Siber Güvenlik Nedir?

 Siber güvenlik; bilgisayarları, bilgisayar sistemlerini, sunucuları, ağları, verileri kötü amaçlı saldırılardan korumayı amaçlayan uygulamalar bütünüdür. Ancak sadece engellemek değil, olası riskleri önceden tespit edip önlem almaya yardımcı olan bir kavramdır.

 Bu alanda sadece bilgi yetmez;

• Dikkatli olmak, 
• iyi analiz yapabilmek (olayları incelemek, sorunları anlamak) gerekir.

 Gittikçe gelişen bir sektör olduğu için güncel kalmak da önem arz ediyor.

Siber Güvenliğe Başlamadan Önce Bilinmesi Gerekenler

Siber güvenliğe yeni başlayan birçok kişi nereden başlayacağını bilemeyebilir ve internette çok fazla bilgi kafa karışıklığına neden oluyor. Özellikle ingilizce kaynaklar, farklı öğrenme yolları, teknik terimler bu süreci zorlaştırıyor ama doğru adımla bu süreci kolay ve anlaşılabilir hale getirmek mümkün.

''Kaynak çok fazla, nereden başlamam gerektiğini bir türlü anlayamıyorum.''

Bu kafa karışıklığını önlemek ve doğru bir başlangıç yapabilmek için siber güvenliğe  adım atmadan önce bilinmesi gereken bazı temel konular vardır.

Temel Ağ (Network) Bilgisi

Bu konu en önemli olan yani sistemin nasıl çalıştığını bilmek mesela ağ mantığını bilmeden siber güvenliği öğrenmeye çalışırsan, neyi koruduğunu anlayamazsın Örneğin;

''Evin kapıları nerde bilmiyorsan, hırsızın nereden gireceğini de bilemezsin.''

İşletim Sistemleri (Özellikle Linux)

 İşletim sistemi bilmezsen bilgisayarın iç yapısını anlayamazsın. Dosyalar nerde tutuluyor? Yetkiler nasıl çalışıyor? Hangi program neye erişiyor?

Güvenlik açıklarını fark edemesin. Örneğin; gereksiz yetki verilmiş program büyük bir risk oluşturabilir ama sen bunu anlayamazsın.

Komut kullanamazsın. siber güvenlikte çoğu işlem grafik arayüzünden değil komutlarla yapılıyor.

Linux sanıldığı kadar zor değil. Mantığını kavrayınca eğlenceli bile olabilir.

Başlangıçta öğrenmen gereken en önemli şeyler:

• Dosya ve klasör yapısı
• Terminal (komut ekranı) kullanımı
• Kullanıcı ve yetkiler
• Program kurma / kaldırma
• Ağ ayarlarını görme

Temel İngilizce

 Temelin yoksa kaynaklara ulaşamazsın çünkü en güncel kaynaklar genellikle ingilizcedir ya da yeni güvenlik açıkları genelde ingilizce duyurulur. Üstelik programların ve hata mesajlarının da çoğu ingilizcedir.

Temel Programlama Mantığı

Temel programlama mantığını bilmezsen; yazılan kodun ne yaptığını anlayamazsın mesela bir program zararlı mı? yoksa zararsız mı? bunu yorumlamak zorlaşır.

Açıkları fark edemezsin; hatalı yazılmış kodlar güvenlik riski oluşturabilir ama mantığını bilmeden bunu göremezsin.

Analiz yapmak zor olur; sistemlerin nasıl tepki verdiğini anlamak için kod düşünme becerisi gerekir.

Siber Güvenlik Kavramları

 Tehditleri tanıyamazsın hangi durumun riskli olduğunu anlamak zor olur. Nasıl korunacağını bilemezsin doğru güvenlik önlemlerin almak için önce tehlikeyi bilmek lazım. Olayları yorumlayamazsın bir saldırı mı var yoksa normal bir durum mu, ayırt edemezsin.

Siber Güvenlik Alanları Nelerdir?

1. Ağ Güvenliği: Ağları izinsiz erişim ve saldırılara karşı korumayı amaçlamıştır.
2. Uygulama Güvenliği: Yazılımlardaki hataları tespit ederek kötüye kullanılmasını önlemeye odaklanır.
3. Bilgi (Veri) Güvenliği: Önemli verilerin çalınmasını veya izinsiz görülmesini engeller.
4. Sistem Güvenliği: Bilgisayar ve sunucuların güvenli çalışmasını sağlamayı hedefler.
5. Bulut Güvenliği: İnternet tabanlı sistemlerde depolanan verileri ve hizmetleri korur.
6. Sosyal Mühendislikten Korunma: İnsanları kandırmaya yönelik yöntemlere karşı farkındalık oluşturur.
7. Olay Müdahalesi: Bir saldırı gerçekleştiğinde hızlıca tespit edip zararı azaltmaya odaklanır.
8. Sızma Testi (Pentest): Güvenlik açıklarını bulmak için sistemleri kontrollü şekilde test etmeyi içerir.

Siber Güvenliği Öğrenmenin En Etkili Yöntemleri

• Temelleri öğren
• Bol bol pratik yap
• Lab ortamı kullan: Gerçek sistemlere zarar vermeden deneme yapabileceğin ortamlar gelişmeni hızlandırır.
• Kaynak takip et
• Sabırlı ol
• Toplulukları takip et
• Eğitim kaynaklarını değerlendirmek: Bu konuda kapsamlı bir eğitim içeriğini incelemek isteyenler için şu kaynak faydalı olabilir:
  https://www.ozzacademy.com/siber-guvenlik

Siber Güvenlikte Önemli Sertifikalar

Siber güvenlik alanında kendini geliştirmek isteyen kişiler için uluslararası geçerliliğe sahip sertifikalar büyük avantaj sağlar. Bu sertifikalar hem teknik bilginizi kanıtlamanıza yardımcı olur hem de iş başvurularında sizi öne çıkarabilir.

