Siber güvenlik nedir?

Ağ güvenliği, bir kuruluşun ağ altyapısını yetkisiz erişim, siber saldırılar ve kesintilerden korumaya odaklanır. Ağ güvenliği önlemleri arasında güvenlik duvarları, saldırı tespit ve önleme sistemleri (IDS/IPS), sanal özel ağlar (VPN'ler) ve bir ağın bölümlerini izole etmek ve korumak için ağ segmentasyonu yer alır.

Uygulama güvenliği (AppSec), yazılım uygulamalarının ve API'lerin geliştirme ve kullanım süreçleri boyunca tehditlerden korunmasını içerir. Farklı uygulama güvenliği türleri arasında güvenli kodlama uygulamaları, düzenli sızma testi, web uygulaması güvenlik duvarlarının (WAF'ler) kullanımı ve güvenlik açıklarını düzeltmek için hızlı yazılım yaması/güncellemesi gibi çeşitli teknikler bulunur.

Bulut güvenliği, ister herkese açık ister özel ister hibrit olsun, bulut ortamlarındaki verileri, uygulamaları ve altyapıyı korumaya odaklanır. Temel bulut güvenliği çözümleri arasında bulut kullanıcıları ve sağlayıcıları arasında güvenlik politikalarını uygulayan bulut erişim güvenlik aracıları (CASB'ler), bulutta çalışan iş yüklerini koruyan Bulut İş Yükü Koruma Platformları (CWPP'ler) ve bulut hizmetleri için güçlü kimlik ve erişim yönetimi (IAM) kontrolleri gibi araçlar bulunur.

Siber güvenlikle yakından ilişkili olsa da, bilgi güvenliği (InfoSec) hem dijital hem de fiziksel bilgilerin yetkisiz erişim, değişiklik veya imhadan korunmasıyla ilgilidir. Yaygın InfoSec önlemleri arasında veri şifreleme, sıkı erişim kontrolleri ve hassas bilgilerin güvenli bir şekilde saklanmasını ve yönetilmesini sağlamak için veri sınıflandırma ve işleme politikaları yer alır.

Uç nokta güvenliği, bir ağa giriş noktası görevi gören bilgisayarlar, akıllı telefonlar ve tabletler gibi son kullanıcı cihazlarının güvenliğini sağlamaya odaklanır. Bir uç nokta kötü amaçlı yazılım tarafından tehlikeye atılırsa tüm ağ risk altında olabilir. Uç nokta güvenliği, akıllı telefonlarda ve diğer mobil cihazlarda güvenlik politikalarını uygulamak için zararlı yazılım koruması ve virüsten koruma yazılımı, Uç Nokta Algılama ve Müdahale (EDR) araçları ve mobil cihaz yönetimi (MDM) çözümlerinin kullanılması anlamına gelir.

Kritik altyapı güvenliği, elektrik şebekeleri, su tedarik sistemleri, ulaşım ağları ve telekomünikasyon gibi toplum için hayati önem taşıyan sistemlerin korunmasını içerir. Genellikle operasyonel teknoloji (OT) güvenliği olarak adlandırılan bu alan, endüstriyel kontrol sistemlerine (ICS) ve denetleyici kontrol ve veri toplama (SCADA) sistemlerine odaklanır. Önlemler arasında, bu kontrol sistemlerini siber sabotajlara karşı korumak ve önemli varlıkları korumak için hükümet-özel sektör iş birliğini teşvik etmek yer almaktadır.

IoT güvenliği, akıllı ev aletleri ve giyilebilir cihazlardan endüstriyel sensörlere kadar internete bağlı "akıllı" cihazların giderek büyüyen ağını korumaya odaklanır. Bu cihazlar genellikle daha az yerleşik korumaya sahiptir, bu da onları potansiyel zayıf halkalar hâline getirir. Önemli IoT güvenliği uygulamaları arasında cihaz ürün yazılımını güncel tutmak (güvenlik açıklarını yamalamak için), yetkisiz erişimi önlemek için cihaz kimlik doğrulamasını kullanmak ve IoT cihazları için ağ izolasyonu yer alır.

YZ güvenliği, yapay zekâ ve makine öğrenimi sistemlerini saldırılardan veya kötüye kullanımdan korumaya adanmış, gelişmekte olan bir siber güvenlik dalıdır. YZ, karar verme sistemlerinin ayrılmaz bir parçası hâline geldikçe güvenliğinin sağlanması kritik bir öneme sahip hâle geliyor. Örneğin, saldırganlar bir yapay zekâyı kandırmak için kötü amaçlı girdiler beslemeye (bu tür saldırılara karşı savunma için rekabetçi eğitim gerektirir) veya hassas eğitim verilerini çalmaya (diferansiyel gizlilik gibi tekniklerle azaltılır) çalışabilir. Siber güvenlikte yapay zekâ daha yeni ve niş bir alan olsa da YZ hem siber savunmalara hem de siber saldırılara giderek daha fazla entegre edildikçe büyümektedir.