{"id":98,"date":"2020-09-03T16:19:42","date_gmt":"2020-09-03T13:19:42","guid":{"rendered":"http:\/\/acikkitap.com.tr\/ogrenmekayit\/chapter\/__unknown__-25\/"},"modified":"2020-09-03T16:19:42","modified_gmt":"2020-09-03T13:19:42","slug":"__unknown__-25","status":"publish","type":"chapter","link":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/chapter\/__unknown__-25\/","title":{"raw":"\u00d6KA\u2019lar i\u00e7in G\u00fcvenlik Kayg\u0131lar\u0131","rendered":"\u00d6KA\u2019lar i\u00e7in G\u00fcvenlik Kayg\u0131lar\u0131"},"content":{"raw":"\n

Di\u011fer t\u00fcm kurumsal sistemler gibi, \u00d6KA\u2019lar da kurumun g\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamal\u0131d\u0131r. Bu durum \u00f6zellikle, \u00d6KA i\u015flevselli\u011finin kurum intranetleri veya extranetleri taraf\u0131ndan de\u011fil, b\u00fcy\u00fck \u00f6l\u00e7\u00fcde internet \u00fczerinden sunuldu\u011fu mevcut d\u00f6nemde ge\u00e7erlidir (s\u00fcr\u00fcc\u00fc \u00e7o\u011funlukla \u00f6\u011frenmeye daha fazla eri\u015fime izin veriyor).<\/span><\/p>\n

Ticari kurulumlar i\u00e7in \u00d6KA g\u00fcvenlik \u015fu anlama gelir:<\/span><\/p>\n

Yetkisiz giri\u015flere kar\u015f\u0131 koruma. Bu esas olarak, oturum i\u015flevselli\u011fi evrensel web standartlar\u0131na dayanan \u00d6KA\u2019n\u0131n bir i\u015flevi de\u011fildir, aksine kurumsal intranet ortam\u0131 i\u00e7indeki sistemin yerle\u015fimi ve bu yerle\u015fimin i\u00e7erdi\u011fi g\u00fcvenlik \u00f6zelliklerini i\u00e7erir. Tabii ki ticari kurulu\u015flar, rakip firmalar\u0131n e\u011fitimlerini g\u00f6rerek rekabet avantaj\u0131 kazanan di\u011fer organizasyonlarla da ilgilenmektedir ve h\u00fck\u00fcmetin a\u00e7\u0131k g\u00fcvenlik kayg\u0131lar\u0131 vard\u0131r, bu nedenle sisteme eri\u015fim birincil bir sorundur.<\/span><\/p>\n

Kullan\u0131c\u0131lar\u0131 kullan\u0131c\u0131 profillerinde bulunmayan \u00f6zelliklerden uzak tutmak, ba\u015fka bir deyi\u015fle, kullan\u0131c\u0131lar\u0131n ve sistemlerin sisteme ifadeler yazmalar\u0131n\u0131 veya izin verilmedi\u011fi takdirde analiz bilgilerini g\u00f6r\u00fcnt\u00fclemelerini \u00f6nlemek.<\/span><\/p>\n

SB kurumlar\u0131 i\u00e7in sisteme izinsiz eri\u015fim ve s\u0131n\u0131fland\u0131r\u0131labilen belirli kurslar vb. gibi nedenlerle ulusal g\u00fcvenli\u011fe ve bireylerin hayatlar\u0131na olas\u0131 zararl\u0131 etkileri ile ilgili \u00f6zel hususlar vard\u0131r. Bu konuda dikkate al\u0131nmas\u0131 gereken bir tak\u0131m hususlar vard\u0131r. \u00d6YS'ler hakk\u0131ndaki ayn\u0131 d\u00fc\u015f\u00fcnceler b\u00fcy\u00fck olas\u0131l\u0131kla \u00d6KA\u2019lara da uygulan\u0131r. <\/span><\/p>\n

