Ders kitabının bölüm başındaki ilgi uyandıran soruları. Bunlar sınav sorusu değil — konuya başlamadan önce düşünmen için. Cevabı açmadan önce kendi yanıtını düşün.
Tek bir güçlü güvenlik duvarı neden modern siber saldırıları durdurmak için tek başına yeterli değildir?
Yönlendirme
Siber saldırılar sistemin farklı noktalarını hedef alabildiği için, tek bir savunma hattı aşıldığında tüm sistemin savunmasız kalmaması adına çok katmanlı bir yaklaşım gerekir.
Bir kurumun en zayıf halkası olarak görülen 'insan faktörü', teknik güvenlik önlemlerini nasıl etkisiz hale getirebilir?
Yönlendirme
En gelişmiş yazılımlar bile, güvenlik kültürüne sahip olmayan veya dikkatsiz davranan personel tarafından yanlış yapılandırma veya sosyal mühendislik yoluyla devre dışı bırakılabilir.
Donanım veya yazılımın üretim aşamasında yerleştirilen 'arka kapılar' (dağıtım saldırıları) neden tespit edilmesi en zor tehditlerdendir?
Yönlendirme
Bu tehditler sistemin içine henüz kurulum aşamasında gizlice yerleştirildiği için, dışarıdan gelen saldırıları engelleyen standart güvenlik duvarları tarafından fark edilmeleri oldukça güçtür.
Milyarlarca cihazın birbirine bağlandığı IoT dünyasında, her katmanın farklı güvenlik riskleri taşıması savunma stratejimizi nasıl değiştirmelidir?
Yönlendirme
Her katmanın (algı, ağ, destek, uygulama) kendine has teknik kısıtları ve saldırı yüzeyleri olduğu için, tek tip bir güvenlik çözümü yerine katmana özel savunma mekanizmaları geliştirilmelidir.
