GoIT Turkey olarak, teknoloji e\u011fitiminde \u00f6nc\u00fc rol\u00fcm\u00fcz\u00fc s\u00fcrd\u00fcr\u00fcrken, siber g\u00fcvenlik alan\u0131nda da kaliteli e\u011fitim i\u00e7erikleri sunmaya devam ediyoruz. Bu rehber, \u00f6zellikle yeni ba\u015flayanlar i\u00e7in tasarland\u0131. Rehberimizde, karma\u015f\u0131k siber g\u00fcvenlik terimleri anla\u015f\u0131l\u0131r bir dilde a\u00e7\u0131klanacak, siber g\u00fcvenlik<\/a> d\u00fcnyas\u0131na sa\u011flam bir giri\u015f yapmak isteyenler temel kavramlar ve \u00e7ok daha fazlas\u0131 hakk\u0131nda bilgi sahibi olacak.<\/p>\n Her siber g\u00fcvenlik stratejisinin alt\u0131nda yatan temel prensipleri anlamak, bu alanda sa\u011flam bir temel olu\u015fturman\u0131n ilk ad\u0131m\u0131d\u0131r. Bu prensipleri kavrad\u0131ktan sonra, daha karma\u015f\u0131k g\u00fcvenlik konular\u0131n\u0131 anlamak \u00e7ok daha kolay hale gelir.<\/p>\n Siber g\u00fcvenlik d\u00fcnyas\u0131nda en temel prensipler CIA \u00dc\u00e7l\u00fcs\u00fc olarak adland\u0131r\u0131l\u0131r. Bu kavram, bilgi g\u00fcvenli\u011finin temel ta\u015flar\u0131n\u0131 olu\u015fturur:<\/p>\n CIA \u00dc\u00e7l\u00fcs\u00fc, t\u00fcm siber g\u00fcvenlik stratejilerinin temelini olu\u015fturur ve her g\u00fcvenlik \u00f6nleminin bu \u00fc\u00e7 prensip g\u00f6zetilerek al\u0131nmas\u0131 gerekir.<\/p>\n Siber g\u00fcvenlik d\u00fcnyas\u0131nda kar\u015f\u0131la\u015fabilece\u011finiz tehditleri tan\u0131mak ve anlamak, etkili bir savunma stratejisi geli\u015ftirmenin ilk ad\u0131m\u0131d\u0131r. Bu tehditler s\u00fcrekli evrimle\u015fse de, temel kategoriler hala ge\u00e7erlili\u011fini korumaktad\u0131r.<\/p>\n Malware terimi, 1990 y\u0131l\u0131nda Yisrael Radai taraf\u0131ndan \u201cmalicious software<\/a>\u201d yani \u201ck\u00f6t\u00fc ama\u00e7l\u0131\/k\u00f6t\u00fc niyetli\u201d yaz\u0131l\u0131m kelimelerinin k\u0131saltmas\u0131 olarak ortaya konmu\u015ftur. Bu tarihten \u00f6nce, bu t\u00fcr yaz\u0131l\u0131mlar genel olarak ‘bilgisayar vir\u00fcs\u00fc’ ad\u0131 alt\u0131nda s\u0131n\u0131fland\u0131r\u0131lmaktayd\u0131.<\/p>\n Vir\u00fcs: Bilgisayar vir\u00fcsleri, kendilerini di\u011fer dosyalara ekleyerek \u00e7o\u011falan k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlard\u0131r. Vir\u00fcsler, bir dosya a\u00e7\u0131ld\u0131\u011f\u0131nda veya program \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda aktifle\u015fir ve sistemde yay\u0131lmaya ba\u015flar. Geleneksel vir\u00fcslerin yay\u0131lmas\u0131 i\u00e7in, kullan\u0131c\u0131lar\u0131n vir\u00fcslerle bir \u015fekilde etkile\u015fime girmesi gerekir.