Bu derste termoloji odaklı ilerleyeceğiz. Bitlerin vatan toprağı olduğunu göreceğiz. KKBG daha iyi anlaşılması ve yüksek seviyede bir koruma sağlanması için tanım ve termolojilerin iyi bilinmesi ve bu kavramların doğru anlaşılması gereklidir. Bu derste ise teknik terimlerin tanımlarını inceleyeceğiz.
Terimler:
bilgi güvenliği, siber güvenlik, siber savunma, kurumsal bilgi güvenliği, siber savaş, kurumsal varlık, siber olay, siber zorbalık, casusluk, siber silah,siber polis, siber suç, siber suçlarla mücadele, siber terorist, siber saldırı, siber tehdit
Varmak istediğimiz nokta ise;
elektronik ortamları daha iyi kullanmak,
bu ortamlarda işlenen, saklanan, aktarılan, değiştirilen, üretilen, yok edilen veya analiz edilen verileri daha iyi anlamak ve kavramaktır.
Bunları anlamak ve anlatmak için ise bilimin temeli olan veriye kadar ineceğiz.
Özbilgi; tecrübe veya öğrenme şeklinde veya iç gözlem şeklinde elde edilen gerçeklerin, doğruların veya bilginin, farkında olunması ve anlaşılması, ne, niçin, nasıl ve kim olduğunu bilme, olayların detaylarını bilme, olayın altında yatan ilke ve teorilerin farkında olma, olayı çözebilme becerisine sahip olma, neyin nasıl yapılacağını kavrama anlamındadır.
Siber; elektronik ortamlar, verilerin bulunduğu, işletildiği, yönetildiği ve geliştirildiği ortamlarda bulunan veriler; bilgisayar, sunucu, cihaz, donanım, yazılım, protokol, algoritma, işlem, politika, süreç, laboratuvar, sistem anlamındaır. Bununla birlikte siber kelimesinin tdk’da bir karşılığı yoktur.
Ulusal stratejide siber güvenlik; siber uzayı oluşturan bilişim sistemlerinin saldırılardan korunmasını, bu ortamda işlenen bilgi/verinin gizlilik, bütünlük ve erişilebilirliğin güvence altına alınmasını, saldırıların ve siber güvenlik olaylarının devreye alınmasını ve sonrasında ise sistemlerin yaşanan siber güvenlik olayı öncesi durumlarına geri döndürülmesidir.
Siber Olay; elektronik ortamlarda, işlenen verilerin gizlilik, bütünlük veya erişlebilirliğinin ihlal edilmesi, verilere zarar verilmesi, verilerin ele geçirilmesi veya buna teşebbüs edilmesi şeklinde tanımlanabilir.
Elektiriğin kesilmesi, haberleşme sistemlerinin susturulması,
Bir nükleer reaktörün durdurulması,
Bir pc’nin ele geçirilmesi siber olaya örnek verilebilirler.
ABD’de bir güvenlik estitüsü “sistematik yapılar veya fonksiyonlar üzerinde etkiye sahip değişkenler” olarak siber olayı tanımlıyorlar.
Aktarılan bu bilgiler doğrultusunda yaşanan olayın siber olay olup olmadığı ayrıştırılabiliyor olunmalıdır.
Siber Uzay; siber alan veya siber dünya yahut siber uzay. USGSEP’de “tüm dünyaya ve uzaya yayılmış durumda bulunan bilişim sistemlerinden ve bunları birbirine bağlayan ağlardan veya bağımsız bilgi sistemlerinden oluşan sayısal ortamdır.”
Siber Savaş; ulusal çıkarlar ve menfaatler çerçevesinde sahip olunan siber varlıkların korunması,
karşı tarafın bilişim sistemlerine zarar vermek, hizmetlerini durdurmak veya bozmak, hizmetini assatmak veya ele geçirmek amacıyla yapılan saldırılar veya yapılacak saldırıua karşı koymak için başvurdukları bir durum.
Kendine has dünyası veya kuralları olan, kuralsız bir şekilde topluluklar, saldırganlar, sistemler ve hatta devletler arasında yapılan saldırılar şeklinde tanımlanabilir.
Siber terörizm; terör örgütlerinin faaliyetlerinde siber ortamın sunduğu kolaylıkları, uygulamaları, araçları, altyapıları, teknik ve teknolojileri, bpşlukları, zararlı yazılım ve içerikleri bulup kullanarak, tuzak kuraraj veya yeni yöntemler geliştirerek hedefi doğrultusunda kişileri, toplumları veya ulusları geliştirerek hedefi doğrultusunda kişileri, toplumları veya ulusları yönlendirme, yıldırma, bezdirme, sindirme, zarar verme ve çıkar elde etme amacıyla yapılan faaliyetler olarak ifade edilebilir.
FBI için Siber terörizm; planlı ve politik amaçlara hizmet etmek amacıyla planlı olarak kimliği belirsiz kişiler tarafından gerçekleştirilen, barışçıl kişileri hedef alan, verilere, bilgisayar sistemlerine, bilgisayar programlarına ve platformlara yapılan saldırılar olarak tanımlar.
Siber Terörist; siber ortamda bulunan her türlü hizmeti, açıklığı, altyapıyı, uygulamayı, zararlı yazılımları, boşluğu veya fırsatı kullanarak hedefi doğrultusunda kişileri, toplumları, kurumları veya ulusları doğrudan veya dolaylı olarak amacı doğrultusunda yönlendiren, yıldıran, bezdiren, sindiren veya zarar veren, çıkar elde eden, bu tür faaliyetlere yardım yapan veya destek veren kişi olarak tanımlanır.
Siber Caydırıcılık;
sanal ortamda karşılaşılabilecek tehdit ve tehlikelere maruz kalmamak için saldırganlığı önleme, engelleme ve önlem alma girişimleri
saldırı veya saldırganları amacından vazgeçirmek
korkutarak cesaret kırmak ve vazgeçirmek için temek üstünlüklere sahip olma girişimlerinin tümü olarak açıklanabilir.
Uluslararası Telekomünikasyon Birliği (ITU) için Siber güvenlik; kurum, kuruluş ve kullanıcıların bilgi varlıklarını korumak amacıyla kullanılan yöntemler, politikalar, kavramlar, kılavuzlar, risk yöntemi yaklaşımları, faaliyetler, eğitimler, en iyi uygulama deneyimleri ve kullanılan teknolojiler bütünü olarak tanımlanır.
Bilgi güneliğindeki en büyük zaafiyet insandır. Bununla birlikte bilgi güvenliğindeki zaafiyet faktörleri:
İnsan Faktörü
Eğitim
Süreç
Risk Yöneitimi
gibi bir çok faktörün etki ettiği tek bir çatı altında yönetilmesi zorunlu olan karmaşık süreçlerden oluşmaktadır.
Şifre
Geri dönüştürülebilir veya dönüştürülemez metinlerden oluşur, aksi gerekmediği sürece ASCII karakterleri şeklinde olurlar.
Parola
Hehangi bir okunabilir, seçilmiş ve gizli tutulmasu gereken kelimedir. Başkaları tarafından tahmin edilmesi zor bir karakter dizisi seçilerek sağlanabilir. Yeterli zaman ve kaynak olduğu sürece her parolanın kırılabileceği düşünülse de zor bir karakter dizisinin bu süreyi uzattığı bilinmektedir.