BÜRO TEKNOLOJİLERİ

Bilgi güvenliğinin amacı; bilgiyi ve bilgi sistemlerini yetkisiz olarak gerçekleştirebilecek erişim, kullanım, bozma, değiştirme, okuma, inceleme, kaydetme veya yok etme işlemlerinden korumaktır. Bilgi güvenliğinin öneminin anlaşıldığı ilk zamanlarda, yalnızca donanımın ve verilerin korunması üstünde durulmuş ve bu dönemde sstem güvenliği ön planda olmuştur. Daha sonra sistem güvenliğinin yerine daha geniş kapsamlı olan bilgi güvenliği anlayışı yaygınlaşmıştır. Bilgi güvenliği bilgiye ilişkin bütün araçlarda birlikte bunları kullanan kişileri de denetleyen bir anlayıştır. Doğru cevap C'dir.

Bilgi güvenliğinin amaçlarını 3 ana başlık altında toplayabiliriz. Bunlar;

1. Gizlilik: İşletmelerin sahip oldukları veri ve bilginin yetkisiz kişilerce kullanılmasını engellemektir. Örneğin; çalışanlara ve müşterilere ilişkin bilgilerin kayıt edildiği sistemlerin gizliliği ve korunması önemlidir. 

2. Bütünlük: Tüm bilgi sistemlerinin fiziksel sistemlerle uyumlu ve tutarlı olmasıdır. 

3. Kullanıma hazır tutma: Veri ve bilgilerin ihtiyaç duyulduğu  anda erişime hazır tutulmasıdır. 

Doğru cevap B'dir.

Microsoft tarafından bilgi gizliliğini korumak için önerilen yöntem 4 grupta toplayabiliriz. Bunlar;

Doğru cevap C’dir.

Pazarlama amacıyla izin alınmadan çok sayıda kişiye gönderilen e-postalara istenmeyen e-posta SPAM adı verilir. İşe yaramaz e-posta, çöp mesaj, önemsiz e-posta, reklam amaçlı mesaj gibi isimlerde istenmeyen e-posta yerine kullanılmaktadır. Çoğunlukla istenmeyen e-postalar taklit ucuzilaç gibi güvenilmeyen ürünlerin, pornografik içeriğin ya da kolay zengin olma vaatlerinin duyurulması amacına yöneliktir. İstenmeyen e-postalar günümüzde internet kullanıcıları için çok rahatsız edici duruma gelmiştir.

Kimlik hırsızlığı eylemi kimlik sahteciliğidir. Online olarak yapılan kimlik hırsızlığına oltalama ya da yemleme adı verilir. Yemleme konusunda kullanılan 2 yeni yöntem vardır:

İçsel tehditler kavramıyla anlatılmak istenen işletmenin çalışanlarından kaynaklanan bilgi güvenliği sorunlarıdır. İşletmenin çalışanları yanı sıra, işletmede geçici olarak çalışanlar, danışmanlar, iş ortakları, tedarikçiler ve taşeronlar da içsel tehdit unsuru yaratan aktörler arasında sayılabilir. Araştırmalar bilgi güvenliği sorunlarının çoğunlukla içsel kaynaklı olduğunu, yani işletmenin içinden geldiğini ortaya koymaktadır. Dışarıdan gelen saldırılar çeşitlidir. Örneğin bilgisayar korsanları müşteri listelerini veya yeni projeleri öğrenip rakip firmaya çalışabilirler. Aynı zamanda solucanlar ve virüslerde büyük kayıplara neden olmaktadır. Doğru cevap E’dir.

Klavye kayıtçı ( key logger ) denilen programlar da Truva atıyla var olurlar. Klavye kayıtçı basitçe klavyeden yapılan her dokunuşu kaydeden ve bu kayıtları kişisel bilgileri çalmak isteyen  kişilere gönderen programlardır. Bu kişiler istedikleri zaman yazılan her türlü bilgiyi görebilirler. Bu yolla e-posta şifresi, kredi kartı numarası gibi önem taşıyan bilgiler çalınabilir. Doğru cevap D’dir.

Bilgi güvenliği tek bir yönteme dayanmaz. İşletmeyi farklı yöntemlerle savunmak için bir dizi önlem kullanılır. Bir çözüm başarısız olsa dahi, diğeri ayakta kalarak işletmeyi ve bilgileri çeşitli saldırılara karşı korur. İşletmenin bilgi sistemindeki ( network ) bilgi güvenliği önlemleri işlerinin yürütülmesi için kullanılan ( değerli ) bilgilerin kullanıma açık olmasını ancak tehditlere karşı koruma altında olmasını sağlamaya yöneliktir. Bilgi güvenliği şu tür katkılar sağlar:

Doğru cevap D’dir.

Sosyal ağlarda güvenlik için; Türkiye’de internet kullanımında çocuk ve aileye dönük önlemler alınmıştır. Bunun için de güvenli internet hizmeti hayata geçirilmiştir. Bu hizmetle çocuk profili ve aile profili olmak üzere 2 seçenek sunulmaktadır. Güvenli net sitesi özellikle sosyal ağlarda güvenlik konusunda uyarılarda bulunmaktadır. Doğru cevap B’ dir.

Sistemdeki açıkları bulup ( insanları veya sistem yöneticilerini uyarma yerine ) o açıkları kötü amaçla kullanan bilgisayar korsanlarına kara şapkalı bilgisayar korsanı adı verilir. Bunlar eriştikleri bilgileri çalabilir, silebilir ya da istediği gibi kullanabilirler. Ele geçirdikleri şifreleri yine internet aracılığyla satabilirler. Sadece zevk için bile virüsler yaratabilirler. Web sitelerini çökertebilirler.  Bu nedenlerden ötürü çok tehlikelidirler. Doğru cevap A’dır.