Gizlilik ilkeleri ve Ki\u015fisel Verilerin Korunmas\u0131, \u00d6KA'n\u0131za kamu eri\u015fiminin ne \u015fekilde oldu\u011funa ve kullan\u0131c\u0131lar\u0131n\u0131z hakk\u0131nda ne t\u00fcr bilgiler depolad\u0131\u011f\u0131n\u0131za ba\u011fl\u0131 olarak sorun olabilir. AB \u0130nternet gizlilik kurallar\u0131, Kanada'n\u0131n Bilgi Edinme \u00d6zg\u00fcrl\u00fc\u011f\u00fc ve Gizlili\u011fi Koruma Yasas\u0131, Sa\u011fl\u0131k Sigortas\u0131 Ta\u015f\u0131nabilirli\u011fi ve Sorumluluk Yasas\u0131 , Aile E\u011fitim Haklar\u0131 ve Gizlilik Yasas\u0131 (FERPA) ve A.B.D. Yurtsever Yasas\u0131 dikkate al\u0131nabilir. Ki\u015fi\u015fsel veri s\u0131z\u0131nt\u0131lar\u0131na kar\u015f\u0131 bir koruma katman\u0131 sa\u011flamak i\u00e7in mant\u0131ksal olarak ayr\u0131 depolar\u0131n kullan\u0131lmas\u0131 gerekebilir.<\/span><\/p>\n

Edinmeyi d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcn\u00fcz \u00d6KA'lar\u0131 olu\u015fturmak i\u00e7in hangi programlama dilinin ve \u00fc\u00e7\u00fcnc\u00fc taraf O\u00dc\u00dc bile\u015fenlerinin kullan\u0131ld\u0131\u011f\u0131n\u0131n \u00f6\u011frenilmesi \u00f6nemlidir. Baz\u0131 programlama dilleri i\u00e7in kendili\u011finden g\u00fcvenlik \u00f6nlemleri vard\u0131r.<\/span><\/p>\n

Bu g\u00fcvenlik sorunlar\u0131n\u0131n ele al\u0131nabilmesi i\u00e7in, \u00d6KA\u2019lar\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurularak tasarlanmas\u0131 gerekmektedir, bu da sistem aktivitelerinin <\/span>a\u011fa a\u00e7\u0131k (potansiyel olarak savunmas\u0131z) yaz\u0131l\u0131m \u201cy\u00fczeylerini\u201d en aza indirgemek, ortak sistem a\u00e7\u0131klar\u0131n\u0131, g\u00fc\u00e7l\u00fc geli\u015ftirme uygulamalar\u0131n\u0131, testlerini ve kay\u0131tlar\u0131n\u0131 (loglar \u00fczerinden) ele almak i\u00e7in kodlama uygulamalar\u0131n\u0131 en aza indirgemek anlam\u0131na gelir. Sonraki ad\u0131m bar\u0131nd\u0131r\u0131lan \u00e7\u00f6z\u00fcm sa\u011flay\u0131c\u0131s\u0131nda (Amazon Web Servisleri gibi) \u00e7o\u011falt\u0131labilir.<\/span><\/p>\n

Dikkat edilmesi gereken bir g\u00fcvenlik \u00f6zelli\u011fi \u015fifrelemedir. \u015eifreleme, beklemede veya transfer s\u0131ras\u0131ndaki veri i\u00e7in uygulanabilir. Bir\u00e7o\u011fu, t\u00fcm dahili hizmetler ile harici varl\u0131klar aras\u0131nda aktar\u0131m s\u0131ras\u0131nda \u015fifreleme sunar. Son derece hassas veriler i\u00e7in veri \u015fifreleme gerekebilir.<\/span><\/p>\n

