Siber güvenlik nedir?

Kritik altyapı siber güvenliği, toplumun işleyişini sürdürmesi için gerekli kilit sistemleri (elektrik şebekeleri ve hastaneler gibi) siber tehditlerden korur.

Ağ güvenliği, davetsiz misafirleri şirketinizin sunucuları gibi dâhili bilgisayar ağlarından uzak tutar.

Nesnelerin İnterneti güvenliği akıllı cihazlar, güvenlik kameraları ve Wifi yönlendiriciler gibi fiziksel nesnelerde bulunan BT elemanlarını korur.

Bulut güvenliği, bulutta depolanan verileri ve bulut aracılığıyla sağlanan hizmetleri korur.

Uygulama güvenliği, güvenli geliştirme eylemlerinden özel donanım çözümlerine kadar uygulamaları dışarıdan gelen tehditlere karşı güvende tutar.

İnternette yaptığınız şeyler ve siber saldırılara karşı korunmak için kullandığınız araçlar önleme kapsamında yer alır. Güçlü bir parola, virüsten koruma yazılımı ve web filtreleri birer tehdit önleme unsurudur. Tehdit önleme, sisteminizi ve ağınızı korumak için inşa edilen ilk savunma hattıdır.

Tehdit algılama, virüsleri algılama yöntemlerini ifade eder. Teknik olarak tehdit önleme doğru bir şekilde yapılırsa tehdit algılamaya gerek kalmaz. Bununla birlikte hiçbir tehdit önleme tedbiri kusursuz değildir. Bu nedenle veri kalıplarını ve izinsiz giriş algılama sistemlerini analiz eden araçlar, kötü amaçlı faaliyetlerin kısa sürede tespit edilebilmesini sağlar.

Tehdit yanıtı, kötü amaçlı yazılımların algılanmasından sonra gelir. Bu aşamada tehdit analiz edilir, vermiş olabileceği zarar değerlendirilir ve sistemden tamamen kaldırılır. Ayrıca sistemin onarılması ve önceki durumuna geri getirilmesi de tehdit yanıtının kapsamına girer.

Sürekli eğitim olmadan, insanların dikkatsiz hareket etme ve hata yapma olasılığı çok daha yüksektir. Sürekli farkındalık eğitimi, çalışanlara tetikte olmaları gerektiğini hatırlatır, hataları azaltır, kuruluşun siber güvenlikle ilgili genel duruşunu daha iyi hâle getirir ve gizlilik yasalarına uyum sağlanmasına yardımcı olur.

Her dijital cihazın istismar edilebilecek zayıflıkları vardır. Bu kusurların çoğu henüz keşfedilmemiştir. Bu nedenle hacker'lar saldırılarında kullanmak üzere bunları bulmak için yarışırken, şirketler bu zayıflıkları gidermeye çalışır. Bilinmeyen güvenlik açıkları hakkında hiçbir şey yapamazsınız ancak yazılımlarınızı güncel tutmak, mevcut güvenlik yamalarının hemen uygulanmasını sağlar.

Virüsten koruma yazılımı, kötü amaçlı yazılım önleme yazılımı veya VPN gibi çeşitli araçlar arka planda sessizce çalışabilir ve güvende kalmanıza yardımcı olabilir. Örneğin bir güvenlik duvarı gelen ve giden trafiğinizi kontrol ederken bir VPN ağ bağlantınızı güvence altına alır. Ek güvenlik araçları kullanmak, siber güvenlik yükünün bir kısmını üzerinizden alır.

Herkese açık Wifi ağları güvenli değildir. Hacker'lar, durumdan şüphelenmeyen kullanıcıları kandırmak için benzer ağlar kurar. Bunu yapmasalar bile herkese açık ağların izlenmesi veya hack'lenmesi çok kolaydır. Bir havaalanında veya bir kafede böyle bir ağa bağlanırsanız diğer tarafta sizi kimin dinlediğini asla bilemezsiniz. Riski azaltmanın en kolay yolu VPN kullanmaktır.

Kötü amaçlı bağlantılar ve ekler, kötü amaçlı yazılım yaymanın en popüler yöntemleridir. Siber suçlular, kurbanın rehberindeki kişilere kötü amaçlı bir mesaj göndermek, böylece mesajı daha meşru kılmak için çaldıkları kimlik bilgilerini kullanır. Bu nedenle, bir arkadaşınız veya akrabanız göndermiş bile olsa sizin talep etmediğiniz bir bağlantı veya ek aldığınızda bunu iki kez kontrol etmeniz çok önemlidir.

İnternette yaptıklarınızın çoğu, başka birinin izlediği, sakladığı ve sattığı bir iz bırakır. Tek çözüm, dijital ayak izinizi mümkün olduğunca azaltmaktır. Örneğin arama yapmak için Google'ı kullanmak yerine DuckDuckGo gibi gizlilik odaklı arama motorlarını kullanabilirsiniz. Diğer yöntemler arasında kullanılmayan hesapların kaldırılması, internetteki kişisel bilgilerin silinmesi ve internette gezinmek için VPN kullanılması yer alır.