Siber Güvenlik Nedir? İşletmenizi Siber Tehditlerden Korumak için Almanız Gereken Önlemler

Siber güvenlik, dijital varlıkların güvenliğini esas alan bir kavramdır.  Bir bilgi sisteminin, veri ve bilgiye erişimini olanaklı kılarken aynı zamanda o sistemdeki veri ve bilgilere yönelik tehditlerden korumak için gerekli güvenlik önlemlerinin bütününü kapsamaktadır. Yani bilgiyi korurken erişimi ve iş akışını olumsuz etkileyecek kadar sistemin zorlaştırılmasından sağlıklı bir güvenlik yaklaşımı olarak bahsedemeyiz. Verilere yönelik tehditler, siber saldırılar, veri hırsızlığı, veri değiştirme gibi birçok farklı şekilde olabilir.

‍

Siber Güvenlik Neden Önemlidir?

‍

Siber güvenliğin günümüzün en önemli kavramlarından biri olmasının birçok nedeni vardır. Öncelikle, çoğu insan ve kuruluş bugün birçok önemli bilgi ve veriyi bilgisayarlarında saklar. Bu bilgiler arasında, banka bilgileri, özel fotoğraflar, belgeler ya da çalışmalar ile ilgili önemli dosyalar yer alabilir. Eğer bu bilgilere yetkisiz kişiler erişebiliyorsa, bu bilgilerin gizliliği ve güvenliği tehlikeye girebilir.

Ayrıca, bir bilgisayar sistemine yapılan bir korsan saldırısı, sistemin çalışmasını durdurabilir veya bozulmasına neden olabilir. Bu da çalışma verimliliğini düşürerek zaman ve para kaybına neden olabilir. Ayrıca saldırıya uğrayan şahıs ya da kurumun repütasyonuna zarar verebilir ve hatta adli cezalar almasına neden olabilir.

Bilgisayar sistemlerimizi ve bilgilerimizi korsan saldırıları, virüsler ve diğer zararlı yazılımlardan koruma ve bu sayede bilgilerimizin gizliliğini, bütünlüğünü ve ulaşılabilirliğini koruma konusunda siber güvenlik devreye girmektedir.

‍

Siber Güvenlik Hangi Sektörlerde Önemlidir?

Siber güvenlik kavramı neredeyse bütün sektörlerde önemli bir rol oynar. Örneğin, finansal işlemlerin yapıldığı bir banka, müşteri bilgilerini ve paralarını koruma amacıyla siber güvenlik önlemlerini alır. Bunun yanında devlet kurumları, savunma sanayi, sağlık, üretim ve perakende sektörleri sayılabilir.

‍

Bir Kurumun Siber Güvenliğine Tehdit Olan Temel Unsurlar Nelerdir?

‍

Kötü Amaçlı Yazılımlar: Bilgisayar virüsü, Worm, truva atı, fidye yazılımları (Ransomware), casus yazılımlar (Spyware), zararlı reklam yazılımları gibi programlardan oluşan gruba verilen genel isimdir.

‍

İnsan Faktörü: Genellikle siber güvenliğin en zayıf halkasıdır. Sosyal Mühendislik konuları ve Oltalama (Phishing) saldırıları bu kategoriye girer.

Kurum İçi tehditler: Dahili siber güvenlik tehditleri, bir kuruluşun kendi içinden kaynaklanan bireylerden kaynaklanan tehditlerdir. Bu kişiler mevcut çalışanlar, eski çalışanlar, harici yükleniciler veya üreticiler, kısacası şirket cihazlarına veya verilerine erişimi olan herkes olabilir.

‍

Hizmeti Engellemeye Yönelik Saldırılar: Kurumun dijital hizmetlerinin verilmesini sağlayan ağ, sunucu, web sitesi gibi yapıların çalışmasının engellenmesine yönelik saldırılar bu kategoriye girer. Örneğin DDoS saldırıları.