Örnek olarak;

• CompTIA Security+ : Siber güvenliğe yeni başlayanlar için uygun bir sertifikadır. Temel güvenlik kavramlarını kapsar ve iyi bir başlangıç noktasıdır.
• EC-Council CEH (Certified Ethical Hacker) : Etik hackerlık alanına ilgi duyanlar için tasarlanmıştır. Sistemlerdeki güvenlik açıklarını tespit etmeye odaklanır.
• (ISC2) CISSP (Certified Informtion Systems Secrity Professional) : İleri seviye bir sertifikadır ve genellikle belirli bir iş tecrübesi gerektirir. Güvenlik yönetimi ve stratejileri üzerine yoğunlaşır.

Ancak sertifikalardan önce temel bilgi ve pratik kazanmak, bu süreci daha verimli hale getirir.

Siber Güvenlik Öğrenirken Yapılan Hatalar

Temelleri Atlayıp ''Hacker'' Araçlarına Koşmak

Ağ ve işletim sistemi temellerini öğrenmeden hacking araçlarına yönelmek gelişimi zorlar.

Ezbere Öğrenme

Çözümleri ezberlemek yerine açığın mantığını anlamak gerekir.

Script Bağımlılığı

Hazır araçları bilinçsiz kullanmak yerine çalışma mantığını öğrenmek önemlidir.

Pratik Eksikliği

Sadece teori yeterli değil, öğrendiklerinizi uygulamazsanız gerçek beceri kazanamazsınız.

Soft Skill Eksikliği

Teknik bilgilerin yanında raporlama ve iletişim becerileri de önemlidir.

Siber Güvenlik Öğrendikten Sonra Ne Yapabiliriz?

Bu alanda eğitim alan insanlar, kamu kurumlarından özel şirketlere kadar birçok farklı sektörde çalışma imkânı vardır.

Başlıca meslekler şunlardır:

1. Siber Güvenlik Uzmanı: Kurumların bilgisayar sistemlerini, verileri ve ağlarını olası saldırılara karşı korur. Güvenlik açıklarını tespit eder, gerekli önlemler alınır ve sistemlerin güvenli bir şekilde çalışmasını sağlar.
2. Etik Hacker (Beyaz Şapkalı Hacker): Sistemlere izinli testler yaparak zayıf noktalarını belirler. amaç, kötü niyetli kişilerin kullanabileceği açıkları önceden kapatmaktır. Bu meslek yüksek teknik bilgi ve dikkat gerektirir.
3. Ağ Güvenliği Uzmanı: Kurum içi ve kurum dışı ağ trafiğini izler, güvenlik duvarlarını yönetir ve yetkisi olmayan erişimleri engellemek için koruma sistemleri geliştirir.
4. Sızma Testi Uzmanı (Pentester): Sistemlerdeki güvenlik açıklarını tespit etmek için kontrollü testler yapar. Bulduğu zayıflıkları raporlayıp bu açıkların kapatılması ve sistemlerin daha güvenli hale getirilmesi için öneriler sunar.
5. Dijital Adli Bilişim Uzmanı: Siber olaylar sonrasında dijital delilleri inceler, saldırıların nasıl gerçekleştiğini analiz eder ve teknik raporlar hazırlar. Bu alan, özellikle hukuki süreçlerde önemli rol oynar.
6. Güvenlik Analisti: Sistemlerdeki sürekli izleyerek şüpheli hareketleri tespit eder. Olası tehditleri erken fark edip hızlı müdahale edilmesini sağlar.
7. Bilgi Güvenliği Yöneticisi: Kurumun genel güvenlik politikalarını belirler, risk analizleri yapar ve çalışanların güvenlik kurallarına uygun hareket etmesini sağlar. Genellikle deneyim gerektiren bir pozisyondur.

Siber Güvenlikte Etik ve Hukuki Sorumluluklar

Bu alanda çalışan veya öğrenim gören kişilerin yalnızca teknik bilgiye sahip olması yeterli değildir; aynı zamanda etik kurallara uymaları ve yasalara uygun hareket etmeleri gerekir. Etik sorumluluk bireyin sahip olduğu bilgiyi başkalarına zarar vermek yerine koruma amacıyla kullanmasını ifade eder. Hukuki sorumluluk ise yapılan her işlemin yasalar çerçevesinde olması gerektiğini hatırlatır. İzinsiz erişim, kişisel verilerin paylaşılması veya sistemlere zarar verilmesi ciddi sonuçlar doğurabilir. Bu nedenle siber güvenlik alanında güvenilir olmak, gizliliğe önem vermek ve sorumluluk bilinciyle hareket etmek büyük önem taşır.

Temel etik ve hukuki sorumluluklar:

• İzinsiz olarak sistemlere veya hesaplara erişmemek 
• Kişisel verilerin gizliliğini korumak
• Tespit edilen güvenlik açıklarını kötüye kullanmayıp ilgili kişi veya kurumlara bildirmek
• Dijital ortamda başkalarına zarar verebilecek davranışlardan kaçınmak 
• Yasalara uygun hareket etmek
• Sahip olunan teknik bilgiyi koruma amacıyla kullanmak

SONUÇ

Siber güvenlik, günümüz dijital dünyasında giderek daha fazla önem kazanan bir alandır. Bu alanda başarılı olmak için sağlam temeller oluşturmak, sürekli öğrenmeye açık olmak ve bol pratik yapmak gerekir. Doğru bir yol haritası ile ilerleyen herkes siber güvenlik alanında kendini geliştirebilir ve geleceğin önemli mesleklerinden birine adım atabilir.