Siber güvenlik nedir?

Siber güvenlik, cihazları, ağları, hesapları ve verileri dijital tehditlere karşı korumayı amaçlayan uygulama ve süreçler bütünüdür. Yalnızca antivirüs yazılımı kurmak değildir. İnsan davranışları, erişim kuralları, güncellemeler, kayıtlar ve olay sonrası toparlanma da güvenliğin parçalarıdır.

Gizlilik, bütünlük ve erişilebilirlik ne anlama gelir?

Gizlilik, bilginin yetkisiz kişilere açılmamasını; bütünlük, izinsiz veya fark edilmeden değiştirilmemesini; erişilebilirlik ise ihtiyaç duyan yetkili kişilerin hizmete ulaşabilmesini ifade eder. Bir saldırı bu hedeflerden birini veya birkaçını etkileyebilir. Kimlik avı kullanıcıyı kandırırken zararlı yazılım cihazda işlem yapabilir; hizmet engelleme ise kaynağı tüketerek erişimi aksatabilir. Tehdit olası zarar kaynağıdır, açıklık kullanılabilir zayıflıktır, risk ise olasılık ve etkiyle birlikte değerlendirilir. Her hata saldırı değildir; donanım arızası da güvenlik planında ele alınır.

Katmanlı koruma ve olay planı nasıl kurulur?

Hesaplarda benzersiz parolalar, uygun çok faktörlü doğrulama ve sınırlı yetkiler kullanılır. Yazılım güncellemeleri izlenir, önemli veriler yedeklenir, olağan dışı faaliyetler kayıtlarla araştırılır. Çalışanların veya kullanıcıların şüpheli bir isteği nasıl bildireceği açık olmalıdır. Olay sırasında hangi cihazın ayrılacağı, kimin bilgilendirileceği ve hizmetin nasıl geri getirileceği önceden planlanır. Hiçbir ürün tam güvenlik garantisi sunmaz; amaç riskleri azaltmak ve etkileri sınırlandırmaktır. Kontroller veri değeri ve kullanım biçimine göre seçilir. Yedekten dönüşün denenmesi, yalnızca önlem listesinin varlığından daha somut güvence sağlar.