BÜRO TEKNOLOJİLERİ

BSA (İş Yazılımcıları Birliği), bilgisayar kullanıcılarını yazılım telif hakları konusunda eğitmekte, yeniliği teşvik eden ve ticaret fırsatlarını artıran kamu politikalarını desteklemekte, yazılım korsanlığıyla mücadele etmektedir.

Reklam içeren bilgisayar programlarına Adware (Advertising Supported Software) denir.

Phishing, İngilizce “password”(şifre) ve “fishing” (balık tutma) sözcüklerinin bileşiminden türetilmiş bir terimdir. e-postalarda kullanıcıya kurumun web sitesine
giderek şifresinin süresinin dolduğu ve yenilemesi gerektiği gibi bir yalan bilgi verillerek kurumsal sitenin aynısı olan bir siteye yönlendirilir. Bu sahte siteye girilen tüm veriler aslında korsana verilmiş olur.

Solucanlar (worm) virüslerin en yaygın ve zararlı olan türüdür. Solucan, kendisini bir bilgisayardan diğerine kopyalamak için tasarlanmıştır ancak bunu otomatik olarak yapar. Solucan bir kez bilgisayara girdikten sonra kendi başına ilerleyerek kendini çoğaltır. Sözgelimi bir solucan, e-posta adres defterindeki herkese kendi kopyalarını gönderebilir ve sonra aynı şeyi gönderdiği kişilerin bilgisayarlarına da yapabilir.

Dağıtılmış Hizmet Reddi Saldırısı-DDoS (Distributed Denial of Service Attack) Saldırganlar “zombi” adı verilen casus programları internet aracılığıyla binlerce bilgisayara yerleştirir ve bunları uzaktan kontrol etmeye (remote) başlar. Hedef seçtiği sistem ya da web sitesine de bu farklı (dağıtılmış) kaynaklardan yüklenir. Bu yüzden “dağıtılmış hizmeti engelleme saldırı” adı verilir.

Yedekleme, bilgi kaybını önlemenin en kolay yoludur. Kayıpları önlemek için önemli bilgileri içeren dosyaların sistemli bir şekilde çoğaltılmasıdır. Yedekleme, kötü niyetli kişilerden, yazılım sorunlarından olduğu kadar donanımsal ve çevresel (yangın, deprem vb.) etkenlerden de koruma sağlar.

EAP (Extensible Authentication Protocol, Uzatılabilir Doğrulama Protokolü), kimlik kanıtlama için iyileştirilmiş bir iletim protokolüdür.

Yazılımlarda kopyalanma için geliştirilen önlemleri çeşitli yöntemlerle kaldıran kişilere “Sistem Kırıcı” (cracker) adı verilir. Bu kişiler ücretli programları kırarak (crack) ücretsiz kullanır ya da kullanılmasını sağlarlar.

Bilgisayar korsanlığını siyasi amaçlar için yapan kişilerdir. Hacktivist olarak da anılan eylemci korsan terimi, bilgisayar korsanı (hacker) ve eylemci (activist) sözcüklerinin birleşmesiyle üretilmiştir. Bu kişiler siyasi konulardan motive olurlar ve interneti siyasi mesajlar vermek, propaganda yapmak için kullanırlar.

Kanada Devleti, çocukların İnternet kullanılarak istismar edilmesini önlemek amacıyla, 2003 yılında çocuk pornografisinin kullanıldığı web sitelerinin izlenmesi için Microsoft firmasıyla ortak bir çalışma yaparak; CETS (Child Exploitation Tracking System, Çocuk İstismarı İzleme Sistemi) adlı sistemi kurup işletmeye başlamıştır.

Bütünlük: Tüm bilgi sistemlerinin fiziksel sistemlerle uyumlu ve tutarlı olmasıdır.

Uluslararası Telekomünikasyon Birliği (ITU) tarafından yayımlanan Küresel Siber Güvenlik Endeksi 2017 raporuna göre, 164 ülkenin siber güvenlik alanındaki gelişmişlik düzeyi 5 kategoriden oluşan bir endeks aracılığıyla değerlendirilmiştir. Bu endeks temel olarak yasal tedbirler, teknik tedbirler, organizasyonel tedbirler, kapasite geliştirme ve işbirliğinden oluşmaktadır.

Yazılım korsanlığı, telif hakkı alınmış bir yazılımın, izinsiz kullanılarak, çoğaltılması, dağıtılması ve satılmasıdır.

İş Yazılımcıları Birliği (BSA-Business Software Alliance), yazılım telif hakları konusunda bilinci artırmak ve lisanssız yazılım kullanımını önlemek amacıyla, dünyanın ve Türkiye’nin önde gelen yazılım üreticisi şirketlerinin faaliyetlerini kar amacı gütmeksizin birleştirip koordine ettiği bir birliktir.

Zararlı yazılımlardan korumak için yazılımsal destekler kullanmak Microsoft'un önerdiği yöntemlerden biri değildir.

Kullanıcının bilgisi dışında kişisel bilgiler toplayan bilgisayar programlarına “Casus Program - Spyware" adı verilir.

Online olarak yapılan kimlik hırsızlığına, “oltalama” (phishing) ya da “yemleme” adı verilir.

Şeytan İkizler (ewil twins) yönteminde havaalanı, otel, alış veriş merkezi vb. yerlerde wi-fi bağlantı hizmeti sunuyormuş gibi gözüken kablosuz ağlardır. Oysa bu bağlantı kötü niyetli kişinin dizüstü bilgisayarından yayılmaktadır. Sahte ağa bağlanan kullanıcıların kişisel bilgileri alma niyetiyle organize edilen bir düzenektir.

Bu yöntem SQL Enjeksiyonu'dur.

Yedekleme: Bilgi kaybını önlemenin en kolay yoludur. Kayıpları önlemek için önemli bilgileri içeren dosyaların sistemli bir şekilde çoğaltılmasıdır.