Bu Ünitede Neler Öğrendik?myders hazırladı
Bu bölümde bilgisayar ağlarında güvenlik ve yaklaşımlar konusu ele alınmıştır. Fiziksel ve yazılımsal tehditlere karşı kişisel verilerin korunması, kimlik gizliliği ve mahremiyetin sağlanması amaçlanmaktadır. Bu doğrultuda SSL ve PKI protokolleri kullanılırken, güvenlik stratejileri olarak saldırı sonrası önlem alan reaktif yaklaşım ile saldırı öncesi zayıf noktaları tespit eden proaktif yaklaşım incelenmiştir. Güvenliğin sürekli izleme gerektiren dinamik bir süreç olduğu vurgulanmıştır.
Devam eden bölümde siber saldırıların yapısı ve türleri üzerinde durulmuştur. Saldırganların maddi kazanç, casusluk ve ulus devlet çıkarlarıyla hareket ettiği belirtilmiştir. Doğrudan müdahale içeren servis reddi ve iz gizleme gibi aktif saldırılar ile ağ trafiğini izleyerek hassas veri toplayan koklama gibi fark edilmesi zor pasif saldırılar açıklanmıştır.
Son olarak derinlemesine savunma ve temel prensipler aktarılmıştır. Tek bir güvenlik duvarı yerine katmanlı bir yapının kurulması gerektiği, gizlilik, bütünlük ve kullanılabilirlik ilkelerinin ağ güvenliğinin üç ana unsurunu oluşturduğu ifade edilmiştir. Ayrıca kimlik tanıma, doğrulama, sorumluluk ve yetkilendirme süreçleri ile düzenli denetimlerin önemi vurgulanmıştır.