<\/p>\n Bilgisayar vir\u00fcslerinin tarihi 1970’li y\u0131llara kadar uzan\u0131r. Genellikle ilk vir\u00fcs olarak kabul edilen Creeper program\u0131, 1971’de BBN’den Bob Thomas taraf\u0131ndan ARPANET \u00fczerinde geli\u015ftirilmi\u015ftir<\/a>. Bu tarihsel perspektif, vir\u00fcslerin bilgisayar teknolojisi ile neredeyse e\u015f zamanl\u0131 olarak geli\u015fti\u011fini g\u00f6stermektedir.<\/p>\n Solucan (Worm): Vir\u00fcslerden farkl\u0131 olarak, solucanlar kullan\u0131c\u0131 etkile\u015fimi olmadan kendilerini a\u011f \u00fczerinden di\u011fer sistemlere kopyalayabilir. A\u011f protokollerindeki zay\u0131fl\u0131klar\u0131 kullanarak yay\u0131l\u0131r ve sistem kaynaklar\u0131n\u0131 t\u00fcketerek performans d\u00fc\u015f\u00fc\u015f\u00fcne neden olur.<\/p>\n Truva At\u0131 (Trojan Horse): G\u00fcvenilir bir yaz\u0131l\u0131m gibi g\u00f6r\u00fcnen ancak zararl\u0131 eylemler ger\u00e7ekle\u015ftiren programlard\u0131r. Kullan\u0131c\u0131lar bu programlar\u0131 faydal\u0131 yaz\u0131l\u0131mlar sand\u0131\u011f\u0131 i\u00e7in g\u00f6n\u00fcll\u00fc olarak y\u00fckler. Truva atlar\u0131, sistem bilgilerini \u00e7alabilir, bilgisayar\u0131n\u0131za uzaktan eri\u015filmesine neden olabilir veya di\u011fer k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n kap\u0131s\u0131n\u0131 a\u00e7abilir.<\/p>\n Casus Yaz\u0131l\u0131m (Spyware): Kullan\u0131c\u0131n\u0131n bilgisi olmadan ki\u015fisel bilgileri, internet tarama ge\u00e7mi\u015fini, klavye vuru\u015flar\u0131n\u0131 ve di\u011fer hassas verileri toplayan yaz\u0131l\u0131mlard\u0131r. Toplanan veriler genellikle \u00fc\u00e7\u00fcnc\u00fc taraflara g\u00f6nderilir.<\/p>\n Phishing, sahte e-postalar, web siteleri veya mesajlar arac\u0131l\u0131\u011f\u0131yla kullan\u0131c\u0131lar\u0131 kand\u0131r\u0131p ki\u015fisel bilgilerini \u00e7almay\u0131 ama\u00e7layan siber sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Sald\u0131rganlar, g\u00fcvenilir kurulu\u015flar\u0131 taklit ederek kurbanlar\u0131n\u0131 acil bir \u015fekilde harekete ge\u00e7meleri gereken bir konu oldu\u011funa ikna etmeye \u00e7al\u0131\u015f\u0131r.<\/p>\n Phishing sald\u0131r\u0131lar\u0131n\u0131n \u00e7al\u0131\u015fma prensibi genellikle \u015fu \u015fekildedir: Sald\u0131rganlar, hedef ki\u015fiye bankas\u0131, sosyal medya platformu veya pop\u00fcler bir servis sa\u011flay\u0131c\u0131s\u0131 gibi davranarak sahte bir e-posta g\u00f6nderir. Bu e-postalar genellikle “hesab\u0131n\u0131z ask\u0131ya al\u0131nm\u0131\u015ft\u0131r” veya “g\u00fcvenlik ihlali tespit edilmi\u015ftir”, \u201c\u015fifreniz \u00e7al\u0131nd\u0131\u201d gibi aciliyet yaratacak mesajlar i\u00e7erir.<\/p>\n Ransomware, kullan\u0131c\u0131lar\u0131n dosyalar\u0131n\u0131 \u015fifreleyerek eri\u015filmez hale getiren ve dosyalar\u0131n geri al\u0131nabilmesi i\u00e7in fidye talep eden k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131md\u0131r. Bu sald\u0131r\u0131 t\u00fcr\u00fc, hem bireysel kullan\u0131c\u0131lar\u0131 hem de kurumlar\u0131 hedef al\u0131r.