Siber Güvenlik Prensipleri #04 | Varlıklar ve Tehditler: Donanım, Yazılım, Veri, Ağ

Eğitmen: Dr. Süleyman Burak ÇELİK

Sınavda şöyle gelir: mesajlar şifreli, biri ağı yalnız izliyor; şifreleme bu saldırıyı tamamen önler mi? Bu derste tehditleri dört varlık grubu (donanım, yazılım, veri, iletişim hatları ve ağlar) üzerinden tabloya yerleştiriyor, pasif ve aktif saldırı türlerini ayırıyor; sekiz olaylık bir kaydı ve bir "hangisi?" sorusunu adım adım çözüyoruz. Bu derste: 1. Dört varlık grubu ve her birinde gizlilik, bütünlük, erişilebilirlik tehditleri (Tablo 1.3) 2. Donanım ve yazılımın asıl tehdidi: erişilebilirlik 3. Pasif saldırı: mesaj içeriğinin açığa çıkması ve trafik analizi; şifrelemeyle önlenir 4. Aktif saldırı: tekrar oynatma, kimliğe bürünme, mesaj değiştirme, hizmet engelleme; tespit ve kurtarma 5. Soru 1: sekiz olayda varlık ve hedef; iki toplamdan çıkarım (3000 − 2400 = 600) 6. Soru 2: hangisi? veri akışı değişti mi, ne kaybedildi? Bölümler: 0:00 Şifreli Trafik Görünmez mi? 0:45 Kaynak Kitap ve Bugünkü Konu 0:57 Dört Varlık Grubu 1:26 Donanım 1:55 Yazılım 2:24 Veri 2:53 İletişim Hatları ve Ağlar 3:30 Pasif Saldırılar 4:08 Aktif Saldırılar 4:49 Soru 1: Sekiz Olaylık Kayıt 9:35 Soru 2: Hangisi? 12:02 Bu Derste Öğrendiklerimiz 12:34 Akılda Kalan Kural ve Sıradaki Ders Bir sonraki derste bu tehditlere karşı güvenlik gereksinimlerini ve denetimleri ele alıyoruz. Kaynak kitap: William Stallings and Lawrie Brown, Computer Security: Principles and Practice, Fourth Edition Global (Pearson, 2018); §1.2 Tehditler ve Varlıklar, Tablo 1.3; pasif ve aktif saldırılar (fiziksel PDF 35–39 / basılı 33–37). Konu sırası kaynaktan izlenir; anlatım, örnekler ve görseller özgündür. Kaynak şekil veya metni kopyalanmamıştır. Saldırı teknikleri kavramsal ve savunma odaklı anlatılır; çalıştırılabilir saldırı kodu veya adım adım istismar yoktur. Siber Güvenlik Prensipleri serisinin 4. dersi. Ön koşul: Tehdit Sonuçları: Açığa Çıkma, Aldatma, Kesinti, Gasp. Hedef kitle: bilgisayar mühendisliği ve siber güvenliğe giriş öğrencileri.