İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Siber Dayanıklılık Nedir?

İngilizce: Cyber Resilience

Yayın: · Son güncelleme:

Siber Dayanıklılık Nedir? Kısaca

Siber dayanıklılık, bir kurumun ya da kişinin siber saldırı veya teknik arıza yaşandığında temel işlerini sürdürebilmesi, zararı sınırlaması ve kısa sürede eski hâline dönebilmesi yeteneğidir.

Siber Dayanıklılık nedir?
İçindekiler
  1. Siber dayanıklılık nedir?
  2. Siber güvenlikten farkı ne?
  3. Dayanıklı bir yapının unsurları
  4. Nereden başlamalı?

Siber dayanıklılık nedir?

Siber dayanıklılık, "saldırı olursa ne yaparız?" sorusunun cevabıdır. Siber güvenlik saldırıyı önlemeye odaklanırken dayanıklılık, önlemlerin bir gün aşılabileceğini kabul eder. Asıl hedef, olay yaşandığında işin durmaması ya da en kısa sürede yeniden başlamasıdır.

Siber güvenlikten farkı ne?

Bir binayı düşünün: kapı kilidi ve alarm siber güvenliğe, yangın çıkışı ve sigorta ise dayanıklılığa benzer. İkisi birbirini tamamlar. Hiçbir kurum saldırı riskini sıfıra indiremeyeceği için toparlanma planı da en az koruma kadar gereklidir.

Dayanıklı bir yapının unsurları

Dayanıklılık genellikle dört aşamada düşünülür:

  • Hazırlık: Kritik sistemleri ve verileri belirlemek.
  • Dayanma: Saldırı sırasında temel hizmetleri ayakta tutmak.
  • Toparlanma: Yedeklerden geri dönmek ve sistemleri temizlemek.
  • Uyum: Olaydan ders çıkarıp önlemleri güncellemek.

Örneğin bir e-ticaret şirketi fidye yazılımına yakalanmış olsun. Ağdan ayrı tutulan güncel yedekleri ve yazılı bir felaket kurtarma planı varsa siparişleri birkaç saat içinde yeniden almaya başlayabilir. Yedeği olmayan bir şirket için aynı olay haftalar sürebilir.

Nereden başlamalı?

Önce "Hangi sistem bir gün çalışmazsa işimiz durur?" sorusunu yanıtlayın. Ardından bu sistemlerin yedeklerini düzenli alın ve geri yüklemeyi gerçekten deneyin. Test edilmemiş bir yedek, kriz anında çalışmayabilir.

Sıkça Sorulan Sorular

Siber dayanıklılık ile iş sürekliliği aynı mı?

Yakın kavramlardır ama aynı değildir. İş sürekliliği her türlü kesintiye hazırlığı kapsar, siber dayanıklılık ise özellikle siber olaylara karşı hazırlığa ve toparlanmaya odaklanır.

Küçük işletmeler siber dayanıklılık için ne yapabilir?

Kritik verilerin ağdan ayrı yedeğini almak, yedeği düzenli olarak geri yükleyip test etmek ve bir saldırıda kimin ne yapacağını yazan kısa bir plan hazırlamak iyi bir başlangıçtır.

İlgili terimler

İş Sürekliliği(Business Continuity)İş sürekliliği, bir kurumun siber saldırı, afet, salgın ya da tedarik sorunu gibi bir kriz sırasında kritik faaliyetlerini kabul edilebilir bir düzeyde sürdürmesini ve hızla normale dönmesini sağlayan planlamadır.Felaket Kurtarma(Disaster Recovery)Felaket kurtarma (disaster recovery), bir kurumun siber saldırı, doğal afet, yangın ya da büyük bir sistem arızası sonrasında BT sistemlerini ve verilerini önceden planlanmış adımlarla yeniden çalışır hâle getirmesidir.Yedekleme(Backup)Yedekleme, dosyalarınızın ve sistemlerinizin bir kopyasını ayrı bir yerde saklayarak cihaz arızası, hırsızlık, silme hatası ya da fidye yazılımı durumunda verileri geri getirebilmenizi sağlayan işlemdir.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.Simetrik Şifreleme(Symmetric Encryption)Simetrik şifreleme, veriyi şifrelemek ve şifreyi çözmek için aynı gizli anahtarın kullanıldığı şifreleme yöntemidir. Hızlı olduğu için büyük dosyaların, disklerin ve internet trafiğinin korunmasında yaygın olarak kullanılır.