Bu yazının amacı bilgi güvenliği ve siber güvenlik kavramlarını ele almak. Bu iki kavram birbirine sıkı sıkıya bağlı olsa da aynı şey değildir. Öte yandan siber güvenlikten söz ederken aynı zamanda bilgi güvenliğinden de söz etmiş oluruz. Banka hesap bilgileri, çeşitli hizmetlerin parolaları gibi dijital kimliklerimizin her biri ancak siber ortamın güvenliği sağlanarak korunabilir.
Görsel 1. IT güvenliği kavramları
Bilgi güvenliği, bilgi sistemlerinde işlenen bilginin korunması olarak tanımlanabilir. Peki bilgi güvenliği politikalarını nasıl tasarlayıp oluşturacağız? Bu noktada yol göstermek üzere CIA üçlüsü (CIA triad) devreye giriyor. CIA üçlüsü, bilginin gizlilik, bütünlük ve erişilebilirlik kavramları kullanılarak nasıl güvence altına alınacağını açıklar. Gizlilik, verinin istenmeyen ve yetkisiz kişilerden korunmasıdır. Örneğin parola ve kimlik doğrulama sistemleri kullanmak, gizliliği sağlamanın yollarından biridir. CIA üçlüsündeki “I” bütünlüğü (integrity) ifade eder. Bütünlük, verinin hatasız ve olması gerektiği gibi tutulmasıdır. Veri yalnızca belirlenmiş ve amaçlanan biçimde, kimliği doğrulanmış bir kullanıcı tarafından değiştirilebilir. Bu, verinin değiştirilmediğinden ya da üzerinde oynanmadığından emin olmamızı sağlar. CIA üçlüsünün son kavramı erişilebilirliktir. Bu, verinin ihtiyaç duyulduğunda kimliği doğrulanmış kullanıcılar için hazır ve erişilebilir olması demektir. Yetkili bir kişi veriye erişmek istediğinde herhangi bir engelle karşılaşmamalıdır.
Görsel 2. CIA üçlüsü
CISA'ya (Cybersecurity and Infrastructure Security Agency) göre siber güvenlik; ağları, cihazları ve verileri yetkisiz erişimden ya da suç amaçlı kullanımdan korumak ve bilginin siber uzaydaki gizliliğini, bütünlüğünü ve erişilebilirliğini sağlama uygulamasıdır. Çağımızda her şey bilgisayarlara ve internete dayanıyor: iletişim (e-posta, akıllı telefonlar, tabletler), eğlence (etkileşimli video oyunları, sosyal medya, uygulamalar), ulaşım (navigasyon sistemleri), alışveriş (çevrimiçi alışveriş, kredi kartları), tıp (tıbbi cihazlar, sağlık kayıtları) ve liste uzayıp gidiyor.
Sistemler uygun donanım veya yazılımlar kullanılarak korunur. Günümüzde farklı alanlardaki hizmetlerin sürekliliği için siber güvenliği sağlamanın çok önemli olduğu söylenebilir.
Kaynaklar
Cybersecurity versus information security | Download Scientific Diagram (researchgate.net)
CISA - What is Cybersecurity? | CISA
CIA üçlüsü görseli - https://comtact.co.uk/