Siber Güvenlik Prensipleri #02 | Varlık, Zafiyet, Tehdit ve Artık Risk

Eğitmen: Dr. Süleyman Burak ÇELİK

Sınavda şöyle gelir: atölyenin özel rezervasyon kaydına iki yol uzanıyor; birinci yola bir kapı konuyor. Kayıt artık güvende mi? Bu derste varlık, zafiyet, tehdit, saldırı ve karşı önlemi ayırıyor; beş yollu bir sistemde etkin yolları sayıp önlemden sonra kalanı hesaplıyor, artık riskin neden hiçbir zaman sıfır sayılmadığını iki sınav tipi soruyla adım adım gösteriyoruz. Bu derste: 1. Güvenlik neden zor: saldırgana tek zayıflık yeter, tasarımcı hepsini kapatmalı 2. Dört varlık grubu: donanım, yazılım, veri, iletişim olanakları ve ağlar 3. Zafiyet türleri (bozulmuş, sızdıran, kullanılamaz), tehdit ve saldırı 4. Aktif ve pasif saldırı; içeriden ve dışarıdan saldırı 5. Soru 1: beş yolda varlık, zafiyet, hedef; etkin yol 4, önlemden sonra 4 − 1 = 3; yalnız alarmla 4; yedek açık klasörde: 5 etkin, 4 kalan 6. Soru 2: hangisi? varlık, zafiyet, tehdit, saldırı, karşı önlem; önleme, tespit, kurtarma Bölümler: 0:00 Kapı Konunca Kayıt Güvende mi? 0:51 Güvenlik Neden Zor 1:19 Dört Varlık Grubu 1:55 Zafiyet Türleri 2:27 Tehdit ve Saldırı 2:53 Aktif ve Pasif, İçeriden ve Dışarıdan 3:31 Güvenlik Modeli: Önleme, Tespit, Kurtarma 4:13 Soru 1: Beş Yol, Etkin Yol ve Artık Risk 9:25 Soru 2: Hangisi? 11:33 Bu Derste Öğrendiklerimiz 12:07 Akılda Kalan Kural ve Sıradaki Ders Bir sonraki derste tehditlerin doğurduğu sonuçları türlerine ayırıyoruz. Kaynak kitap: William Stallings and Lawrie Brown, Computer Security: Principles and Practice, Fourth Edition Global (Pearson, 2018); §1.1 sonu: güvenliğin zorlukları ve güvenlik modeli (fiziksel PDF 30–33 / basılı 28–31). Konu sırası kaynaktan izlenir; anlatım, örnekler ve görseller özgündür. Kaynak şekil veya metni kopyalanmamıştır. Saldırı teknikleri kavramsal ve savunma odaklı anlatılır; çalıştırılabilir saldırı kodu veya adım adım istismar yoktur. Siber Güvenlik Prensipleri serisinin 2. dersi. Ön koşul: Gizlilik, Bütünlük ve Erişilebilirlik (CIA üçlüsü). Hedef kitle: bilgisayar mühendisliği ve siber güvenliğe giriş öğrencileri.