Network Bilmeden Siber Güvenlik Olur mu?

Network Bilmeden Siber Güvenlik Olur mu?

Siber güvenliğe ilgi duyan birçok kişinin aklındaki ilk sorulardan biri şudur: “Network (ağ) bilmeden siber güvenlik uzmanı olunur mu?”

Kısa cevap: Hayır, tam anlamıyla olunmaz.

Uzun ve doğru cevap ise biraz daha açıklama gerektirir.

Siber Güvenliğin Temeli: Network

Siber güvenlik, temelde verinin bir noktadan başka bir noktaya güvenli şekilde taşınmasını koruma işidir. Bu veri hareketi ise ağlar (network) üzerinden gerçekleşir. Yani ağ yapısını bilmeden, güvenliği sağlanmaya çalışılan sistemi tam olarak anlamak mümkün değildir.

Bir saldırgan sisteme nasıl girer?

Veri hangi yoldan akar?

Bir paket nerede durdurulmalı?

Bu soruların tamamı doğrudan network bilgisiyle ilgilidir.

Network Bilmeden Ne Eksik Kalır?

Network bilgisi olmayan bir siber güvenlik uzmanı adayının şu konularda zorlanması kaçınılmazdır:

1. 1. Firewall kuralları mantığını anlayamaz
   2. IDS/IPS, SIEM gibi güvenlik sistemlerini doğru yorumlayamaz
   3. Log analizi yaparken trafiğin kaynağını çözemez
   4. Saldırı türlerini (MITM, DDoS, Port Scan vb.) yüzeysel öğrenir
   5. Gerçek bir olayda neden-sonuç ilişkisi kuramaz

Kısacası yapılan iş, ezberlenmiş komutlar ve araç kullanımından öteye geçemez.

Peki Network’ü Ne Kadar Bilmek Gerekir?

Burada önemli bir nokta var:

Siber güvenlik için herkesin ileri seviye network mühendisi olması gerekmez.

Ancak şu konular mutlaka bilinmelidir:

1. 1. OSI ve TCP/IP modelleri
   2. IP adresleme, subnet mantığı
   3. TCP, UDP, HTTP, HTTPS, DNS
   4. Port kavramı ve port taramaları
   5. Switch, router, firewall temel çalışma mantığı
   6. Paket nedir, trafik nasıl akar?

Bu bilgiler olmadan yapılan siber güvenlik çalışmaları eksik ve risklidir.

“Ben Uygulama Güvenliği Yapacağım” Diyenler İçin

Bazı kişiler, “Ben web uygulama güvenliği yapacağım, network bilmesem de olur” diye düşünebilir. Ancak bu da büyük bir yanılgıdır.

Çünkü:

1. 1. Web uygulamaları HTTP/HTTPS trafiği ile çalışır
   2. API güvenliği tamamen ağ trafiği üzerinden şekillenir
   3. Rate limit, WAF, reverse proxy gibi kavramlar doğrudan network temellidir

Yani alan fark etmeksizin, network bilgisi her yerde karşınıza çıkar.

Network Öğrenmeden Siber Güvenliğe Başlamak Mantıklı mı?

Evet, siber güvenliğe ilgi duyuyorsanız network ile birlikte başlamak en sağlıklı yoldur.

Hatta birçok uzman şu sırayı önerir:​

1. 1. Temel Network
2. 1. İşletim Sistemleri (Linux / Windows)
3. 1. Temel Sistem ve Ağ Güvenliği
4. 1. Güvenlik Araçları ve Senaryolar
5. 1. Uzmanlık alanı (SOC, Pentest, Cloud Security vb.)

Bu sıra, öğrenme sürecini hem hızlandırır hem de kalıcı hale getirir.

Sonuç: Network Bilmeden Olur mu?

1. 1.  Network bilmeden iyi bir siber güvenlik uzmanı olunmaz
   2. Network bilerek siber güvenliği gerçekten anlarsınız
   3. Olayları ezberlemez, mantığını kavrarsınız

Siber güvenlikte güçlü olmak istiyorsanız, network sizin için bir seçenek değil, zorunluluktur.