Siber Güvenlik Nedir? Temel Kavramlar ve Tehdit Türleri

Siber güvenlik, bilgisayarları, sunucuları, ağları, mobil cihazları ve verileri yetkisiz erişime, saldırılara ve hasara karşı koruma uygulamalarının bütünüdür. Amaç; bilginin gizliliğini korumak, değiştirilmeden kalmasını sağlamak ve ihtiyaç duyulduğunda erişilebilir olmasını güvenceye almaktır.

Bu yazıda siber güvenliğin temel kavramlarını, alt alanlarını, en yaygın tehdit türlerini ve bireylerle işletmelerin uygulayabileceği temel önlemleri anlatıyoruz.

Siber Güvenliğin Temeli: CIA Üçlüsü

İlke	Anlamı	Örnek önlem
Gizlilik (Confidentiality)	Bilgiye yalnızca yetkili kişilerin erişmesi	Şifreleme, erişim yetkileri, çok faktörlü doğrulama
Bütünlük (Integrity)	Verinin izinsiz değiştirilmemesi	Dijital imza, sürüm kontrolü, değişiklik kayıtları
Erişilebilirlik (Availability)	Sistemlerin ihtiyaç anında çalışır olması	Yedekleme, yedekli altyapı, DDoS koruması

Siber Güvenliğin Alt Alanları

• Ağ güvenliği: Güvenlik duvarları, saldırı tespit ve önleme sistemleri (IDS/IPS), VPN ve ağ bölümlendirme.
• Uç nokta güvenliği: Bilgisayar, telefon ve sunucuların antivirüs/EDR yazılımları ve güncel tutulması.
• Uygulama güvenliği: Yazılımların güvenli kodlanması, web uygulaması güvenlik duvarı (WAF) ve güvenlik testleri.
• Bulut güvenliği: Bulut hesaplarında yetki yönetimi, yanlış yapılandırmaların önlenmesi.
• Kimlik ve erişim yönetimi: Kimin neye erişebileceğinin belirlenmesi, en az yetki ilkesi.
• Veri güvenliği: Şifreleme, veri sınıflandırma ve veri sızıntısı önleme.
• Olay müdahalesi ve iş sürekliliği: Saldırı anında yapılacakların planlanması, yedekten geri dönüş.

En Yaygın Siber Tehdit Türleri

Tehdit	Nasıl çalışır?
Kimlik avı (phishing)	Sahte e-posta, SMS veya sitelerle kullanıcıyı şifresini ya da kart bilgisini vermeye ikna etmek
Fidye yazılımı (ransomware)	Dosyaları şifreleyip açmak için fidye istemek
Zararlı yazılım (malware)	Virüs, solucan, truva atı ve casus yazılımlarla sisteme sızmak
DDoS saldırısı	Çok sayıda istekle sunucu veya ağı hizmet veremez hale getirmek
Kaba kuvvet (brute force)	Şifreleri deneme yanılmayla tahmin etmek
SQL injection ve XSS	Web uygulamasındaki açıkları kullanarak veritabanına erişmek veya kullanıcı tarayıcısında kod çalıştırmak
Sosyal mühendislik	Teknik açık yerine insanların güvenini kullanmak
İç tehditler	Yetkili kişilerin bilerek veya bilmeyerek zarar vermesi

Ayrıntılar için kimlik avı saldırıları ve fidye yazılım saldırıları yazılarımıza bakabilirsiniz.

Bireyler İçin Temel Önlemler

1. Her hesapta farklı, uzun şifreler kullanın; bir şifre yöneticisi işinizi kolaylaştırır.
2. Mümkün olan her yerde çok faktörlü doğrulamayı (MFA) açın.
3. İşletim sistemi, tarayıcı ve uygulamaları güncel tutun.
4. Beklenmedik e-posta eklerini ve bağlantılarını açmadan önce göndereni doğrulayın.
5. Önemli dosyalarınızı düzenli olarak, ana cihazdan ayrı bir yere yedekleyin.
6. Herkese açık Wi-Fi ağlarında hassas işlemler yapmaktan kaçının.

İşletmeler İçin Temel Önlemler

• Varlık envanteri: Korumanız gereken sistemleri ve verileri bilin.
• Yama yönetimi: Güvenlik güncellemelerini düzenli bir takvimle uygulayın. Bkz. yama yönetimi.
• Erişim kontrolü: Çalışanlara yalnızca işleri için gereken yetkiyi verin; yönetici hesaplarında MFA zorunlu olsun.
• Yedekleme stratejisi: 3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1 kopya farklı lokasyonda. Yedekten geri dönüşü düzenli test edin.
• Farkındalık eğitimi: Saldırıların çoğu insanı hedefler; çalışanları düzenli bilgilendirin. Bkz. siber farkındalık eğitimi.
• Düzenli test: Güvenlik açığı taraması ve sızma testi ile zayıf noktaları saldırganlardan önce bulun.
• Olay müdahale planı: Saldırı fark edildiğinde kimin neyi yapacağı önceden yazılı olsun.

Sunucu ve Web Sitesi Sahipleri İçin

• SSH erişiminde şifre yerine anahtar kullanın, root ile doğrudan girişi kapatın.
• Güvenlik duvarında yalnızca gerekli portları açık bırakın.
• Web sitenizde SSL sertifikası kullanın ve CMS ile eklentileri güncel tutun.
• Başarısız giriş denemelerini sınırlayan araçlar (ör. Fail2Ban) kurun.
• Logları düzenli izleyin; olağandışı trafik veya girişleri takip edin.

Sıkça Sorulan Sorular

Siber güvenlik ile bilgi güvenliği aynı şey mi?

Yakın kavramlardır. Bilgi güvenliği, kâğıt belgeler dahil tüm bilginin korunmasını kapsar. Siber güvenlik ise dijital sistemlere, ağlara ve verilere odaklanır.

Antivirüs yazılımı yeterli mi?

Hayır. Antivirüs önemli bir katmandır ama güncellemeler, güçlü şifreler, MFA, yedekleme ve dikkatli kullanım olmadan tek başına yeterli koruma sağlamaz.

Küçük işletmeler de hedef olur mu?

Evet. Saldırganlar çoğu zaman otomatik araçlarla açığı olan her sistemi tarar; küçük işletmeler daha az önlem aldıkları için kolay hedef olabilir.

Siber güvenlik alanında kariyer yapmak için nereden başlamalı?

Ağ temelleri, Linux ve bir betik dili (Python, Bash) iyi bir başlangıçtır. Ardından güvenlik temelleri ve uygulamalı laboratuvar çalışmalarıyla devam edilebilir.