Siber Güvenlik Terimleri Sözlüğü
Siber güvenlik alanındaki terminoloji, sürekli gelişen tehditler ve savunma mekanizmalarıyla birlikte karmaşıklaşmaktadır. Bu sözlük, temel kavramları sade ve anlaşılır bir dille açıklayarak, profesyonellerin ve bu alana ilgi duyanların bilgi düzeyini artırmayı hedeflemektedir. Her bir terim, sektörel standartlara uygun, net ve pratik bilgilerle donatılmıştır.
Kimlik Doğrulama (Authentication)
Kimlik doğrulama, bir kullanıcının, cihazın veya sistemin iddia ettiği kişi veya şey olduğunu teyit etme sürecidir. Bu, genellikle şifreler, biyometrik veriler (parmak izi, yüz tanıma), dijital sertifikalar veya çok faktörlü doğrulama (MFA) gibi yöntemlerle gerçekleştirilir. Siber güvenlikte temel bir adımdır; çünkü yetkisiz erişimi engellemenin ilk hattını oluşturur.
Kullanım Alanları ve Güvenlikteki Rolü: Sistemlere giriş, çevrimiçi hizmetlere erişim, hassas verilere ulaşım gibi her türlü yetkilendirme adımında kullanılır. Başarılı bir kimlik doğrulama, saldırganların hesapları ele geçirmesini zorlaştırır.
Pratik Örnek: Bir web sitesine kullanıcı adı ve şifrenizle giriş yapmanız, kimlik doğrulama sürecinin en yaygın örneğidir. Bankacılık uygulamalarında SMS ile gelen tek kullanımlık şifre (OTP) ise çok faktörlü kimlik doğrulama yöntemidir.
Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunuzu merak ediyorum.
Yetkilendirme (Authorization)
Yetkilendirme, kimliği doğrulanmış bir kullanıcının veya sistemin belirli kaynaklara veya işlevlere erişim iznine sahip olup olmadığını belirleme sürecidir. Kimlik doğrulama işleminden sonra gelir ve ne yapabileceğini tanımlar.
Kullanım Alanları ve Güvenlikteki Rolü: Bir veritabanındaki belirli kayıtlara erişim, bir dosya üzerinde değişiklik yapma yetkisi, bir yazılımın belirli modüllerini kullanma hakkı gibi durumları kapsar. Rol tabanlı erişim kontrolü (RBAC) gibi modellerle uygulanır. Veri ihlallerini ve yetkisiz veri manipülasyonunu önler.
Pratik Örnek: Bir şirket içi ağda, muhasebe departmanındaki bir çalışanın sadece finansal raporlara erişim izni olması, ancak genel müdürün tüm şirket verilerine erişebilmesi yetkilendirme ile belirlenir.
Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunuzu merak ediyorum.
Zararlı Yazılım (Malware)
Zararlı yazılım, bilgisayar sistemlerine veya ağlara zarar vermek, verileri çalmak, sistemleri kontrol etmek veya hizmetleri kesintiye uğratmak amacıyla tasarlanmış her türlü kötü amaçlı yazılımı ifade eder. Virüsler, solucanlar (worms), truva atları (trojans), fidye yazılımları (ransomware), casus yazılımlar (spyware) ve reklam yazılımları (adware) gibi birçok türü bulunur.
Kullanım Alanları ve Güvenlikteki Rolü: Siber saldırganlar tarafından sistemlere sızmak, bilgi toplamak, sistemleri felç etmek veya fidye talep etmek için kullanılır. Saldırı vektörleri arasında e-posta ekleri, zararlı web siteleri, korsan yazılımlar veya zayıf güvenlik açıklarından yararlanma yer alır. Kapsamlı bir siber güvenlik stratejisi, zararlı yazılımlara karşı koruma sağlamayı hedefler.
Pratik Örnek: Bir kullanıcının şüpheli bir e-posta ekini açmasıyla bilgisayarına bulaşan ve dosyalarını şifreleyip erişimi engelleyen fidye yazılımı, zararlı yazılımın tehlikeli bir örneğidir.
Bu terimle ilgili en çok hangi konuda bilgi ihtiyacı duyduğunuzu merak ediyorum.