<\/p>\n Ransomware sald\u0131r\u0131lar\u0131n\u0131n \u00e7al\u0131\u015fma mekanizmas\u0131 genellikle \u015fu ad\u0131mlar\u0131 i\u00e7erir: \u0130lk olarak, sald\u0131rganlar phishing e-postalar\u0131, g\u00fcvenlik a\u00e7\u0131klar\u0131 veya k\u00f6t\u00fc ama\u00e7l\u0131 web siteleri arac\u0131l\u0131\u011f\u0131yla hedef sisteme eri\u015fir. Ard\u0131ndan, ransomware dosyalar\u0131 sisteme y\u00fcklenir ve kullan\u0131c\u0131 dosyalar\u0131n\u0131 \u015fifreleyerek eri\u015filemez hale getirir.<\/p>\n 2024 y\u0131l\u0131 ransomware sald\u0131r\u0131lar\u0131 a\u00e7\u0131s\u0131ndan \u00f6zellikle tehlikeli bir y\u0131l oldu. Sangfor’un verilerine g\u00f6re, 2024’\u00fcn ilk yar\u0131s\u0131nda aktif ransomware gruplar\u0131n\u0131n say\u0131s\u0131 %56 oran\u0131nda art\u0131\u015f g\u00f6stermi\u015ftir<\/a>. Bu art\u0131\u015f, ransomware’in organizasyonlar i\u00e7in giderek b\u00fcy\u00fcyen bir tehdit oldu\u011funu g\u00f6stermektedir.<\/p>\n DDoS (Distributed Denial of Service), bir web sitesini, sunucuyu veya a\u011f kayna\u011f\u0131n\u0131 a\u015f\u0131r\u0131 trafik g\u00f6ndererek hizmet d\u0131\u015f\u0131 b\u0131rakmay\u0131 ama\u00e7layan siber sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Sald\u0131rganlar, hedef sistemi kapasitesinin \u00fczerinde veri trafi\u011fine neden olarak siteye ger\u00e7ekten ula\u015fmas\u0131 gereken kullan\u0131c\u0131lar\u0131n eri\u015fimini engeller.<\/p>\n DDoS sald\u0131r\u0131lar\u0131n\u0131n amac\u0131, web sitelerini ve \u00e7evrimi\u00e7i servisleri kullan\u0131lamaz hale getirmektir. Bu sald\u0131r\u0131lar, e-ticaret sitelerinin sat\u0131\u015f kaybetmesine, haber sitelerinin eri\u015filemez olmas\u0131na veya online servislerin kesintiye u\u011framas\u0131na neden olabilir.<\/p>\n Siber tehditlerle m\u00fccadele etmek i\u00e7in geli\u015ftirilmi\u015f teknolojiler, modern dijital g\u00fcvenli\u011fin temel yap\u0131 ta\u015flar\u0131n\u0131 olu\u015fturur. Bu teknolojilerin nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 anlamak, hangi durumda hangi \u00e7\u00f6z\u00fcm\u00fcn kullan\u0131laca\u011f\u0131n\u0131 bilmek farkl\u0131 tehditlere kar\u015f\u0131 do\u011fru \u00f6nlemler alman\u0131n anahtar\u0131d\u0131r.<\/p>\n G\u00fcvenlik duvar\u0131, a\u011f trafi\u011fini izleyerek yetkisiz eri\u015fimi engelleyen ve sadece g\u00fcvenilir ba\u011flant\u0131lar\u0131n ge\u00e7mesine izin veren g\u00fcvenlik sistemidir. G\u00fcvenlik duvar\u0131, bir a\u011f ile d\u0131\u015f d\u00fcnya aras\u0131nda koruyucu bir bariyer g\u00f6revi g\u00f6r\u00fcr.