狠狠撸

Sunum Ak???
? Bilgi Güvenli?i Kavram?
? Güvenlik Uygulamalar?
? Türkiye’de Güvenli?e Yakla??m
? Bilgi Güvenli?i Vakas?
? ?rnek Güvenlik Uygulamas?

Bilgi Güvenli?i Kavram?:Bili?im
ürünleri/cihazlar? ile bu cihazlarda
i?lenmekte olan verilerin bütünlü?ü
ve süreklili?ini korumay? ama?layan
?al??ma alan?d?r.

Bilgi Güvenli?inin Amac?:
? Eri?im Denetimi
? Veri Bütünlü?ünün Korunmas?
? Mahremiyet ve Gizlili?in Korunmas?
? Sistem Devaml?l???n?n Sa?lanmas?

Güvenlik Uygulamalar?
? Güvenlik Duvarlar?
? Anti-Virüs Sistemleri
? Sald?r? Tespit Sistemleri
? Sanal ?zel A? Sistemleri
? ?ifreleme Sistemleri
? Sistem Gü?lendirme
? Do?rulama ve Yetkilendirme Sistemleri
? ??erik Kontrol Yaz?l?mlar?
? Yedekleme Sistemleri

Güvenlik Duvar?
? A?lar aras? eri?imleri düzenlerler
? Statik Paket Filtreleme
? Dinamik Paket Filtreleme
? Uygulama Seviyesinde Koruma (Proxy)
? Eri?imleri kural tabanl? belirlerler
? Donan?m ve Yaz?l?m olarak sunulabilirler
? Amaca ?zel i?letim sisteminde bulunmal?d?rlar
? Her türlü formatta kay?t ve uyar? sunabilirler

Güvenlik Duvar?
Neler Yapabilir – Yapamaz
? Eri?im Denetimi Yapabilir
? NAT Yapabilir
? Bridge (K?prü) Moda Ge?ebilir
? Paket ??eri?i Kontrol Edebilir
? Trafik Y?netimi Yapabilir
? ??üncü Parti Yaz?l?mlar ?le
? Beraber ?al??abilir
? Sald?r?lar? Engelleyemez
? Virüsleri Engelleyemez
? Zay?fl?klar? Saptayamaz,
? Yamalayamaz
? A?lar Aras? ?leti?imde ?ifreleme Yapamaz

Anti-Virüs Sistemleri
? Virüs, Worm ve Trojanlar? tan?ml? imzalar? ile
saptarlar
? ?mzalar? tan?mlanmanm?? virüsleride ?e?itli y?ntemler
ile saptayabilen ?rnekleri mevcuttur
? Virüs imzalar? bir veritaban?nda tutulur ve ?nternet
arac?l???yla düzenli olarak güncellenir
? A?daki tüm sistemleri korumad?k?a anlaml?
de?illerdir.
? Bir a? par?as?n?, belirli bir trafi?i, bir sunucu yada bir
istemciyi koruyabilirler.

Anti-Virüs Sistemleri
Neler Yapabilir - Yapamaz
? Tan?mlanmam?? Virüsleri
? Saptayabilir
? Tek Merkezden
? Y?netilebilir
? A? Ge?idi Olabilir
? Bridge (K?prü) Moda
? Ge?ebilir
? Güvenlik Duvarlar? ?le
? Beraber ?al??abilir
? Worm Sald?r?lar?n?
? Engelleyemez
? ?ifrelenmi? Dosyalarda
? Virüs Saptayamaz
? Eri?im Denetimi Yapamaz

Güvenlik Duvar? ile Virüs
Program? Aras?ndaki Fark
?udur:
? Güvenlik duvar? d??ar?dan gelen programlar?n,
yaz?l?mlar?n giri?lerine izin vererek, yasaklayarak ya da
s?n?rlayarak güvenlik sa?lar.
? Virüs program? izinlerle de?il program dosyalar?n?
tarar risk olabilecek dosyalar? karantinaya al?r ve
istenirse siler.

?ifreleme Sistemleri-OpenSSL
OpenSSL güvenli a? ileti?imi i?in dü?ünülmü?
SSL(Güvenli Giri? Katman?) protokollerinin tamamen
?zgür olarak kullan?labilen versiyonudur. Eric A. Young
ve Tim J. Hudson taraf?ndan 1995 y?l?nda ba?lat?lt?lan
SSLeay projesinin 1998 y?l?nda son bulmas? ile hayat
bulmu?tur. OpenSSL ?ifreleme kütüphanesi ve SSL
ara?lar?ndan olu?maktad?r.
C ve C++ programlama dilleri kullan?larak yaz?lm??t?r.
Windows, Unix ve Linux sistemlerde sorunsuz
?al??t?r?labilir.

