Siber Güvenlik Prensipleri #03 | Tehdit Sonuçları: Açığa Çıkma, Aldatma, Kesinti, Gasp

Eğitmen: Dr. Süleyman Burak ÇELİK

Sınavda şöyle gelir: rezervasyon sayfası hiç açılmıyorsa kaybolan hedef gizlilik mi? Bu derste bir saldırı başarılı olduğunda ne kaybedildiğini dört tehdit sonucuyla (açığa çıkma, aldatma, kesinti, gasp) ve bunlara yol açan eylemlerle ayırıyor; sekiz olaylık bir günlüğü ve bir "hangisi?" sorusunu dört ölçüt sorusuyla adım adım çözüyoruz. Bu derste: 1. Dört tehdit sonucu ve vurdukları hedefler (gizlilik, bütünlük, erişilebilirlik) 2. Açığa çıkma: ifşa, yolda yakalama, çıkarım, izinsiz giriş 3. Aldatma: kimliğe bürünme, sahteleme, inkâr 4. Kesinti: devre dışı bırakma, işleyişi bozma, engelleme; gasp: el koyma, kötüye kullanma (toplam 12 eylem) 5. Soru 1: sekiz olayda sonuç, eylem ve hedef; dört ölçüt sorusu ve sayarak sağlama 6. Soru 2: hangisi? dört madde, şıkları eleyerek Bölümler: 0:00 Sayfa Açılmıyorsa Gizlilik mi Kayboldu? 0:49 Kaynak Kitap ve Bugünkü Konu 0:59 Dört Tehdit Sonucu 1:29 Açığa Çıkma 2:01 Aldatma 2:33 Kesinti 3:09 Gasp 3:42 Sonuç ve Hedef Haritası 4:25 Soru 1: Sekiz Olaylık Günlük 8:56 Soru 2: Hangisi? 11:01 Bu Derste Öğrendiklerimiz 11:35 Akılda Kalan Kural ve Sıradaki Ders Bir sonraki derste tehditleri dört varlık grubu üzerinden inceliyoruz: donanım, yazılım, veri ve ağlar. Kaynak kitap: William Stallings and Lawrie Brown, Computer Security: Principles and Practice, Fourth Edition Global (Pearson, 2018); §1.2 Tehditler, Saldırılar ve Varlıklar, ilk kısım: tehdit sonuçları, Tablo 1.2 (fiziksel PDF 33–35 / basılı 31–33). Konu sırası kaynaktan izlenir; anlatım, örnekler ve görseller özgündür. Kaynak şekil veya metni kopyalanmamıştır. Saldırı teknikleri kavramsal ve savunma odaklı anlatılır; çalıştırılabilir saldırı kodu veya adım adım istismar yoktur. Siber Güvenlik Prensipleri serisinin 3. dersi. Ön koşul: Varlık, Zafiyet, Tehdit ve Artık Risk. Hedef kitle: bilgisayar mühendisliği ve siber güvenliğe giriş öğrencileri.