Bar\u0131nd\u0131r\u0131lan \u00e7\u00f6z\u00fcmlerde bir dizi g\u00fcvenlik sorunu ortaya \u00e7\u0131kar, \u00e7\u00fcnk\u00fc bu durumda hem i\u00e7eri\u011finiz hem de \u00d6KA sistemi g\u00fcvenlik duvar\u0131n\u0131z\u0131n d\u0131\u015f\u0131nda bulunur. Bu kayg\u0131lar genel olarak, \u00f6\u011frenme teknolojisinin t\u00fcm y\u00f6nlerinde vazge\u00e7ilmez ve her yerde bulunan, insanlar\u0131n ve \u00e7al\u0131\u015fanlar\u0131n g\u00fcnl\u00fck ya\u015famlar\u0131nda kulland\u0131klar\u0131 hizmetleri sa\u011flamada hayati bir rol oynayan bulut bili\u015fimi i\u00e7in de ayn\u0131d\u0131r. Ancak bulut bili\u015fimin kullan\u0131m\u0131 ve g\u00f6rev kritik \u00f6nemi artt\u0131k\u00e7a, gizlilik, veri g\u00fcvenli\u011fi ve hatta egemenlikle ilgili endi\u015feler ortaya \u00e7\u0131km\u0131\u015ft\u0131r. <\/span><\/p>\n

K\u0131smi bir \u00e7\u00f6z\u00fcm, kurumsal a\u011f d\u0131\u015f\u0131ndakiler i\u00e7in VPN eri\u015fimi olan bir \"\u00f6zel bulut\" kullanmakt\u0131r. Bununla birlikte, bu \u00e7\u00f6z\u00fcm, \u00d6KA\u2019n\u0131za kamu eri\u015fiminin gerekli oldu\u011fu bir ortamda \u00e7al\u0131\u015fmayabilir. \u00d6zel tasarlanm\u0131\u015f hibrit bulut \u00e7\u00f6z\u00fcmleri, standart bir bulutun sa\u011flayamad\u0131\u011f\u0131 \u00f6zel g\u00fcvenlik gereksinimlerini kar\u015f\u0131lamak i\u00e7in giderek daha yayg\u0131n hale geliyor.<\/span><\/p>\n

Yet Core<\/span>\u00ae<\/span> gibi baz\u0131 \u00d6KA'lar, a\u015fa\u011f\u0131daki gibi \u00f6zellikle \u00d6KA'lar i\u00e7in tasarlanm\u0131\u015f uzmanla\u015fm\u0131\u015f g\u00fcvenlik \u00f6zelliklerini se\u00e7er:<\/span><\/p>\n

Kal\u0131c\u0131 veriler<\/span><\/p>\n

Sadece HTTPS<\/span><\/p>\n

Zorunlu HSTS<\/span><\/p>\n

Okuma yazma ile e\u015fit de\u011fildir- d\u0131\u015far\u0131dan gelecek sald\u0131r\u0131lar\u0131n tehdidini azaltmak i\u00e7in veri taban\u0131n\u0131 sorgu motorundan ay\u0131r\u0131r<\/span><\/p>\n

xAPI belirtiminde \u00f6zel g\u00fcvenlik \u00f6zelliklerini eklemeye engel olan \u00e7ok az \u015fey vard\u0131r. \u00d6KA'lar\u0131n gelecek s\u00fcr\u00fcmlerinde olabilecek g\u00fcvenlikle ilgili tasar\u0131m \u00f6zellikleri \u015funlard\u0131r:<\/span><\/p>\n

Tam y\u0131\u011f\u0131n,<\/span><\/p>\n

\u0130zinsiz giri\u015f tespiti ve alarmlar\u0131,<\/span><\/p>\n

Denetim,<\/span><\/p>\n

S\u0131f\u0131r g\u00fcn yan\u0131tlar\u0131,<\/span><\/p>\n

Yan\u0131t s\u00fcresi standartlar\u0131<\/span><\/p>\n","rendered":"

