Güvenlik Temelleri

Siber güvenlikte Ölüm Zinciri (Cyber Kill Chain), saldırganların bir siber saldırıyı gerçekleştirmek için izlediği aşamaları tanımlayan bir modeldir.Lockheed Martin tarafından geliştirilen “Cyber Kill Chain Framework” olarak da bilinir. Temel amacı, bir saldırının aşamalarını anlayarak tehditleri daha erken tespit etmek ve etkisiz hale getirmektir. Siber Öldürme Zinciri aşağıdaki aşamalardan oluşmaktadır: 1. …

İnternetin ve dijital teknolojilerin yaşantımızın her alanına nüfuz etmesi ile siber güvenlik çağımızın vazgeçilmez bir unsuru haline gelmiştir.Bireylerin,işletmelerin ve devletlerin hassas verileri ve sistemleri çeşitli siber saldırı yöntemleri ile sürekli olarak siber tehditlere maruz kalmaktadır. Hızla değişen dijital dünyaya adapte olarak siber saldırganlar daha sofistike ve karmaşık saldırı yöntemleri geliştirmektedir.Bu …

Bilişim güvenliği,bilginin ve bilgi sistemlerinin çeşitli tehditlerden korunma sürecidir.Bu tehditler yetkisiz erişim,veri manipülasyonu,veri sızıntısı,kimlik hırsızlığı,bilgisayar korsanları,zararlı yazılımlar gibi güvenlik ihlallerini içerebilir. Bilişim güvenliği standartları ise güvenlik uygulamalarını yapılandırmak,kontrol etmek ve iyileştirmek için hazırlanmış rehberlerdir. Bilişim güvenliği temelde 3 ilkeye dayanmaktadır. Gizlilik(Confidentiality):Bilgilerin yetkisiz erişime karşı korunmasıdır. Bütünlük(Integrity):Bilgilerin yetkisiz değiştirilmesi veya bozulmasının …