<\/p>\n G\u00fcvenlik duvar\u0131n\u0131n \u00e7al\u0131\u015fma prensibi, \u00f6nceden tan\u0131mlanm\u0131\u015f g\u00fcvenlik kurallar\u0131na g\u00f6re gelen ve giden a\u011f trafi\u011fini analiz etmektir. Bu kurallar, hangi IP adreslerinin, hangi portlar\u0131n ve hangi protokollerin ge\u00e7i\u015f yapabilece\u011fini belirler.<\/p>\n G\u00fcvenlik Duvar\u0131 T\u00fcrleri:<\/p>\n VPN, internet \u00fczerinden g\u00fcvenli ve \u015fifrelenmi\u015f ba\u011flant\u0131 sa\u011flayarak kullan\u0131c\u0131lar\u0131n gizlili\u011fini koruyan teknolojidir. VPN, kullan\u0131c\u0131n\u0131n internet trafi\u011fini \u015fifreli bir t\u00fcnel \u00fczerinden VPN sunucusuna y\u00f6nlendirerek ger\u00e7ek IP adresini gizler.<\/p>\n VPN’in \u00e7al\u0131\u015fma prensibi, kullan\u0131c\u0131n\u0131n cihaz\u0131 ile VPN sunucusu aras\u0131nda \u015fifreli bir veri t\u00fcneli olu\u015fturmaya dayan\u0131r. Bu t\u00fcnel sayesinde, kullan\u0131c\u0131n\u0131n internet aktiviteleri ISP’si, h\u00fck\u00fcmet veya di\u011fer \u00fc\u00e7\u00fcnc\u00fc taraflar taraf\u0131ndan izlenemez.<\/p>\n Gizlilik: Ki\u015fisel verileri ve internet aktivitelerini \u015fifreleyerek koruma sa\u011flar. \u00d6zellikle halka a\u00e7\u0131k Wi-Fi a\u011flar\u0131nda \u00f6nemlidir.<\/p>\n Anonimlik: Ger\u00e7ek konum bilgisini gizleyerek anonim gezinme imkan\u0131 sunar. Farkl\u0131 \u00fclkelerdeki sunucular \u00fczerinden internete eri\u015fim sa\u011flar.<\/p>\n G\u00fcvenlik: \u015eifreleme teknolojisi sayesinde veri trafi\u011fini yetkisiz eri\u015fimden korur. \u00d6zellikle uzaktan \u00e7al\u0131\u015fma durumlar\u0131nda kritik \u00f6nem ta\u015f\u0131r.<\/p>\n Kimlik do\u011frulama, bir kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamak i\u00e7in kullan\u0131lan g\u00fcvenlik s\u00fcrecidir. Geleneksel tek fakt\u00f6rl\u00fc kimlik do\u011frulama sistemleri g\u00fcn\u00fcm\u00fczde art\u0131k yeterli g\u00fcvenlik seviyesini sa\u011flamad\u0131\u011f\u0131 i\u00e7in, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama sistemleri yayg\u0131nla\u015fmaktad\u0131r.<\/p>\n Tek Fakt\u00f6rl\u00fc Kimlik Do\u011frulama: Sadece kullan\u0131c\u0131 ad\u0131 ve parola kombinasyonu kullan\u0131larak yap\u0131lan kimlik do\u011frulama y\u00f6ntemidir. Basit ve kullan\u0131c\u0131 dostu olmas\u0131na ra\u011fmen, parola g\u00fcvenli\u011fi zay\u0131fl\u0131klar\u0131 nedeniyle yetersiz kalabilir.<\/p>\n \u0130ki Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (2FA): \u0130ki farkl\u0131 fakt\u00f6r kombinasyonu kullan\u0131larak yap\u0131lan kimlik do\u011frulama sistemidir. G\u00fcvenlik seviyesini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r.