Yazılım Mühendisliği - Bilgi Sistemleri ve Güvenliği

Bilgi güvenliği denildiğinde akla gelen kendimize ait olan bilginin başkasının eline geçmemesidir.

Aslında güvenlik sadece bilginin başkasının eline geçmesi anlamına gelmez. Güvenlik, “gizlilik”, “bütünlük” ve “erişilebilirlik” olarak isimlendirilen üç unsurdan oluşur.

Gizlilik : Bilginin yetkisiz kişilerin eline geçmemesidir.

Bütünlük : Bilginin yetkisiz kişiler tarafından değiştirilmemesidir.

Erişilebilirlik : Bilginin ilgili ya da yetkili kişilerce ulaşılabilir ve kullanılabilir durumda olmasıdır.

Örneğin;İnternet bankacılığına ait hesap bilgimiz bir saldırganın eline geçince gizlilik unsuru zarar görmüş olur. Bir web sayfasının içeriği saldıdrgan tarafından değiştirildiğinde bütünlük zarar görmüş olur. Bir web sayfasına erişim engellendiğinde ise erişebilirlik zarar görmüş olur.
Bilgi güvenliğinin sağlanmasından kim sorumlu? Tabiki hepimiz.
Bu sorumluluklar yasal olarak da ifade edilmiş ve 5651 sayılı kanun "İnternet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi" amacı ile düzenlenmiştir.

Güvenlik Yönetim Pratikleri

• Gizlilik,Bütünlük,Erişebilirlik
• Risk değerlendirmesi ve yöntemi
• Politika,prosedür ve rehberler
• Politika Uygulamaları
• Eğitim
• Denetim

BİLGİ GÜVENLİĞİ GÜNÜ - SİBER SAVAŞ VE SİBER GÜVENLİK

26 Mart 2013 tarihli "Siber Savaş ve Siber Güvenlik" semineri ile ilgili özet bilgileri bu yazıda bulabileceksiniz.

Saat 11:00'da Doç.Dr. Bedri Özer'in konuşmasıyla başlayan etkinlik akşam saatlerine kadar devam etti. İlk olarak Fırat Üniversitesi AKM'de misafir katılımcıların oluşturduğu bir panel düzenlendi. Teknik konulara girmeden ülkemizde ve dünyadaki durumdan bahsedildi. Siber Güvenlik Derneği' nin amacı ve yapısı hakkında bilgilendirmelerde bulunuldu. Honeynet Project'ten bahsedildi. Bu kuruluş yeni atak türlerinin incelenmesi, internet güvenliğini arttırmak için için kaynak güvenlik araçlarının yayınlanması ve internet korsanlarının davranışlarının öğrenilmesi için yeni yöntemler belirleyen ve kar amacı gütmeyen bir uluslararası kuruluştur.

Öğleden sonra Mühendislik Fakültesi, Kongre merkezinde devam eden etkinlikte ilk olarak Bakır Emre sunumunu yapmaya başladı. Siber Güvenlik Derneği'nin tanıtımını yaptı. Dünyada meydana gelen siber savaşlardan ve siber ordulardan bahsetti. Stuxnet, flame gibi popüler virüslerden bahsetti. Siber güvenlik kurulu gibi kuruluşlardan bahsetti. Ülkemizin bu alandaki durumuna değindi.