Haz 14

Güvenlik Boşluğu oluşturabilecek tehditler;

» Anti virüs yazılımının eksikliği sonucu oluşan virüsler

» Sistem Ağı üzerindeki zafiyetleri kullanarak sızan hackerlar ve bu sayede ulaşılabilen gizli bilgiler

» İşletim sistemindeki yanlış bir parametre ve sistemin çalışmasına engel olması

» Erişim denetim mekanizmalarının yetersizliği

» İllegal olarak yazılmış bilgisayar programları

» Güvenliği sağlayacak kişi veya grubun olmayışı

» Güvenlik duvarlarının yetersiz olması

Haz 14

İnternet güvenliğinden bir noktada veri bütünlüğüdür şimdi bu konuda bilgi alacaksınız.

Veri Bütünlüğü (Data Integrity)

Veri bütünlüğü metodunun amacı; gönderilen verinin tamamı ve güvenilir bir şekilde alıcıya iletilmesi işidir. Bu sayede veri, eksiksiz olarak, değiştirilmemiş, ekleme veya eksiltme olmamış, sırası değiştirilmemiş, bir kısmı veya tamamı tekrar edilmemiş bir şekilde alıcısına ulaşır. Veri bütünlüğü konusunda, verinin gönderici tarafından sınaması yapılabilir, bu sayede bilginin değiştirilip değiştirilmediği bariz bir şekilde belli olur.

Yukarıda bahsettiğimiz metotların yanında ağ güvenliği açısından kimlik sınaması şarttır. Şöyle ki; veri alışverişinde, göndericinin alıcı konusunda kimlik sınaması yapıp doğru kişi olup olmadığı belirlenmelidir. Bununla beraber bilişim sistemleri açık ve net olarak fazlasıyla tehditlere maruz kalabilir.

Örneğin internet kullanıcısının sistemi bilinçsizce ve yeterli beceriye, bilgiye sahip olmadan kullanması sonucu kötü niyetli olmayan tehditler görülür. Aksine sisteme zarar verme amacıyla, sisteme yönelik yapılan saldırı ve tehditler de kötü niyetli davranışları gösterir. Bu konuda genel olarak sistemin zafiyetlerinden yararlanılır.