‍

Bilgisayar Korsanları (Hacker): Hack (Korsanlık) yapan kişilere denir. Bir diğer ifade ile herhangi bir veriye yetkisiz erişmek veya dijital servisi yetkisiz olarak durdurmak için insan ya da sistemlerdeki açıklardan yararlanan kişilere bilgisayar korsanı denir.

‍

Günümüzde Kullanılan Siber Güvenlik Önlemleri Nelerdir?

Günümüzde kullanılan siber güvenlik yöntemleri ve yaklaşımları şunları içerebilir:

Güvenlik duvarı kurma (Firewall): Bu yöntem, bir bilgi sisteminin internete bağlı olmasını sağlar, ancak sisteme yönelik tehditlerin girişini önler. Güvenlik duvarları, sisteme giriş yapmaya çalışan zararlı yazılım ve siber saldırıları engeller.

Veri şifreleme (Encryption): Bu yöntem, verilerin güvende tutulmasını sağlar. Veri şifreleme, verinin anlaşılmaz bir hale getirilerek saklanması anlamına gelir. Bu sayede, veri kaçırılması durumunda verinin anlaşılmaz olması nedeniyle gizli bilginin yayılması önlenir.

‍

Kullanıcı doğrulama (User Authentication): Bu yöntem, sisteme giriş yapmaya çalışan kullanıcının kimliğinin doğrulanmasını sağlar. Bu sayede, sisteme giriş yapmaya çalışan yetkisiz kullanıcıların girişini engeller.

Güncelleme yönetimi (Patch Management): Bu yöntem, sistemde bulunan yazılımların güncel tutulmasını sağlar. Güncelleme yönetimi, sistemde bulunan yazılımların güncel olması ve bu sayede sisteme yönelik siber saldırıların önüne geçilmesi için gereken yamaların dağıtılmasının yönetimidir.

Farkındalık Eğitimi (Awareness Training): Bu yöntem, kullanıcıların siber güvenlik konusunda bilinçlenmesini sağlar. Kullanıcıların siber güvenlik konusunda bilgi sahibi olmaları, sisteme yönelik tehditlerin önüne geçilmesinde önemli bir rol oynar.

‍

Bu yöntemler ve yaklaşımlar, siber güvenlik konusunda kullanılan en yaygın yöntemlerdir. Ancak, siber güvenlik konusunda daha fazla önlem alınması gereken durumlarda, bu yöntemlerin yanı sıra siber güvenlik ekipmanları ve yazılımları da kullanılabilir.

‍

Kurumlar, firewall, anti-virüs, sandbox, DLP ve proxy gibi çözümler kullansalar da henüz tanınmayan veya yeni kaydedilmiş domainlere gitmeye çalışan zararlı yazılımları tespit edemezler. Bu nedenle, DNS güvenliği alanında çözümler sunan Roksit, enterprise seviyedeki firmaların siber güvenliğinin temelini oluşturur.

‍

Roksit İşletmenizin ve Çalışanlarınızın Güvenliğini Nasıl Sağlar?

Roksit, DNSDome ürünü ile firmalara cloud tabanlı DNS firewall çözümü sunar. Bu sayede, dışarıya doğru yapılan herhangi bir zararlı domain isteği anında tespit edilir ve bloklanır. Aynı zamanda, Roksit'in kendi geliştirdiği yapay zeka algoritması ile internet domainlerini tarayan ve elde ettiği verileri dinamik bir veri tabanında tutan Cyber X-Ray sayesinde, herhangi bir domainin zararlı olup olmayacağı anında tespit edilir.

Roksit’in bir başka çözümü olan DNSEye ürünü ise kurumsal firmalara DNS görünürlüğü sunar. Bu sayede olası bir zararlı domain sorgusunun kaynağı anında tespit edilir ve Smart SIEM entegrasyonu sayesinde sadece güvenlik tehdidi oluşturabilecek potansiyel trafikler izlenir. Ayrıca, DNSEye ürünü ile DNS logları IAM ve DHCP logları ile zenginleştirilir ve ilgili trafiğin doğruca kaynağı (makine, kullanıcı adı ve MAC adresi) görülebilir. Bu, SOC ekiplerine zaman kazandırır.