Di\u011fer t\u00fcm kurumsal sistemler gibi, \u00d6KA\u2019lar da kurumun g\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamal\u0131d\u0131r. Bu durum \u00f6zellikle, \u00d6KA i\u015flevselli\u011finin kurum intranetleri veya extranetleri taraf\u0131ndan de\u011fil, b\u00fcy\u00fck \u00f6l\u00e7\u00fcde internet \u00fczerinden sunuldu\u011fu mevcut d\u00f6nemde ge\u00e7erlidir (s\u00fcr\u00fcc\u00fc \u00e7o\u011funlukla \u00f6\u011frenmeye daha fazla eri\u015fime izin veriyor).<\/span><\/p>\n

Ticari kurulumlar i\u00e7in \u00d6KA g\u00fcvenlik \u015fu anlama gelir:<\/span><\/p>\n

Yetkisiz giri\u015flere kar\u015f\u0131 koruma. Bu esas olarak, oturum i\u015flevselli\u011fi evrensel web standartlar\u0131na dayanan \u00d6KA\u2019n\u0131n bir i\u015flevi de\u011fildir, aksine kurumsal intranet ortam\u0131 i\u00e7indeki sistemin yerle\u015fimi ve bu yerle\u015fimin i\u00e7erdi\u011fi g\u00fcvenlik \u00f6zelliklerini i\u00e7erir. Tabii ki ticari kurulu\u015flar, rakip firmalar\u0131n e\u011fitimlerini g\u00f6rerek rekabet avantaj\u0131 kazanan di\u011fer organizasyonlarla da ilgilenmektedir ve h\u00fck\u00fcmetin a\u00e7\u0131k g\u00fcvenlik kayg\u0131lar\u0131 vard\u0131r, bu nedenle sisteme eri\u015fim birincil bir sorundur.<\/span><\/p>\n

Kullan\u0131c\u0131lar\u0131 kullan\u0131c\u0131 profillerinde bulunmayan \u00f6zelliklerden uzak tutmak, ba\u015fka bir deyi\u015fle, kullan\u0131c\u0131lar\u0131n ve sistemlerin sisteme ifadeler yazmalar\u0131n\u0131 veya izin verilmedi\u011fi takdirde analiz bilgilerini g\u00f6r\u00fcnt\u00fclemelerini \u00f6nlemek.<\/span><\/p>\n

SB kurumlar\u0131 i\u00e7in sisteme izinsiz eri\u015fim ve s\u0131n\u0131fland\u0131r\u0131labilen belirli kurslar vb. gibi nedenlerle ulusal g\u00fcvenli\u011fe ve bireylerin hayatlar\u0131na olas\u0131 zararl\u0131 etkileri ile ilgili \u00f6zel hususlar vard\u0131r. Bu konuda dikkate al\u0131nmas\u0131 gereken bir tak\u0131m hususlar vard\u0131r. \u00d6YS’ler hakk\u0131ndaki ayn\u0131 d\u00fc\u015f\u00fcnceler b\u00fcy\u00fck olas\u0131l\u0131kla \u00d6KA\u2019lara da uygulan\u0131r. <\/span><\/p>\n

Gizlilik ilkeleri ve Ki\u015fisel Verilerin Korunmas\u0131, \u00d6KA’n\u0131za kamu eri\u015fiminin ne \u015fekilde oldu\u011funa ve kullan\u0131c\u0131lar\u0131n\u0131z hakk\u0131nda ne t\u00fcr bilgiler depolad\u0131\u011f\u0131n\u0131za ba\u011fl\u0131 olarak sorun olabilir. AB \u0130nternet gizlilik kurallar\u0131, Kanada’n\u0131n Bilgi Edinme \u00d6zg\u00fcrl\u00fc\u011f\u00fc ve Gizlili\u011fi Koruma Yasas\u0131, Sa\u011fl\u0131k Sigortas\u0131 Ta\u015f\u0131nabilirli\u011fi ve Sorumluluk Yasas\u0131 , Aile E\u011fitim Haklar\u0131 ve Gizlilik Yasas\u0131 (FERPA) ve A.B.D. Yurtsever Yasas\u0131 dikkate al\u0131nabilir. Ki\u015fi\u015fsel veri s\u0131z\u0131nt\u0131lar\u0131na kar\u015f\u0131 bir koruma katman\u0131 sa\u011flamak i\u00e7in mant\u0131ksal olarak ayr\u0131 depolar\u0131n kullan\u0131lmas\u0131 gerekebilir.<\/span><\/p>\n