<\/p>\n Botnet, siber su\u00e7lular\u0131n kontrol\u00fc alt\u0131nda bulunan vir\u00fcsl\u00fc bilgisayarlar\u0131n olu\u015fturdu\u011fu a\u011fa verilen isimdir. “Bot” kelimesi “robot”tan t\u00fcretilmi\u015f olup, bu bilgisayarlar uzaktan kontrol edilerek \u00e7e\u015fitli k\u00f6t\u00fc ama\u00e7l\u0131 faaliyetlerde kullan\u0131l\u0131r.<\/p>\n Botnet’in \u00e7al\u0131\u015fma prensibi, sald\u0131rganlar\u0131n (“botmaster”) komut ve kontrol sunucular\u0131 arac\u0131l\u0131\u011f\u0131yla binlerce hatta milyonlarca vir\u00fcsl\u00fc bilgisayar\u0131 koordineli \u015fekilde y\u00f6netmesine dayan\u0131r. Bu “zombi” bilgisayarlar, kullan\u0131c\u0131lar\u0131 fark\u0131nda olmadan k\u00f6t\u00fc ama\u00e7l\u0131 faaliyetlerde kullan\u0131l\u0131r.<\/p>\n Sosyal m\u00fchendislik, insan psikolojisini ve davran\u0131\u015flar\u0131n\u0131 manip\u00fcle ederek g\u00fcvenlik sistemlerini atlatmaya \u00e7al\u0131\u015fan sald\u0131r\u0131 tekni\u011fidir. Teknoloji yerine insan fakt\u00f6r\u00fcn\u00fc hedef alarak bilgi ve eri\u015fim elde etmeye \u00e7al\u0131\u015f\u0131r.<\/p>\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131, insanlar\u0131n do\u011fal g\u00fcven e\u011filimlerini, yard\u0131ma ihtiyac\u0131 olan ki\u015filere yard\u0131m etme iste\u011fini ve otoriteye sayg\u0131lar\u0131n\u0131 k\u00f6t\u00fcye kullan\u0131r. Sald\u0131rganlar, hedef ki\u015fileri kand\u0131rma, ikna etme ve manip\u00fcle etme teknikleri kullan\u0131r.<\/p>\n Fiziksel G\u00fcvenlik \u0130hlalleri: Teslim ki\u015fisi, temizlik personeli gibi k\u0131l\u0131klara girerek g\u00fcvenli alanlara eri\u015fim sa\u011flama<\/p>\n Zero-day sald\u0131r\u0131lar\u0131, yaz\u0131l\u0131m geli\u015ftiricileri taraf\u0131ndan hen\u00fcz ke\u015ffedilmemi\u015f ve onar\u0131lmam\u0131\u015f g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kullanan siber sald\u0131r\u0131 t\u00fcr\u00fcd\u00fcr. Bu sald\u0131r\u0131lar, g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n ke\u015ffedilmesinden yama yay\u0131nlanmas\u0131na kadar ge\u00e7en s\u00fcrede ger\u00e7ekle\u015fir.<\/p>\n Zero-day sald\u0131r\u0131lar\u0131n\u0131n tehlike seviyesi, hen\u00fcz bir koruma mekanizmas\u0131 bulunmamas\u0131 nedeniyle \u00e7ok y\u00fcksektir. Geleneksel g\u00fcvenlik \u00e7\u00f6z\u00fcmleri bu sald\u0131r\u0131lar\u0131 tespit etmekte zorlan\u0131r \u00e7\u00fcnk\u00fc daha \u00f6nce g\u00f6r\u00fclmemi\u015f ve nas\u0131l ger\u00e7ekle\u015fecekleri tam olarak bilinmeyen sald\u0131r\u0131lard\u0131r.<\/p>\n Bu sald\u0131r\u0131lar genellikle hedefli sald\u0131r\u0131lar (APT – Advanced Persistent Threat) kapsam\u0131ndad\u0131r ve y\u00fcksek de\u011ferli hedefler i\u00e7in uygulamaya konur. Bilhassa geli\u015fmi\u015f siber su\u00e7 \u00f6rg\u00fctleri taraf\u0131ndan kullan\u0131l\u0131r.