Yeni Konu Siber Güvenlik Unsurları

Yüksek seviyede bir siber güvenliğin sağlanması ancak ve ancak aşağıdaki hususlara dikkat edilmesi ve bu unsurların yerine getirilmesiyle sağlanır. Bunlar; gizlilik, bütünlük, kimlik doğrulama, erişilebilirlik, inkar edememe gibi unsurlardır. Bu unsurlar aşağıda kısaca açıklanmıştır.

Gizlilik, “verilerin sadece erişim yetkisi verilmiş kişilerce erişilebilir olduğunu garanti etmektir”. Diğer bir ifade ile “verilerin erişim yetkisi olmayan kişilerce elde edilmesini önleme girişimleridir”. Bu unsur, şifreleme algoritmaları kullanılarak sağlanmaktadır.

Bütünlük, siber güvenlik unsurlarından bir diğeridir. “Verilerin ve işleme yöntemlerinin doğruluğunu ve içeriğin değişmezliğini sağlamak” veya “verinin bir ortamdan diğerine değişmeden gönderildiğini doğrulamak” olarak tanımlanabilir. Özetleme (parmak izi) fonksiyonları kullanılarak veya farklı fonksiyonlar kullanılarak sağlanır.

Kimlik doğrulama, “yetkilendirilmiş kullanıcıların kimliğinin doğrulanması ve o kişi olduğunun garanti edilmesi” veya “kullanıcı kimliğinin belirlenmesi veya doğrulanması işlemi” olarak tanımlanabilir. Bu unsur, elektronik imza ile sağlanır.

İnkar edememe, aslında adından da anlaşılacağı gibi mesaj veya bilgi kaynağının gönderdiği mesajı veya gönderdiğini yalanlayamamasıdır. Diğer bir ifade ile “yetkilendirilmiş kullanıcının mesaj gönderim veya alım işlemlerinin ispatlanması veya gönderim veya alım işleminin inkar edilememesinin sağlanmasıdır”. Bu unsur, açık anahtar altyapısı ve zaman damgası ile sağlanır.

Erişilebilirlik, “yetkilendirilmiş kullanıcıların bilgiye ve ilişkili kaynaklara erişim hakkına sahip olmalarının garanti edilmesi”, “yetkilendirilmiş kullanıcıların sistemlere güvenli ve sürekli olarak erişmelerinin garanti edilmesi” veya “hizmetin sürekliliğinin sağlanması için gereken önlemleri alma girişimi” olarak tanımlanmaktadır. (Ş.Sağıroğlu & M. Alkan,2018)

Akıllı telefonlarla gizli kalabilmek mümkün değil

AsyA' Alıntı:

Akıllı telefonlarla gizli kalabilmek mümkün değil

Genişletmek için tıkla ...

Mi? Acaba kullanıcıya göre değişir ve kullandığınız uygulamaların izinlerini kontrol edin lütfen programı kullanmanızda acil bir öncelik yoksa sizden istediği izinleri dikkatlice okuyun ona göre onay verin.

Örneğin ;

Bir müzik programı sizden klavye okuma izni isteyebilir fakat rehber erişim ve okuma izni isteyemez eğer istiyorsa ve siz dikkat etmeden izin verip uygulamayı yüklerseniz hayırlı olsuna vesile olmuşsunuz demektir.

Diyelim ki biz bir uygulamaya izin verdik. Onu kullanmak zorundaydık. Sonra uygulamayı kaldırınca hala izinlerimiz kullanılabilir mi

@AsyA, sormak istediğim soruyu sormuşsun teşekkürederim bunu çok merak etmişimdir kimi sen bir defa o izni vermişsin olan oldu diyor kimi de yüklediğini kaldırınca sorun kalmıyor diyor hangisi doğru

AsyA' Alıntı:

Diyelim ki biz bir uygulamaya izin verdik. Onu kullanmak zorundaydık. Sonra uygulamayı kaldırınca hala izinlerimiz kullanılabilir mi

Genişletmek için tıkla ...

Evet kullanılabilir. Şuradan aklınızda kalmış olabilir belki de;

Kaldırdığınız uygulamayı tekrardan yüklediğinizde sizin yerinize verileri hatırlama olayı vardır çünkü uygulama sizi kendi hafızasına almış sunucuda kaydetmiştir. Cihaz değişmediğiniz sürece o uygulama o cihazı tanır aslında sizi değil. Bu durumda yapmanız gereken şey cihazınızın belleklenme bilgilerini temizlemek..

En basit örneği " Wipe cache partition " işlemidir. Yani cihaz ön belleğini temizlemek.

Meva' Alıntı:

@AsyA, sormak istediğim soruyu sormuşsun teşekkürederim bunu çok merak etmişimdir kimi sen bir defa o izni vermişsin olan oldu diyor kimi de yüklediğini kaldırınca sorun kalmıyor diyor hangisi doğru

Genişletmek için tıkla ...

Kullandığınız cihaza göre değişir bu durum önceden kalıtsal olarak entegre edilirdi bu izinler şuan güvenlik yamaları ile kapatılmaya çalışılsada güvenlik açıkları güncelleniyor ama bulaşıcı olan durumlarda güncelleniyor malesef.

Şüphe duyduğunuz durumlar var ise telefon davranışlarını izlemenizde fayda var ve mutlaka " Bilinmeyen kaynakların erişim " İznini açmayın.

Ve ayrıca arka plan uygulamalarını kontrol edin sildiğiniz uygulamaya ait dosyalar orada çalışmaya devam ediyorsa sizde " Wipe cache partition " İşlemi yapmalısınız.

@Hanedan, “Wipe cache partition”
Bu işlem iOS sistemi içinde gerekli mi?

@EfuL!m İOS için pek gerekmesede telefonda şüpheli durumlar söz konusu ise Hard Reset veya Cihazı sıfırlamak daha caziptir.

Wipe cache partition işlemi android telefonlar rutin bakım işlemi niteliği taşır ve işlem android sorunlarını çözmeye daha uygundur ama İOS işletim sisteminde buna lüzum duyulmaz pek çünkü arkasında İOS için ek dosyalara hasar verdiği ve kalıtsal olduğu yönünde görüşler var. O yüzden sıfırlama işlemi İOS cihazlarda uygun görülmektedir.

Hard Reset işlemi ağır hasta telefonlarda uygulanır. Örneğin Root işlemine tabi tutulan telefonları kurtarma amaçlıdır daha çok. Tavsiye edilme oranı çok düşüktür. Cihazın siyah ekranda kalma gibi bir riski vardır.

@Hanedan, Yani cihaz enkaz olmadığı müddetçe gerek yok diye biliyordum böylelikle teyid etmiş oldum.
Teşekkür ederim