Siber güvenlik nedir, neden herkesin işidir?
Siber güvenlik yalnızca bilgi işlemin değil, ekranı olan herkesin işi. Gizlilik, bütünlük ve erişilebilirlik ilkeleriyle temel kavramlar.
Neden önemli?
Bugün bir şirketin müşteri listesi, bir ailenin fotoğrafları, bir esnafın muhasebesi ve hepimizin banka hesabı aynı yerde duruyor: internete bağlı cihazlarda. Saldırganların çoğu "büyük şirketleri" değil, açık kapıyı arar; o kapı da çoğu zaman bir çalışanın tıkladığı bir bağlantı ya da tekrar kullanılan bir paroladır. Bu yüzden güvenlik yalnızca bilgi işlem ekibinin değil, ekranı olan herkesin işidir.
Temel bilgiler
Bilgi güvenliği üç ilkeye dayanır; kısaca CIA üçlüsü denir:
- Gizlilik (Confidentiality): Bilgiyi yalnızca görmesi gereken kişiler görür. Maaş tablosunun herkese açık bir klasörde durması gizlilik ihlalidir.
- Bütünlük (Integrity): Bilgi izinsiz değiştirilmez. Bir faturadaki IBAN'ın saldırgan tarafından değiştirilmesi bütünlük ihlalidir.
- Erişilebilirlik (Availability): Bilgi, gerektiği anda kullanılabilir. Fidye yazılımının dosyaları kilitlemesi erişilebilirlik ihlalidir.
"Siber güvenlik" bu ilkelerin dijital dünyadaki uygulamasıdır: cihazlar, ağlar, hesaplar ve veriler. Üç parçası vardır: insan (farkındalık, alışkanlıklar), süreç (kurallar, yetkiler, yedekleme düzeni) ve teknoloji (güncellemeler, güvenlik duvarı, şifreleme). Biri eksikse diğerleri tek başına yetmez.
Gerçekçi bir örnek
Küçük bir muhasebe bürosunda çalışan Elif, "kargonuz bekliyor" SMS'indeki bağlantıya tıklar ve telefonuna gelen kodu sahte sayfaya yazar. Saldırgan büronun ortak e-posta hesabına girer, müşterilere "banka hesabımız değişti" e-postası gönderir. Ne güvenlik duvarı ne antivirüs bunu durdurur; durdurabilecek olan, Elif'in o mesajı tanımasıydı.
Yapılacaklar
- Bilgiyi sınıflandırın: herkese açık, kurum içi, gizli.
- "Bu bilgiye kim, neden erişmeli?" sorusunu alışkanlık hâline getirin.
- Şüphelendiğinizde durun; kimse sizi beş dakika beklediğiniz için suçlamaz.
Akılda kalsın: Güvenlik bir ürün değil, bir alışkanlıktır.
*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 1. bölümüdür.* Sıradaki bölüm: Saldırganlar kim ve ne ister?