Edinmeyi d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcn\u00fcz \u00d6KA’lar\u0131 olu\u015fturmak i\u00e7in hangi programlama dilinin ve \u00fc\u00e7\u00fcnc\u00fc taraf O\u00dc\u00dc bile\u015fenlerinin kullan\u0131ld\u0131\u011f\u0131n\u0131n \u00f6\u011frenilmesi \u00f6nemlidir. Baz\u0131 programlama dilleri i\u00e7in kendili\u011finden g\u00fcvenlik \u00f6nlemleri vard\u0131r.<\/span><\/p>\n

Bu g\u00fcvenlik sorunlar\u0131n\u0131n ele al\u0131nabilmesi i\u00e7in, \u00d6KA\u2019lar\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurularak tasarlanmas\u0131 gerekmektedir, bu da sistem aktivitelerinin <\/span>a\u011fa a\u00e7\u0131k (potansiyel olarak savunmas\u0131z) yaz\u0131l\u0131m \u201cy\u00fczeylerini\u201d en aza indirgemek, ortak sistem a\u00e7\u0131klar\u0131n\u0131, g\u00fc\u00e7l\u00fc geli\u015ftirme uygulamalar\u0131n\u0131, testlerini ve kay\u0131tlar\u0131n\u0131 (loglar \u00fczerinden) ele almak i\u00e7in kodlama uygulamalar\u0131n\u0131 en aza indirgemek anlam\u0131na gelir. Sonraki ad\u0131m bar\u0131nd\u0131r\u0131lan \u00e7\u00f6z\u00fcm sa\u011flay\u0131c\u0131s\u0131nda (Amazon Web Servisleri gibi) \u00e7o\u011falt\u0131labilir.<\/span><\/p>\n

Dikkat edilmesi gereken bir g\u00fcvenlik \u00f6zelli\u011fi \u015fifrelemedir. \u015eifreleme, beklemede veya transfer s\u0131ras\u0131ndaki veri i\u00e7in uygulanabilir. Bir\u00e7o\u011fu, t\u00fcm dahili hizmetler ile harici varl\u0131klar aras\u0131nda aktar\u0131m s\u0131ras\u0131nda \u015fifreleme sunar. Son derece hassas veriler i\u00e7in veri \u015fifreleme gerekebilir.<\/span><\/p>\n

Bar\u0131nd\u0131r\u0131lan \u00e7\u00f6z\u00fcmlerde bir dizi g\u00fcvenlik sorunu ortaya \u00e7\u0131kar, \u00e7\u00fcnk\u00fc bu durumda hem i\u00e7eri\u011finiz hem de \u00d6KA sistemi g\u00fcvenlik duvar\u0131n\u0131z\u0131n d\u0131\u015f\u0131nda bulunur. Bu kayg\u0131lar genel olarak, \u00f6\u011frenme teknolojisinin t\u00fcm y\u00f6nlerinde vazge\u00e7ilmez ve her yerde bulunan, insanlar\u0131n ve \u00e7al\u0131\u015fanlar\u0131n g\u00fcnl\u00fck ya\u015famlar\u0131nda kulland\u0131klar\u0131 hizmetleri sa\u011flamada hayati bir rol oynayan bulut bili\u015fimi i\u00e7in de ayn\u0131d\u0131r. Ancak bulut bili\u015fimin kullan\u0131m\u0131 ve g\u00f6rev kritik \u00f6nemi artt\u0131k\u00e7a, gizlilik, veri g\u00fcvenli\u011fi ve hatta egemenlikle ilgili endi\u015feler ortaya \u00e7\u0131km\u0131\u015ft\u0131r. <\/span><\/p>\n

