BT uzmanı olmak istiyorsunuz ancak ağ güvenliğinin ne olduğundan ve neden önemli olduğundan emin değil misiniz? Ağ güvenliğinin BT uzmanlarının en önemli rollerinden biri olduğunu biliyor muydunuz? Ağ güvenliği zorlu bir alandır ancak her kuruluşta ödüllendirici bir roldür. Ancak, genellikle yanlış anlaşılmaktadır. Bir bütün olarak ağ güvenliği, bir kuruluşun ağını iç ve dış tehditlere karşı korumak için kullanılan her türlü önlemi ifade eder. Bu, dışarıdaki bilgisayarlardan gelen bilgisayar korsanlığı girişimleri gibi saldırıları içerir. Ayrıca, insanları şifrelerini açıklamaları için kandırma girişimi anlamına gelen kimlik avını da içerebilir. Ağ güvenliğinin geniş kapsamı birçok konuyu kapsar. Aşağıdaki ağ güvenliği araçları ve kaynakları genellikle bir BT uzmanının iş akışında en çok odaklanılan konulardır.
Güvenlik Duvarı
Güvenlik duvarı terimi, fiziksel bir yangını durdurma bağlamında ortaya çıkmıştır. Ancak ağ güvenliği söz konusu olduğunda, dijital tehditlerin yayılmasını durdurmak için tasarlanmış bir protokolü ifade eder. Bir güvenlik duvarı ağ trafiğinin dışarı çıkmasına izin verir ancak onaylanmamış kaynaklardan gelen veri aktarımlarını engeller.
Saldırı Önleme Sistemi
Saldırı önleme sistemi (IPS), ev alarmının ağ güvenliği versiyonudur. Sistemin birincil amacı ağ yöneticilerini ve güvenlik uzmanlarını olası saldırılar konusunda uyarmaktır. Ayrıca saldırıları tespit ettikten sonra durdurmak için önceden tanımlanmış önlemler alabilir.
İş Yükü Güvenliği
İş yükü güvenliği, bulut sistemleri ve sanallaştırma tarafından dayatılan daha büyük ölçekli güvenlik ihtiyaçlarını ifade eder. Geçmişte veriler küçük ve ayrı bilgi paketlerinden oluşmaktaydı. Ancak bulut bilişim, tüm işletim sistemlerini, herhangi bir hesaplamanın ağ iletimini içerebileceği tamamen ağa bağlı bir sürece dönüştürmüştür. Bu artan iş yükü, gelişmiş güvenlik gerektirmektedir ve bu aynı zamanda ağ iletişimini daha büyük ölçekte kullanan diğer birçok hesaplama sistemi türüyle de el ele gitmektedir.
VPN
VPN (Sanal Özel Ağ), daha genel bir ağın içine yerleştirilmiş özel bir ağdır. VPN, içinde bulunduğu ana ağdan kendini gizlemek için şifreleme kullanır. VPN'ler genellikle daha az güvenli ağlar için bir çözüm olduğundan ağ güvenliğinin önemli bir yönüdür. Örneğin, uzak bir bağlantıdan güvenli bir dahili sunucuya veri göndermek için bir VPN kullanabilirsiniz. VPN'ler, ana ağ güvenli olmasa bile verilerin korunmasını sağlar.
Antivirüs ve Anti-Malware Yazılımı
Antivirüs ve anti-malware yazılımları, bir BT uzmanının daha fazla ağ güvenliği için kullandığı otomatik araçlardır. Profesyonel ya da kurumsal düzeydeki antivirüs ve anti-malware yazılımları ev bilgisayarlarında kullanılan daha küçük ölçekli versiyonlara benzer. Temel fark, yazılımın daha büyük bir kurumsal ortamda nasıl dağıtıldığı ve yönetildiğidir. BT uzmanları bu ağ güvenlik programlarının güncel tutulmasını ve kuruluşun potansiyel olarak savunmasız tüm sistemlerine düzgün bir şekilde yüklenmesini sağlar.
Parola Koruma Protokolleri
Parola koruma protokolleri, bir kuruluş içinde kullanılan parolayla ilgili tüm kuralları tanımlar. Örneğin, bir web sitesine bir parola göndermiş olabilirsiniz ancak bu parola güvensiz olduğu gerekçesiyle reddedilmiş olabilir. Büyük harfler, rakamlar veya çeşitli özel karakterler eklemeniz gerekebilir ya da uzun süredir aynı kaldığı için parolanızı değiştirmeniz gerektiğine dair bir bildirimle karşılaşabilirsiniz. Tüm bu kurallar parola koruma protokolleri başlığı altında toplanır.
Ağ Güvenliği Neden Önemlidir?
