Bilgi güvenliÄŸi, bilginin bir varlık olarak hasarlardan korunması, doÄŸru teknolojinin, doÄŸru amaçla ve doÄŸru ÅŸekilde kullanılarak bilginin her türlü ortamda, istenmeyen kiÅŸiler tarafından elde edilmesini önlemektir. Buna uygun tanımı: elektronik ortamlarda verilerin veya bilgilerin saklanması ve taşınması esnasında bilgilerin bütünlüÄŸü bozulmadan, izinsiz eriÅŸimlerden korunması için, güvenli bir bilgi iÅŸleme platformu oluÅŸturma çabalarının tümüdür. Bunun saÄŸlanması için duruma uygun güvenlik politikasının belirlenmesi ve uygulanması gereklidir.
Bu politikalar;
• Faaliyetlerin sorgulanması,
• EriÅŸimlerin izlenmesi,
• DeÄŸiÅŸikliklerin kayıtlarının tutulup deÄŸerlendirilmesi,
• Silme iÅŸlemlerinin sınırlandırılması.
Bilgisayar teknolojilerinde yer alan bilgisayar güvenliÄŸinin amacı ise: "kiÅŸi ve kurumların bu teknolojilerini kullanırken karşılaÅŸabilecekleri tehdit ve tehlikelerin analizlerinin yapılarak gerekli önlemlerin önceden alınmasıdır". Bilgi ve bilgisayar güvenliÄŸi daha genel anlamda, güvenlik konularını detaylı olarak ele alan "güvenlik mühendisliÄŸi"nin bir alt alanı olarak görülmektedir.
Bilgisayar güvenliÄŸi geniÅŸ anlamda bir koruyucu mekanizma olarak düÅŸünüldüÄŸünde, kiÅŸisel veya kurumsal bilgisayarlar için genel olarak aÅŸağıdaki maddelerin hepsinin veya bazılarının uygulanması gerekmektedir:
• Virüs koruma programlarının kurulu olması,
• Bu programların ve iÅŸletim sistemi hizmet paketlerinin ve hata düzeltme ve güncellemelerinin düzenli aralıklarla yapılması,
• Bilgisayarda ÅŸifre korumalı ekran koruyucu kullanılması,
• KurmuÅŸ olduÄŸunuz programların paylaşıma açık olup olmadığını kontrol ediniz,
• Bilgisayar başından uzun süreliÄŸine ayrı kalındığında sistemden çıkılması,
• Kullanılan ÅŸifrelerin tahmininin zor olacak ÅŸekilde belirlenmesi,
• Bu ÅŸifrelerin gizli tutulması ve belirli aralıklarla deÄŸiÅŸtirilmesi,
• Disk paylaşımlarında dikkatli olunması,
• İnternet üzerinden indirilen veya e-posta ile gelen dosyalara dikkat edilmesi,
• Önemli belgelerin parola ile korunması veya ÅŸifreli olarak saklanması,
• Gizli veya önemli bilgilerin e-posta, güvenlik sertifikasız siteler gibi güvenli olmayan yollarla gönderilmemesi,
• Kullanılmadığı zaman İnternet eriÅŸiminin kapatılması,
• Önemli bilgi ve belgelerin düzenli aralıklarla yedeklerinin alınması
• EÄŸer Windows kullanıyorsanız güncellemeleri yapmanız,
gibi önlemler, basit gibi gözükebilecek ama hayat kurtaracak önlemlerden bazılarıdır.
Bilgisayar güvenliÄŸini arttırmak için yapılması gereken temel uygulamalar ve dikkat edilmesi gerekenler aÅŸağıda açıklamalı olarak anlatılmaktadır.
İnternet GüvenliÄŸi
Aslında bilgisayarınıza bulaÅŸabilecek her türlü virüs veya istenmeyen dosyanın giriÅŸ kapısı olarak adlandırabileceÄŸimiz internet güvenliÄŸi, bilgisayar güvenliÄŸinizin en temel taşıdır. İnternette güvenli bir ÅŸekilde gezinmek ve pcmizi tehlikelerden korumak için yapmamız gereken temel iÅŸlemler ve açıklamaları aÅŸağıdadır.
Her ÅŸey den önce gezdiÄŸimiz internet sitelerine dikkat etmeliyiz. Özellikle virüs barındıran sitelere girmemeye dikkat etmeliyiz. Günümüzde tarayıcılarımız ne kadar güvenlik eklerlerse eklesinler girdiÄŸimiz sitede herhangi bir iÅŸlem yapmadan bile bilgisayarımıza virüs bulaÅŸtırabiliriz. Bunu engellemek için gezdiÄŸimiz sitelere dikkat edelim. Özellikle varez, serial, crack, adult içerikli sitelerden virüsler bilgisayarımıza rahatlıkla geçmektedir.
Bunların dışında gezmiÅŸ olduÄŸumuz sitelerde eÄŸer bilmediÄŸimiz bir yazılım yüklemek istiyor veya ÅŸunu yapmak için buraya tıklayın gibisinden ÅŸüpheli ifadeler bulunduruluyorsa bunlara tıklamamaya ve yüklememeye veya bu iÅŸlemleri yaparken dikkatli olmaya, online virüs taraması yapabilen antivirüs programları eÅŸliÄŸinde uygulamaya dikkat edin. Bu anlattıklarımızın dışında eÄŸer girmiÅŸ olduÄŸunuz internet sitesinde popup veya popunder açılıyorsa bunları olabildiÄŸince hızlı kapatın. Åžayet bu reklam çeÅŸitleri ile bilgisayarınıza virüs bulaÅŸtırılmak isteniyorsa, yazılım tam olarak bilgisayarınıza yüklenmeden bunu engelleyebilirsiniz.