K\u0131smi bir \u00e7\u00f6z\u00fcm, kurumsal a\u011f d\u0131\u015f\u0131ndakiler i\u00e7in VPN eri\u015fimi olan bir “\u00f6zel bulut” kullanmakt\u0131r. Bununla birlikte, bu \u00e7\u00f6z\u00fcm, \u00d6KA\u2019n\u0131za kamu eri\u015fiminin gerekli oldu\u011fu bir ortamda \u00e7al\u0131\u015fmayabilir. \u00d6zel tasarlanm\u0131\u015f hibrit bulut \u00e7\u00f6z\u00fcmleri, standart bir bulutun sa\u011flayamad\u0131\u011f\u0131 \u00f6zel g\u00fcvenlik gereksinimlerini kar\u015f\u0131lamak i\u00e7in giderek daha yayg\u0131n hale geliyor.<\/span><\/p>\n

Yet Core<\/span>\u00ae<\/span> gibi baz\u0131 \u00d6KA’lar, a\u015fa\u011f\u0131daki gibi \u00f6zellikle \u00d6KA’lar i\u00e7in tasarlanm\u0131\u015f uzmanla\u015fm\u0131\u015f g\u00fcvenlik \u00f6zelliklerini se\u00e7er:<\/span><\/p>\n

Kal\u0131c\u0131 veriler<\/span><\/p>\n

Sadece HTTPS<\/span><\/p>\n

Zorunlu HSTS<\/span><\/p>\n

Okuma yazma ile e\u015fit de\u011fildir- d\u0131\u015far\u0131dan gelecek sald\u0131r\u0131lar\u0131n tehdidini azaltmak i\u00e7in veri taban\u0131n\u0131 sorgu motorundan ay\u0131r\u0131r<\/span><\/p>\n

xAPI belirtiminde \u00f6zel g\u00fcvenlik \u00f6zelliklerini eklemeye engel olan \u00e7ok az \u015fey vard\u0131r. \u00d6KA’lar\u0131n gelecek s\u00fcr\u00fcmlerinde olabilecek g\u00fcvenlikle ilgili tasar\u0131m \u00f6zellikleri \u015funlard\u0131r:<\/span><\/p>\n

Tam y\u0131\u011f\u0131n,<\/span><\/p>\n

\u0130zinsiz giri\u015f tespiti ve alarmlar\u0131,<\/span><\/p>\n

Denetim,<\/span><\/p>\n

S\u0131f\u0131r g\u00fcn yan\u0131tlar\u0131,<\/span><\/p>\n

Yan\u0131t s\u00fcresi standartlar\u0131<\/span><\/p>\n","protected":false},"author":1,"menu_order":15,"template":"","meta":{"pb_show_title":"on","pb_short_title":"","pb_subtitle":"","pb_authors":[],"pb_section_license":""},"chapter-type":[48],"contributor":[],"license":[],"class_list":["post-98","chapter","type-chapter","status-publish","hentry","chapter-type-numberless"],"part":73,"_links":{"self":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/chapters\/98","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/chapters"}],"about":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/wp\/v2\/types\/chapter"}],"author":[{"embeddable":true,"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":0,"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/chapters\/98\/revisions"}],"part":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/parts\/73"}],"metadata":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/chapters\/98\/metadata\/"}],"wp:attachment":[{"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/wp\/v2\/media?parent=98"}],"wp:term":[{"taxonomy":"chapter-type","embeddable":true,"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/pressbooks\/v2\/chapter-type?post=98"},{"taxonomy":"contributor","embeddable":true,"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/wp\/v2\/contributor?post=98"},{"taxonomy":"license","embeddable":true,"href":"https:\/\/acikkitap.com.tr\/ogrenmekayit\/wp-json\/wp\/v2\/license?post=98"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}