<\/p>\n Siber g\u00fcvenlik ara\u00e7lar\u0131, teorik bilgiyi pratik koruma y\u00f6ntemlerine d\u00f6n\u00fc\u015ft\u00fcrmek i\u00e7in kullan\u0131l\u0131r. Bu ara\u00e7lar\u0131n her biri farkl\u0131 tehditlere kar\u015f\u0131 \u00f6zel olarak tasarlanm\u0131\u015f olup, kapsaml\u0131 bir g\u00fcvenlik stratejisinin par\u00e7alar\u0131n\u0131 olu\u015fturur.<\/p>\n Antivirus yaz\u0131l\u0131mlar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 tespit etmek, engellemek ve sistemden temizlemek i\u00e7in tasarlanm\u0131\u015f g\u00fcvenlik uygulamalar\u0131d\u0131r. Modern antivirus yaz\u0131l\u0131mlar\u0131, geleneksel vir\u00fcs taramas\u0131n\u0131n \u00f6tesinde kapsaml\u0131 g\u00fcvenlik \u00f6zellikleri sunar.<\/p>\n Antivirus yaz\u0131l\u0131mlar\u0131n\u0131n \u00e7al\u0131\u015fma prensibi birka\u00e7 farkl\u0131 tekni\u011fi bir arada kullan\u0131r:<\/p>\n \u015eifreleme, verileri sadece yetkili ki\u015filerin anlayabilece\u011fi forma d\u00f6n\u00fc\u015ft\u00fcren g\u00fcvenlik teknolojisidir. G\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda, ki\u015fisel gizlilik ve veri g\u00fcvenli\u011fi i\u00e7in kritik \u00f6nem ta\u015f\u0131r.<\/p>\n Simetrik \u015eifreleme: Ayn\u0131 anahtar kullan\u0131larak hem \u015fifreleme hem de \u015fifre \u00e7\u00f6zme i\u015flemlerinin yap\u0131ld\u0131\u011f\u0131 y\u00f6ntemdir. H\u0131zl\u0131 ve verimli olmas\u0131na ra\u011fmen, anahtar payla\u015f\u0131m\u0131 konusunda g\u00fcvenlik sorunu yaratabilir.<\/p>\n Asimetrik \u015eifreleme: Farkl\u0131 anahtarlar kullan\u0131larak \u015fifreleme ve \u015fifre \u00e7\u00f6zme i\u015flemlerinin yap\u0131ld\u0131\u011f\u0131 y\u00f6ntemdir. A\u00e7\u0131k anahtar ve \u00f6zel anahtar \u00e7ifti kullan\u0131l\u0131r. G\u00fcvenlik seviyesi y\u00fcksek ancak i\u015flem h\u0131z\u0131 d\u00fc\u015f\u00fckt\u00fcr.<\/p>\n Modern g\u00fcvenlik duvarlar\u0131, temel paket filtrelemenin \u00f6tesinde geli\u015fmi\u015f g\u00fcvenlik \u00f6zellikleri sunar:<\/p>\n Proxy G\u00fcvenlik Duvar\u0131: Uygulama seviyesinde \u00e7al\u0131\u015farak her protokol i\u00e7in \u00f6zel filtreleme yapan g\u00fcvenlik duvar\u0131 t\u00fcr\u00fcd\u00fcr.<\/p>\n Yeni Nesil G\u00fcvenlik Duvar\u0131 (NGFW): Derin paket inceleme (Deep , uygulama kontrol\u00fc ve tehdit istihbarat\u0131 gibi geli\u015fmi\u015f \u00f6zellikleri bar\u0131nd\u0131ran firewall t\u00fcr\u00fcd\u00fcr.<\/p>\n Teorik bilgiyi g\u00fcnl\u00fck hayatta uygulamaya koymak, etkili bir ki\u015fisel g\u00fcvenlik stratejisinin anahtar\u0131d\u0131r. Bu \u00f6neriler, karma\u015f\u0131k g\u00fcvenlik teknolojilerini herkesin uygulayabilece\u011fi basit ad\u0131mlara d\u00f6n\u00fc\u015ft\u00fcr\u00fcr.<\/p>\n G\u00fc\u00e7l\u00fc parola olu\u015fturmak, ki\u015fisel g\u00fcvenli\u011fin temel ta\u015flar\u0131ndan biridir. Etkili bir parola en az 12 karakter uzunlu\u011funda olmal\u0131, b\u00fcy\u00fck-k\u00fc\u00e7\u00fck harf, say\u0131 ve \u00f6zel karakterler i\u00e7ermelidir.