Harici Tehdit Unsurlar?
? Hedefe Y?nelmi? Sald?r?lar
? Bir Sald?rgan?n Kurum Web Sitesini De?i?tirmesi
? Bir Sald?rgan?n Kurum Muhasebe Kay?tlar?n?
De?i?tirmesi
? Bir?ok Sald?rgan?n Kurum Web Sunucusuna Hizmet
? Aksatma Sald?r?s? Yapmas?
? Hedef G?zetmeyen Sald?r?lar
? Virüs Sald?r?lar? (Melissa, CIH – ?ernobil, Vote)
? Worm Sald?r?lar? (Code Red, Nimda)
? Trojan Arka Kap?lar? (Netbus, Subseven, Black Orifice)

Dahili Tehdit Unsurlar?
? Bilgisiz ve Bilin?siz Kullan?m
? Temizlik G?revlisinin Sunucunun Fi?ini ?ekmesi
? E?itilmemi? ?al??an?n Veritaban?n? Silmesi
? K?tü Niyetli Hareketler
? ??ten ??kar?lan ?al??an?n, Kuruma Ait Web Sitesini
De?i?tirmesi
? Bir ?al??an?n?n, A?da “Sniffer” ?al??t?rarak E-postalar?
Okumas?
? Bir Y?neticinin, Geli?tirilen ?rünün Plan?n? Rakip
Kurumlara Satmas?

Sald?r? Y?ntemleri
? Hizmet Aksatma Sald?r?lar?
? Da??t?k Hizmet Aksatma Sald?r?lar?
? Ticari Bilgi ve Teknoloji H?rs?zl?klar?
? Web Sayfas? ??eri?i De?i?tirme Sald?r?lar?
? Kurum ?zerinden Farkl? Bir Hedefe Sald?rmak
? Virüs , Worm , Trojan Sald?r?lar?
? ?zinsiz Kaynak Kullan?m?

Sald?r?ya U?rayabilecek
De?erler
? Kurum ?smi, Güvenilirli?i ve Markalar?
? Kuruma Ait ?zel / Mahrem / Gizli Bilgiler
? ??in Devaml?l???n? Sa?layan Bilgi ve Süre?ler
? ??üncü ?ah?slar Taraf?ndan Emanet Edilen Bilgiler
? Kuruma Ait Adli, Ticari Teknolojik Bilgiler

Türkiye’de Güvenli?e Yakla??m
2000’li y?llar?ndan ba??ndan itibaren geli?me g?steren bir
sekt?r,
– 2000’li y?llarda Güvenlik duvar? kullanan ?irket oran? %10
Günümüzde bu durum %90 civarlar?nda
? Bilgisayarlar?n ve bilgisayarl? ileti?imin artmas? ile paralel
ilerleme
? Haz?r ürünleri al-sat ?eklinde ilerleyen bir ticari yap?
Bunun etkisi ile haz?r ürünleri kullanan, ezberci güvenlik
y?neticileri
? Arge ?al??malar? yok denecek kadar az
? Gelecekte ?ok da farkl? olmayaca?? bugünden belli
olan,sekt?rün kayna?? niteli?inde

Günümüzde kullan?lan bir?ok Anti-virüs programlar?n?n
yaz?l?m dili olarak C, C++, C# kullan?lmaktad?r.

Bilgi Güvenli?i Vakas?
Bilgisayar korsanlar? elektrik idaresinin yaz?l?mlar?ndaki
bir a???? kullanarak, enterkonnekte sistem üzerindeki
say?sal devre kesicileri uzaktan kumanda etmi? ve
sistemin yük payla??m? ayarlar?n? bozmu?, a??r? yük
alt?nda kalan baz? bile?enler eriyerek büyük maddi hasar
olu?mu?tur. B?lgede 50 milyon ki?inin etkilendi?i olay?
resmen kabul edilmi? olmasa da El Kaide üstlenmi?ti.
4 saat i?inde kesinti h?zla haritada
g?sterildi?i ?ekilde yay?ld?.

?rnek Güvenlik Uygulamas?
Antakyal? Robin Hood olarak bilinen;
ABD'li, Türk as?ll? teknoloji uzman? ve giri?imci
Melih Abdulhayo?lu bilgisayar güvenlik ürünleri
üreten bir kurulu? olan Comodo'yu kurmu?tur.
1998 y?l?nda ?ngiltere'de kurmu? oldu?u
?irketinin merkezini 2004 y?l?nda ABD'de New
Jersey eyaletine ta??m??t?r. Comodo, NASA’n?n da
korumas?n? yap?yor. ?irket, antivirüs program?n?
?irketlere parayla satt?klar?n?, elde ettikleri gelir
sayesinde ki?isel bilgisayar kullan?c?lar?na bedava
verdiklerini s?ylüyor.

Haz?rlayanlar
Servet Sar?
Osman Ag?r
Abdullah Sireci
Abdulkadir Küpeli
Engin Deniz Tekmen

狠狠撸

Bilgi güvenlik uygulamalar?

More Related Content

Bilgi güvenlik uygulamalar?