İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Fiziksel Güvenlik Nedir?

İngilizce: Physical Security

Yayın: · Son güncelleme:

Fiziksel Güvenlik Nedir? Kısaca

Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.

Fiziksel Güvenlik nedir?
İçindekiler
  1. Fiziksel güvenlik nedir?
  2. Hangi önlemleri kapsar?
  3. Fiziksel güvenlik ne demek, evde nasıl uygulanır?

Fiziksel güvenlik nedir?

Fiziksel güvenlik, bilgi sistemlerini barındıran mekânların ve cihazların korunmasıdır. Kapı kartları, güvenlik kameraları, kilitli sunucu dolapları ve ziyaretçi kayıtları bu kapsamdadır. En güçlü şifreleme bile, biri sunucunun başına geçip diski söküp götürebiliyorsa yeterli koruma sağlamaz.

Siber güvenlikle fiziksel güvenlik bu yüzden birbirinden ayrılamaz. Birçok saldırı, bir kişinin binaya izinsiz girmesiyle ya da sahipsiz bırakılmış bir dizüstü bilgisayarla başlar.

Hangi önlemleri kapsar?

Önlemler genellikle katmanlı düşünülür: dış çevre, bina girişi, iç alanlar ve kritik odalar. Her katmanda erişim biraz daha sınırlanır.

  • Kartlı ya da biyometrik giriş sistemleri
  • Kamera kaydı ve alarm
  • Sunucu odası için ayrı yetki ve giriş kaydı
  • Yangın, su baskını ve elektrik kesintisine karşı önlemler
  • Masa üstünde belge ve açık ekran bırakmama kuralı

Örneğin kargo görevlisi kılığına giren biri, bir çalışanın kapıyı nazikçe tutmasından yararlanarak ofise girebilir. Bu yöntem kuyruk takibi (tailgating) olarak anılır ve en ucuz önlemi de çalışanın kartsız birine kapıyı açmamasıdır.

Fiziksel güvenlik ne demek, evde nasıl uygulanır?

Bireysel düzeyde fiziksel güvenlik, cihazlarınızın başkalarının eline geçmesini önlemek demektir. Telefon ve bilgisayarda ekran kilidi kullanın, kafede bilgisayarı başında bırakmayın. Eski cihazları atmadan ya da satmadan önce verileri güvenli şekilde silin.

Kurumlarda yılda bir kez giriş yetkilerini gözden geçirip işten ayrılanların kartlarını iptal etmek, somut ve etkili bir adımdır. Konuyla ilgili tailgating maddesi de fikir verebilir.

Sıkça Sorulan Sorular

Fiziksel güvenlik ne demek?

Bina, oda ve cihazların izinsiz erişime, hırsızlığa ve afetlere karşı korunması demektir. Bilgi güvenliğinin temel katmanlarından biridir.

Fiziksel güvenlik ihlaline örnek nedir?

Kilitlenmemiş bir sunucu odasına girip cihaza USB bellek takmak ya da masada bırakılmış bir dizüstü bilgisayarı çalmak tipik örneklerdir.

İlgili terimler

TailgatingTailgating, yetkisi olmayan bir kişinin, kartlı ya da şifreli bir kapıdan yetkili bir çalışanın hemen arkasından geçerek güvenli bir alana girmesidir. Piggybacking adıyla da anılan bu durum fiziksel güvenlik açığıdır.Erişim Kontrolü(Access Control)Erişim kontrolü, bir kaynağa, örneğin dosyaya, uygulamaya, ağa ya da fiziksel bir odaya kimin, ne zaman ve hangi yetkiyle ulaşabileceğini belirleyip uygulayan güvenlik mekanizmalarının bütünüdür.Bilgi Güvenliği(Information Security)Bilgi güvenliği, dijital ya da kâğıt ortamdaki her türlü bilginin yetkisiz kişilerce görülmesini, değiştirilmesini veya yok edilmesini önlemeye yönelik ilke, süreç ve önlemlerin bütünüdür.Omuz Sörfü(Shoulder Surfing)Omuz sörfü (Shoulder Surfing), bir kişinin ekranına, klavyesine ya da tuş takımına gizlice bakılarak şifre, PIN ya da kişisel bilgilerin gözle veya kamerayla öğrenilmesidir. ATM ve kalabalık ortamlarda sık görülür.Sunucu(Server)Sunucu (server), ağ üzerinden başka bilgisayarlara ve cihazlara veri, dosya, web sayfası ya da uygulama hizmeti sağlayan bilgisayar veya yazılımdır. İstek gönderen tarafa istemci denir.Şifreleme(Encryption)Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.Kuyruk(Queue)Kuyruk (queue), ilk eklenen elemanın ilk çıkarıldığı (FIFO) bir veri yapısıdır. Elemanlar arkadan eklenir, önden alınır; tıpkı bir banka gişesindeki müşteri sırası gibi çalışır.