Yeni nesil virüslerin en çok bulaÅŸtığı ortamlardan bir tanesi de mail hesaplarınıza gelen e-postalardır. Özellikle kimliÄŸi belirsiz ve ÅŸüphe uyandırıcı postalara spam filtresi tarafından filtrelenmemiÅŸ bile olsa açtığınızda. AÅŸağıdaki linkle tıklarsanız ÅŸu kadar para kazanırsınız, ÅŸunu yaparsanız bunu kazanırsınız gibisinde ödül veya sizin lehinizdeymiÅŸ gibi gözüken mailler ile virüslü linke tıklamanız teÅŸvik ediliyor. Özellikle bu iÅŸlemlerden sakınınız. ArkadaÅŸlarınız veya güvenli yerlerden gelen, maildeki dosyanın içeriÄŸini az çok bildiÄŸiniz postaları almaya çalışısın. Aksi durumlardaki postaları silmeyi veya açmamayı tercih ediniz.
Yakın zamanlarda birçok virüsün, msn chat programı vasıtasıyla bulaÅŸtığına tanık olduk ve günümüzde hala birçok virüs bu yolla bulaÅŸmaktadır. Bu virüslerin en çabuk yayılma özelliÄŸi ise listenizdeki arkadaşınızdan gelen dosyalara tereddütsüz açıyor ve bakıyorsunuz iÅŸte tüm yanılgı burada oluÅŸuyor çünkü akıllı virüs kendini size arkadaşınız gönderiyormuÅŸ gibi gönderiyor ve tıkladığınız zaman anında sizin bilgisayarınıza da bulaÅŸarak, sizin listenizde olan kullanıcılara da aynı ÅŸekilde yayılmaya çalışıyor. Bu gibi uygulamalardan kaçınmak için arkadaşınızdan gelen herhangi bir dosya olduÄŸu zaman önce onla konuÅŸarak bunun kendisi tarafından gönderilip gönderilmediÄŸini teyit ettirmeye çalışın ve içeriÄŸi hakkında az çok fikir sahibi olduÄŸunuz zaman dosyayı açın.
Bu programlar ile internet ortamındaki bir havuzda bulunan dosyaları bilgisayarımıza yükleyerek kurabiliyor veya film, müzik, dizi gibi ÅŸeyleri indirerek izlemeye çalışıyoruz. İşte virüsün bulaÅŸma kısmı da buradan geliyor. Bilgisayara müzik olarak indirdiÄŸiniz bir dosyayı açtığınız zaman siz farkında bile olmadan virüs bilgisayarınıza bulaÅŸabiliyor. Bu kısımda size vereceÄŸimiz tek öneri bilgisayarınıza indirdiÄŸiniz dosyaları virüs taramasından geçirmeden açmamanızdır.
Cd, usb veya diÄŸer depolama aygıtları ile bulaÅŸabilecek virüsler ve korunma yollarına iliÅŸkin bilhigiler.
• CD ve Disket: Veri taşımda kullanıla bu araçlar ile bulaÅŸan virüslerde küçümsenmeyecek kadar çoktur. Özellikle her ne kadar kullanım alanı gittikçe azalsa bile, disket sürücülerle bulaÅŸan virüslere çok dikkat etmeliyiz. Ana tavsiyemiz bu sürüyü ile veri taşımamaya dikkat edin, eÄŸer taşımak zorunda iseniz disketin içindeki dosyaları virüs taramasından geçirerek kullanınız. CD ile taşınan bilgilerde aynıdır fakat bu yolla daha az sıklıkta virüs bulaÅŸtığı tespti edilmiÅŸtir. CD içindeki dosyalara dikkat edin ve programları kurmadan önce virüs taramasından geçirin.
• USB ve DiÄŸer Depolama Aygıtları: Günümüzde en popüler olarak aktarılan virüsler usb veya taşınabilir harddsiklerle bulaÅŸanlardır. Sürücülerin, mbr, boot sektör veya diÄŸer sektörelerine bulaÅŸan virüsler, depolama aygıtının takıldığı bilgisayarda sürücünün aktif hale gelmesinden sonra bulaÅŸacak ve kendini yeni bilgisayara kopyalayacaktır. Özellikle Autorun kısmında gerekli komutları çalıştırdığı için çift tıklama ile yapılacak olan açmalarda direk olarak bulaÅŸacaktır.
Virüslerden korunmanın yolları
• Taşıma sürücülerinizde virüs olup olmadığını antivirüs programları ile kontrol edin. Virüs varsa bu virüsü kaldırmak için gerekli olan adımları uygulayın.
• Taşıma sürücüsünde virüs olup olmadığını anlayamıyorsak yapmanız gereken sürücüyü taktıktan sonra ikona ikiz kez tıklayarak deÄŸil de, saÄŸ tıkla --> Aç seçeneÄŸi ile açmanızdır.
Çünkü bu yol ile autorun dosyası çalışmamış olacak ve birçok virüs bilgisayarınıza geçemeyecektir.
Bilgisayar güvenliÄŸiniz temel taşı olan uygulamalardan bir tanesi de antivirüs programlarıdır. Özellikle güçlü ve kullanışlı olan antivirüs programları ile bilgisayarınızı birçok yeni virüse karşı korumuÅŸ olacaksınız. Burada dikkat etmeniz gereken, kullandığınız antivirüs programının güncelleÅŸtirmelerini günlük hatta yapabildiÄŸiniz sıklıkla yapmanız ve arada bir bile olsa genel tarama ile tüm sürücüler ve bölümleri taramanızdır.