<\/p>\n G\u00fc\u00e7l\u00fc Parola Kriterleri:<\/p>\n Parola Y\u00f6neticisi Kullan\u0131m\u0131: Her hesap i\u00e7in farkl\u0131 ve g\u00fc\u00e7l\u00fc parolalar \u00fcretebilmek i\u00e7in parola y\u00f6neticisi kullan\u0131m\u0131 \u00f6nerilir.<\/p>\n Yaz\u0131l\u0131m g\u00fcncellemeleri, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak i\u00e7in kritik \u00f6neme sahiptir. \u0130\u015fletim sistemi, antivirus ve di\u011fer uygulamalar\u0131 d\u00fczenli olarak g\u00fcncellemek gereklidir.<\/p>\n G\u00fcncelleme \u00d6nerileri:<\/p>\n E-posta g\u00fcvenli\u011fi ve web g\u00fcvenli\u011fi, g\u00fcnl\u00fck dijital ya\u015fam\u0131m\u0131zda kritik \u00f6neme sahiptir. \u015e\u00fcpheli e-posta eklerini a\u00e7mamak, bilinmeyen g\u00f6nderenlerden gelen ba\u011flant\u0131lara t\u0131klamamak ve resmi web sitelerini do\u011frudan taray\u0131c\u0131dan a\u00e7mak \u00f6nemlidir.<\/p>\n E-posta G\u00fcvenli\u011fi \u0130pu\u00e7lar\u0131:<\/p>\n Veri kayb\u0131n\u0131 \u00f6nlemek i\u00e7in d\u00fczenli yedekleme yap\u0131lmas\u0131 kritik \u00f6neme sahiptir. \u00d6nemli dosyalar\u0131 farkl\u0131 konumlarda ve farkl\u0131 ortamlarda yedeklemek, ransomware sald\u0131r\u0131lar\u0131na kar\u015f\u0131 en etkili koruma y\u00f6ntemlerinden biridir.<\/p>\n Yedekleme Stratejileri:<\/p>\n Bu rehberde, siber g\u00fcvenlik d\u00fcnyas\u0131na yeni ad\u0131m atanlar i\u00e7in en bilinmesi gereken siber g\u00fcvenlik terimleri kapsaml\u0131 \u015fekilde ele al\u0131nd\u0131. CIA \u00fc\u00e7l\u00fcs\u00fc ile ba\u015flayarak, malware t\u00fcrlerinden ransomware sald\u0131r\u0131lar\u0131na, phishing’ten DDoS’a kadar geni\u015f bir tehdit yelpazesini inceledik. Ayr\u0131ca, firewall, VPN ve kimlik do\u011frulama sistemleri gibi temel g\u00fcvenlik teknolojilerini detayl\u0131 olarak a\u00e7\u0131klad\u0131k.<\/p>\n Botnet, sosyal m\u00fchendislik ve zero-day sald\u0131r\u0131lar\u0131 gibi geli\u015fmi\u015f tehditlerle birlikte, T\u00fcrkiye’deki siber g\u00fcvenlik mevzuat\u0131 ve kariyer f\u0131rsatlar\u0131n\u0131 da ele ald\u0131k. Pratik g\u00fcvenlik \u00f6nerileriyle birlikte, g\u00fcnl\u00fck dijital ya\u015fam\u0131n\u0131zda uygulayabilece\u011finiz koruma y\u00f6ntemlerini payla\u015ft\u0131k.<\/p>\n Siber g\u00fcvenlik alan\u0131, teknolojinin h\u0131zla geli\u015fmesiyle birlikte s\u00fcrekli de\u011fi\u015fim g\u00f6steren dinamik bir aland\u0131r. Yeni tehditler ortaya \u00e7\u0131karken, bunlara kar\u015f\u0131 yeni koruma y\u00f6ntemleri de geli\u015ftirilmektedir. Bu nedenle, siber g\u00fcvenlik konular\u0131nda s\u00fcrekli \u00f6\u011frenme ve geli\u015fim g\u00f6stermek kritik \u00f6neme ta\u015f\u0131r.