‍

Bir Kurumun Siber Güvenlik Stratejisi Nelerden Oluşmalıdır?

‍

Bir kurumun siber güvenlik stratejisi o kurumun yapmış olduğu cihaz ve yazılım yatırımından, kurum çalışanlarından ve bunların ne zaman ve nasıl kullanılacağının belirlendiği politikalardan oluşur.

Sonuç olarak, siber güvenlik, bir bilgi sisteminin veri ve bilgiye erişimini olanaklı kılarken aynı zamanda o sistemdeki veri ve bilgilere yönelik tehditlerden korumak için gerekli güvenlik önlemlerinin bütünüdür. Bu önlemler, güvenlik duvarları, veri şifreleme yöntemleri, siber güvenlik ekipmanları ve yazılımları gibi farklı yöntemleri kapsar.

‍

Kurumlar Siber Güvenlik Konusunda Gereken Önlemleri Almazlarsa Ne Gibi Cezalarla Karşılaşırlar?

‍

Ulusal siber güvenliğin sağlanması için Bilgi Teknolojileri ve İletişim Kurumu (BTK), gerçek kişiler ve işletmeciler dışındaki özel hukuk tüzel kişilerini siber saldırılara karşı koruma ve caydırıcılık amacıyla belirlenen yükümlülüklerini yerine getirmeleri ya da alınacak tedbirleri uygulamaları yönünde denetlemektedir. Eğer kurumlar, yükümlülüklerini yerine getirmezler veya tedbirleri uygulamazlarsa, idari para cezasına maruz kalabilirler. Bu ceza, milyonlarca Türk Lirasına varabilmektedir. 

‍

Siber güvenlik konusunda uygulanan cezalar, dünyanın pek çok ülkesinde benzer durumdadır. 2022 yılı Temmuz ayına kadar olan süreçte Avrupa'da sadece kişisel verilerin güvenliği yasasına uyulmaması nedeniyle toplamda 1,5 milyar Avro ceza kesilmiştir. (https://www.statista.com/statistics/1172494/gdpr-fines-by-type-violation/) 

‍

Bireylerin Kişisel Olarak Kendilerini Korumak İçin Alması Gereken Siber Güvenlik Önlemleri Nelerdir?

• Güvenli Şifreler Kullanmak: Kullanıcı adı ve şifreleri benzersiz ve güçlü olmalıdır. Ayrıca, farklı web sitelerinde ve uygulamalarda farklı şifreler kullanılmalıdır. Tüm farklı şifreleri akılda tutmak ya da bir not defterine yazmak yerine password management yazılımları kullanılmalıdır. 
• Güncel yazılımları kullanmak: Bilgisayar ve mobil cihazların yazılımları sürekli olarak güncel olmalıdır.
• SSL sertifikası olan bağlantılar kullanmak: Özellikle kişisel bilgi girişi yapılacağı zaman güvenli bağlantılar kullanmak (URL'de "https" olarak görünür) önemlidir.
• Anti-virüs ve güvenlik yazılımı kullanmak: Bilgisayar ve mobil cihazlar için anti-virüs ve güvenlik yazılımı kullanmak, zararlı yazılımlardan korunmayı sağlar.
• Dikkatli dosya indirmek: İnternetten dosya indirirken dikkatli olmak önemlidir, özellikle ticari olmayan sitelerden veya e-postalardan gelen dosyaları açmadan önce taramak önerilir. Korsan dosyalar indirilmemelidir.
• Kişisel bilgilerin mümkün olduğunca paylaşılmaması: Kişisel bilgileri paylaşmadan önce dikkatli olmalı ve bu bilgiler sadece güvenilir kaynaklarla paylaşılmalıdır.
• Yedekleme yapmak: Bilgisayar ve mobil cihazların içeriğini sık sık yedeklemek, verilerin kaybı durumunda kurtarılmasını sağlar.

‍

‍