Güvenlik sorunları ve protokollerinin miktarı, ağ güvenliğinin çoğu kuruluş için fiziksel güvenlik kadar önemli hale geldiği basit bir gerçeği kanıtlamaktadır. Sonuçta, bir şirket mali durumundan ticari sırlarına kadar her şeyi dahili ağında saklayabilir. Ağ güvenliği ile çalışan bir BT uzmanının dijital tehditlere karşı koruma sağlaması gerekir. Aşağıdaki saldırılar ağ güvenliğine yönelik en yaygın veya önemli tehlikelerdir:
Fidye Yazılımı
Adından da anlaşılacağı gibi, fidye yazılımı verileri fidye için tutar. İki parçalı bir saldırıya dahil edilmiştir. Virüs ya da solucan gibi bir ilk vektör sisteme bulaşır. İlk vektör daha sonra bilgisayardaki dosyaları şifre kısıtlı erişimin arkasına kilitleyen ikincil bir programı serbest bırakır. Bilgisayarın sahibi şifrelenmiş dosyalara yeniden erişmek isterse, fidye ödemek zorunda kalacaktır. Bu, şirketin özel verilerinin vicdansız saldırganlar tarafından kaybedilebileceği kurumsal ortamlarda özellikle tehlikeli bir taktiktir.
Virüs
Bilgisayar virüsü en iyi bilinen tehditlerden biridir. BT Ağ Güvenliği dışındaki insanlar bile bu dijital saldırıyı duymuştur. Ancak, insanların bilgisayar virüsünün ne olduğunu ve nasıl çalıştığını anlamaları daha az yaygındır. Bir bilgisayar virüsüyle ilgili asıl tehlikeli olan şey, "virüs" adını nasıl taşıdığıdır. Bir bilgisayar virüsü bilgisayar içindeki yürütülebilir dosyalara bulaşır ve bir insan konakta çoğalan biyolojik bir virüse benzer şekilde hareket eder. Bilgisayar virüsü çoğalır ve bilgisayarı kötü niyetli koduyla doldurur.
Solucan
Bilgisayar solucanı bilgisayar virüsüne benzer. Temel fark enfeksiyonun kapsamıdır. Bir bilgisayar solucanı, insan müdahalesi olmadan virüs bulaşmış bir bilgisayardan diğerine geçebilir. Bu, yayılmak için bir tür insan etkileşimine ihtiyaç duyan bir virüsten farklıdır. Bu da solucanları viral bir saldırıdan çok daha tehlikeli bir tehdit haline getirmektedir. Bununla birlikte, genel kamuoyu bilgisayar solucanlarının varlığından büyük ölçüde habersizdir. Bu nedenle popüler basın genellikle bir bilgisayar solucanını virüs olarak yanlış etiketlemektedir. Birçok anti-virüs paketinin solucanlara karşı da mücadele ettiği gerçeği kafa karışıklığını daha da artırmaktadır. BT uzmanlarının bir kuruluşun ağını güvende tutmak için solucanlara karşı koruma sağlamaları gerekir.
DDoS saldırısı
DDoS (Distributed Denial of Service) saldırısı en iyi şekilde nitelik yerine nicelikten yararlanan bir saldırı olarak tanımlanabilir. Ortalama bir DDoS saldırısı son derece basittir. Bir web sitesinin ana sayfası gibi ağ kaynaklarını yüklemek için yapılan standart bir taleptir. Ancak bu saldırılar, tek bir seferde yapılan çok sayıda talep aracılığıyla işlev görür. Güçlü sunucular bile çoğu zaman milyonlarca eşzamanlı talebi karşılamakta yetersiz kalmaktadır. Bir DDoS saldırısı genellikle başka bir tehdidin ikincil veya üçüncül bir parçasıdır. Örneğin, bir solucan birisinin bilgisayarını DDoS saldırı noktası olarak uzaktan kullanıma açabilir. Virüs bulaşmış binlerce bilgisayar, bilgisayar korsanı bir DDoS saldırısıyla ilerlemeye hazır olana kadar normal davranabilir. Bu noktada virüs bulaşmış bilgisayarlar daha büyük cephaneliğin bir parçası haline gelir.
Kimlik Avı
Kimlik avı, ağ saldırılarının en belirgin biçimlerinden biridir. Saldırıya uğrayan aslında bir bilgisayar sistemi değil, bilgisayarı kullanan kişidir. Oltalama saldırısı, bir bilgisayar sistemi üzerinden kişisel bilgi talepleri gönderilerek gerçekleştirilir. Örneğin, bir kişi şirket içinde oluşturulmuş gibi görünen bir e-posta yoluyla bir şirket hakkında özel bilgiler talep edebilir. Saldırgan bu bilgileri elde ettikten sonra diğer saldırı biçimlerine geçebilir. Yaygın bir örnek, doğrulama için birinin parolasını isteyen bir e-postadır. Parola ile yanıt veren kişi, bunu şirketin BT departmanı ile doğruladığını düşünebilir. Ancak, farkında olmadan, e-posta adresi dışarıdan bir tarafça taklit edilmiştir.
Hizmet Reddi Saldırısı
Hizmet reddi saldırısı DDoS saldırısına benzer. Temel fark, hizmet reddi saldırısını uygulamak için kullanılan kaynaklardır. DDoS, tek bir saldırı için çok sayıda bilgisayardan yararlanır. Ancak standart bir hizmet reddi saldırısı, web sayfasını veya ağ sunucusunu kullanması gereken herkese hizmet vermemek için yalnızca tek bir bilgisayar sistemi kullanır.
