Siber Güvenlik Nedir ?

Siber güvenlik nedir? Sorusunun cevabını bu yazımızda sizlerle paylaşacağız.Günümüzde bireyler veya firmalar bütün işlemlerini Web ortamı üstünden gerçekleştirebiliyor. Web ortamı üstünden yapılan işlemler büyük avantajlar sağlasa bile bazı dezavantajlar da mevcut. Bu dezavantajların en büyüğü ise gerçekleşebilecek olmakta olan siber saldırılar.

Siber saldırıların önüne geçmek için bireyler veya firmalar siber güvenliğe önem vermeye başladı. Siber Güvenlik, Bilgi Teknolojisi Güvenliği veya Elektronik Bilgi Güvenliği olarak da bilinir. Siber Güvenliğin sağlanabilmesi için sunucu, mobil cihaz ve bilgisayar gibi bütün elektronik bilgi sistemler kötü niyetli programlara karşı korunur. Bu işlemlerin tamamına siber güvenlik denebilir. Yani siber güvenlik, belki de geleceğimizin en mühim işlemlerinden biri olacak. Fakat Siber Güvenlik hakkında sorular yalnızca “Siber Güvenlik Nedir?” ile limitli kalmaz. bu yazı konumuzda sizin için siber saldırı çeşitleri neler olmaktadır ve ofansif siber güvenlik uzmanının yetkinlikleri neler olmalıdır sorularına yanıt vereceğiz. ayrıyeten siber güvenlik firmalarının ve bug bounty platformlarının çalışma biçimlerinden söz edeceğiz.

Siber Saldırı Çeşitleri

Teknolojinin gelişmesinin her ne kadar pozitif etkileri olsa bile bazı negatif etkileri de mevcut olmaktadır. Bu negatifliklerden bir tanesi de siber saldırı çeşitlerinin artmasıdır. Gün geçtikçe değişik biçimlerde siber saldırılar gerçekleştirilebiliyor. Günümüzde bilinmekte olan bazı siber saldırı türleri şöyledir;

• Kötü Amaçlı Yazılım (Malware)
• Elektronik Dolandırıcılık / Kimlik Avı (Phishing)
• Yemleme Kancası (Spear Phishing / Whale Phishing)
• DDoS (Denial of Service Attack)
• Ortadaki Adam (Man in the Middle Attack)
• APT (Advanced Persistent Threats)
• Fidye Yazılımı (Ransomware)
• Kripto Hırsızlığı (Cryptojacking)

Bunlar gibi daha birçok değişik siber saldırı çeşidi vardır.

Ofansif Siber Güvenlik Uzmanının Yetkinlikleri Neler Olmalıdır ?

Siber güvenlik değişik alt dallardan oluşur. Bu alt dallardan bir tanesi de Ofansif Siber Güvenlik’tir. Ofansif Siber Güvenlik bunun yanı sıra Kırmızı Takım yani Red Team olarak da bilinir.

Ofansif Siber Güvenlik işlemlerinde daha fazla bir sisteme sızma ve oradaki açıkları bulmak hedeflenir.

Ofansif siber güvenlik uzmanı, normal bir siber güvenlik uzmanın sahip olmuş olduğu yetkinliklerin dışında bazı fazladan yetkinliklere sahip olması gereklidir.

Ofansif Siber Güvenlik Uzmanları değişik eğitimler alarak bu yetkinliklere sahip olabiliyor. Bu eğitimlerden kimileri şöyledir;

• Ağ sızma testi eğitimi
• Mobil uygulama sızma eğitimi
• İnternet uygulama sızma eğitimi
• Uygulamalı sızma testi eğitimi
• Kablosuz ağ sızma eğitimi

Ofansif siber güvenlik eksperleri bunlar gibi türlü eğitimler alarak, sahip olması gereklilik gösteren yetkinliklere sahip olabiliyor.

Siber Güvenlik Hakkında Daha Fazla Bilgi Sahibi Olmak İçin Siber Güvenlik sayfamızı ziyaret edebilirsiniz