibi – Principle of Least Privilege).
- Kurumsal sistemlerde yetkisiz değişikliklerin önüne geçmek.
Pratik Örnek: Bir şirkette finans departmanında çalışan birinin, sadece finansal raporlara ve ilgili uygulamalara erişim hakkına sahip olması, ancak insan kaynakları departmanının verilerine erişememesi yetkilendirme ile belirlenir.
Yanlış yapılandırılmış yetkilendirme kuralları, yetkisiz erişime ve veri sızıntılarına neden olabilir. Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunu belirtir misin?
Tehdit İstihbaratı (Threat Intelligence)
Tehdit istihbaratı, mevcut veya potansiyel saldırılar hakkında bilgi toplama, analiz etme ve bu bilgiyi eyleme geçirilebilir içgörülere dönüştürme disiplinidir. Bu bilgiler, siber güvenlik ekiplerinin tehditleri daha iyi anlamalarına, proaktif savunma stratejileri geliştirmelerine ve saldırılara daha hızlı yanıt vermelerine olanak tanır. Tehdit istihbaratı, saldırganların motivasyonlarını, yeteneklerini ve kullandıkları taktikleri anlamayı içerir.
Kullanım Alanları ve Güvenlikteki Rolü:
- Potansiyel siber saldırı risklerini öngörmek ve azaltmak.
- Güvenlik olaylarına müdahale süreçlerini iyileştirmek.
- Güvenlik yatırımlarının etkinliğini artırmak.
Pratik Örnek: Bir güvenlik operasyon merkezi (SOC), belirli bir kötü amaçlı yazılım ailesinin (malware family) yaygınlaştığına dair tehdit istihbaratı raporları aldığında, bu yazılıma karşı tespit ve engelleme kurallarını güncelleyebilir.
Tehdit istihbaratının doğruluğu ve güncelliği, etkinliği açısından kritik öneme sahiptir. Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunu belirtir misin?