<\/p>\n Sekt\u00f6rel geli\u015fmeleri takip etmek, g\u00fcvenlik bloglar\u0131n\u0131 okumak, webinarlara kat\u0131lmak ve uygulama yapmak s\u00fcrekli \u00f6\u011frenme s\u00fcrecinin temel bile\u015fenleridir. \u00d6zellikle yapay zeka ve makine \u00f6\u011frenmesi teknolojilerinin siber g\u00fcvenlik alan\u0131nda artan kullan\u0131m\u0131, bu teknolojileri \u00f6\u011frenmeyi daha da \u00f6nemli hale getirmektedir.<\/p>\n Bu rehberde \u00f6\u011frendi\u011finiz temel siber g\u00fcvenlik terimleri, alanla ilgili temel bir anlay\u0131\u015f geli\u015ftirmenize yard\u0131mc\u0131 olacakt\u0131r. Ancak ger\u00e7ek bir siber g\u00fcvenlik uzman<\/a>\u0131 olmak i\u00e7in bu temel kavramlar yeterli olmayabilir.\u00a0 Alan\u0131n t\u00fcm inceliklerini derinlemesine \u00f6\u011frenmek, pratik deneyim kazanmak ve g\u00fcncel teknolojileri kullanabilmek gereklidir.<\/p>\nSiber G\u00fcvenlik Terminolojisinin Temelleri<\/h2>\n
Temel G\u00fcvenlik Prensipleri<\/h3>\n
\n
Temel Siber Tehditler ve Sald\u0131r\u0131 T\u00fcrleri<\/h2>\n
Malware (K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m)<\/h3>\n
![\"Vir\u00fcs,](\"https:\/\/web-dev-goit.s3.eu-north-1.amazonaws.com\/app\/uploads\/2025\/07\/22173921\/malware-gorsel.png\")
<\/p>\nPhishing (Oltalama)<\/h3>\n
Phishing \u00d6rnekleri:<\/h4>\n
\n
Korunma Y\u00f6ntemleri:<\/h4>\n
\n
Ransomware (Fidye Yaz\u0131l\u0131m\u0131)<\/h3>\n
Ransomware T\u00fcrleri:<\/h4>\n
\n
DDoS Sald\u0131r\u0131lar\u0131<\/h3>\n
DDoS Sald\u0131r\u0131 T\u00fcrleri:<\/h4>\n
\n
Temel G\u00fcvenlik Teknolojileri<\/h2>\n
Firewall (G\u00fcvenlik Duvar\u0131)<\/h3>\n
\n
VPN (Sanal \u00d6zel A\u011f)<\/h3>\n
VPN Faydalar\u0131:<\/h4>\n
Kimlik Do\u011frulama Sistemleri<\/h3>\n
Kimlik Do\u011frulama Fakt\u00f6rleri:<\/h4>\n
\n
Geli\u015fmi\u015f Siber Tehditler<\/h2>\n
Botnet<\/h3>\n
Botnet Kullan\u0131m Ama\u00e7lar\u0131:<\/h4>\n
\n
Sosyal M\u00fchendislik<\/h3>\n
Sosyal M\u00fchendislik Y\u00f6ntemleri:<\/h4>\n
\n
![\"\u0130nsanlar\u0131](\"https:\/\/dev.goit.global\/app\/uploads\/2025\/07\/sosyal-muhendislik.png\")
<\/p>\nZero-Day Sald\u0131r\u0131lar\u0131<\/h3>\n
Siber G\u00fcvenlik Ara\u00e7lar\u0131 ve \u00c7\u00f6z\u00fcmleri<\/h2>\n
Antivirus Yaz\u0131l\u0131mlar\u0131<\/h3>\n
\n
\u015eifreleme Teknolojileri<\/h3>\n
\u015eifreleme T\u00fcrleri:<\/h4>\n
G\u00fcvenlik Duvar\u0131 T\u00fcrleri<\/h3>\n
\n
Pratik G\u00fcvenlik \u00d6nerileri<\/h2>\n
G\u00fc\u00e7l\u00fc Parola Olu\u015fturma<\/h3>\n
\n
D\u00fczenli G\u00fcncellemeler<\/h3>\n
\n
\u015e\u00fcpheli Ba\u011flant\u0131lardan Ka\u00e7\u0131nma<\/h3>\n
\n
D\u00fczenli Yedekleme<\/h3>\n
\n
Sonu\u00e7 ve \u00d6neriler<\/h2>\n
S\u00fcrekli \u00d6\u011frenme<\/h3>\n
GoIT Turkey ile \u0130leriye Do\u011fru<\/h3>\n