Derinliğine SavunmaKritik bilişim sistemlerini korumak için kullanılan, insan, teknoloji ve operasyon süreçlerini birleştiren çok katmanlı güvenlik yaklaşımıdır. Örneğin, bir güvenlik duvarı geçilse bile IDS sisteminin devreye girmesi bu stratejinin bir parçasıdır.
Pasif SaldırıSistemin işleyişine doğrudan müdahale etmeden, trafiği izleyerek veya şifrelenmemiş verileri toplayarak bilgi çalma yöntemidir. Kredi kartı bilgilerinin ağ üzerinden izinsiz dinlenerek ele geçirilmesi tipik bir örnektir.
Aktif SaldırıSistemin koruma tedbirlerini kırmaya, veriyi değiştirmeye veya servis reddi oluşturmaya yönelik doğrudan müdahalelerdir. Bir sunucuya aşırı veri göndererek sistemin çökertilmesi aktif saldırıdır.
Dağıtım SaldırısıDonanım veya yazılımın üretim veya tedarik sürecinde içine zararlı kod yerleştirilmesidir. İleride sisteme yetkisiz erişim sağlamak amacıyla yerleştirilen arka kapılar bu saldırıya örnektir.
GürbüzlükBilgi güvenliği bileşenlerinin, karşılaştıkları tehditlere karşı direnç gösterme kapasitesidir. Sistemin değerine göre güvenlik donanımının ne kadar güçlü seçilmesi gerektiği bu kavramla belirlenir.
Algı KatmanıIoT mimarisinin en temel katmanı olup fiziksel dünyadaki verilerin toplandığı kısımdır. RFID okuyucular ve sıcaklık sensörleri gibi donanımlar bu katmanda yer alır.
Hafif Şifrelemeİşlemci gücü ve bellek kapasitesi sınırlı olan IoT cihazlarında kullanılan, düşük enerji tüketen şifreleme yöntemleridir. Kısıtlı kaynaklara sahip sensörlerde veri güvenliğini sağlamak için kullanılır.
DDoSÇok sayıda kaynaktan gelen aşırı trafikle bir hedefi etkisiz hale getirme saldırısıdır. Milyonlarca virüslü bilgisayarın aynı anda bir sunucuya bağlanmaya çalışması sonucu sunucunun hizmet veremez hale gelmesidir.
Siber Fizik SistemleriGömülü sistemler aracılığıyla fiziksel süreçlerin kontrol edildiği ağlardır. Havacılık, enerji ve sağlık altyapılarında kullanılan otonom sistemler bu kapsama girer.
İzinsiz Giriş Tespit SistemleriAğdaki şüpheli aktiviteleri izleyen, kaydeden ve gerektiğinde müdahale eden mekanizmalardır. Bir saldırganın sisteme girmeye çalıştığını tespit edip yöneticiye uyarı göndermesi işlevidir.
Açık Anahtar Altyapısı (PKI)Dijital sertifikalar ve anahtar yönetimi ile güvenli iletişimi sağlayan yapıdır. Verinin iletimi sırasında doğrulanmasını ve gizliliğini garanti altına alır.
Yaklaşma SaldırısıSaldırganın fiziksel olarak sisteme yakınlaşarak erişim sağlamaya çalışmasıdır. Bir binaya izinsiz girerek sunucu odasındaki bir bilgisayara doğrudan kablo takılması bu saldırıya örnektir.
Makineler Arası Haberleşmeİnsan müdahalesi olmadan cihazların kendi aralarında veri alışverişi yapmasıdır. Uzaktan ölçüm sistemlerinde cihazların merkeze veri göndermesi buna örnektir.