Yakın Zamanda Yaşanan Bazı Güvenlik İhlalleri Nelerdir?
Ne yazık ki, güvenlik ihlalleri inanılmaz derecede yaygındır. Ağ güvenliği uzmanlarına bu kadar çok talep olmasının nedeni de budur. Saldırılar yaygın olsa da, aşağıdaki örnekler bunların bir kuruluşun refahı için ne kadar tehlikeli olabileceğini göstermektedir.
Colonial Boru Hattı
Benzin fiyatları günümüz ekonomisinde hepimizin en büyük şikayetlerinden biri. Ancak çok az kişi yüksek gaz fiyatlarının bilgisayar korsanlığı yoluyla ortaya çıkabileceğini biliyor. DarkSide olarak bilinen bir bilgisayar korsanlığı grubu Colonial Pipeline'ın faturalandırma ve iş ağının kontrolünü ele geçirmeyi başardı ve bu da şirketin hizmetlerinin yaygın bir şekilde kesintiye uğramasına yol açtı.
JBS Gıda
Gıda fiyatları da bir başka büyük endişe kaynağı. Gazda olduğu gibi fiyatlar da bilgisayar korsanları tarafından bozulabilir. JBS Foods, faaliyet gösteren en büyük et işleme şirketlerinden biridir. Bilgisayar korsanları şirketin hizmetlerini kayda değer ölçüde sekteye uğratmayı başardı. Sonunda JBS, fidye yazılımından kurtulmak için bilgisayar korsanlarına tam 11 milyon dolar ödedi.
NBA
Ulusal Basketbol Birliği ürünü bir oyun olabilir. Ancak hata yapmayın, aynı zamanda son derece kârlı bir iş. Bu nedenle de NBA, bilgisayar korsanları için cazip bir hedef. Babuk adlı bir hacker grubu Houston Rockets'a ait 500 GB'tan fazla özel veriyi çalmayı başardı. Taleplerin karşılanıp karşılanmadığı bilinmiyor, ancak hedefin kötü şöhreti bunu kötü niyetli bilgisayar korsanlığı açısından son derece önemli bir örnek haline getiriyor.
CDProjekt Kırmızı
CDProjekt Red, bilgisayar korsanlarının ana odağı oyun olan bir şirketi hedef aldığı bir başka örnektir. Ancak bu durumda şirket fiziksel sporlar yerine video oyunları üzerinde çalışmaktadır. CDProject Red aynı zamanda şirketlerin bilgisayar korsanlığı girişimlerine karşı nasıl mücadele edebileceklerine dair dikkate değer bir örnektir. Bilgisayar korsanları devam etmekte olan bazı projelerin kaynak kodunu ele geçirmeyi başarmış olsa da şirket herhangi bir fidye ödememiştir. Bunun nedeni büyük ölçüde CDProjekt Red'i kullanan Ağ Güvenliği uzmanlarının kayıp verileri geri yüklemek için güçlü yedekleme politikalarına sahip olmasıdır.
Ağ Güvenliği Nasıl Öğrenilir?
Ağ güvenliği ile çalışan bir BT uzmanının birçok farklı sorumluluğu yönetmesi gerektiği açıktır. Çok sayıda dijital tehdit var ve BT uzmanlarının bunlara karşı korunmak için gerekli araçları nasıl kullanacaklarını öğrenmeleri gerekiyor.
Dijital tehditlerle mücadele etmek için gereken kaynakların çokluğu da bir teknik okulda bilgi teknolojisi programına katılmanın ağ güvenliğini öğrenmenin daha kolay bir yolu olmasının nedenidir. Bu alanda çalışmış ve bu tehditlerle karşılaşmış eğitmenlerden öğrenmenizi sağlar. Akademik eğitim ve gerçek dünya deneyiminin birleşimi, ağ güvenliğini öğrenmeniz için mükemmel bir eşleşmedir.
Daha Fazla Bilgi Edinmek İster misiniz?
ICT adresinde, bilgi teknolojisi eğitim programımız iki farklı yol sunmaktadır - derinlemesine bir Bilgi Teknolojileri alanında ön lisans derecesi ve daha hızlı çalışmanıza yardımcı olmak için kolaylaştırılmış bir diploma programı.
Hangi yolun sizin için doğru olduğuna karar vermenize yardımcı olacağız, ancak her iki bilgi teknolojisi eğitim programı da işverenlerin CompTIA ve Microsoft'tan aradığı sektörde tanınan sertifikaları içerir.
Ayrıca, üniversiteden mezun olduktan sonra, Ömür Boyu Kariyer Yerleştirme Destek programımız ihtiyacınız olduğunda iş bulmanıza yardımcı olmak için yanınızda olacaktır.
Öyleyse, ilk adımı birlikte atalım! Bize ulaşın şimdi daha fazlasını öğrenmek için.
