Siber Güvenlik & Dolandırıcılık Terimleri – Sayfa 2

356 terim

Terimler

Çöp Karıştırma(Dumpster Diving)Çöp karıştırma (Dumpster Diving), çöpe atılmış faturalar, banka yazışmaları, notlar ve eski cihazlar incelenerek kişi ya da kurum hakkında bilgi toplanmasıdır. Toplanan bilgiler dolandırıcılık ve sosyal mühendislik için kullanılır.Dark WebDark web, normal arama motorlarında görünmeyen ve yalnızca Tor gibi özel yazılımlarla erişilebilen, kullanıcı ve sunucu kimliklerini gizlemek için tasarlanmış internet bölümüdür.DASTDAST (Dynamic Application Security Testing), çalışan bir uygulamayı dışarıdan, bir kullanıcı ya da saldırgan gibi test ederek güvenlik açıklarını bulmaya çalışan dinamik uygulama güvenliği testidir.DDoS Koruması(DDoS Protection)DDoS koruması, bir web sitesini ya da ağı binlerce kaynaktan gelen sahte trafikle çökertmeyi amaçlayan dağıtık hizmet engelleme saldırılarına karşı trafiği süzen ve hizmetin ayakta kalmasını sağlayan önlemlerdir.DDoS Saldırısı(DDoS Attack)DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırısı, çok sayıda ele geçirilmiş cihazdan aynı anda yoğun trafik gönderilerek bir web sitesinin, sunucunun ya da ağın erişilemez hâle getirilmesidir.Deep WebDeep web, Google gibi arama motorlarının dizinlemediği, giriş, şifre ya da özel bağlantı gerektiren tüm web sayfalarını kapsayan internet bölümüdür. E-posta kutusu ve internet bankacılığı da buna dahildir.Denetim İzi(Audit Trail)Denetim izi (audit trail), bir sistemde kimin, ne zaman, hangi işlemi yaptığını kronolojik olarak gösteren ve sonradan değiştirilemeyecek biçimde saklanan kayıtlar zinciridir.Derinlemesine Savunma(Defense in Depth)Derinlemesine savunma, tek bir güvenlik önlemine güvenmek yerine fiziksel, teknik ve idari önlemlerden oluşan birden fazla katmanı üst üste kullanarak bir katman aşılsa bile diğerlerinin korumasını sağlayan güvenlik stratejisidir.DESDES (Data Encryption Standard), 1970'lerde ABD'de standart olarak kabul edilen, 56 bitlik anahtar kullanan simetrik blok şifreleme algoritmasıdır. Kısa anahtarı nedeniyle bugün güvensiz sayılır ve yerini AES'e bırakmıştır.Desen Kilidi(Pattern Lock)Desen kilidi, Android cihazlarda ekrandaki 3x3 nokta ızgarasında parmağınızla belirli bir yolu çizerek telefonu açmanızı sağlayan ekran kilidi yöntemidir. Pratiktir ama PIN ve parolaya göre daha kolay tahmin edilir.Diffie-Hellman(Diffie-Hellman Key Exchange)Diffie-Hellman, iki tarafın daha önce hiç buluşmadan, herkesin dinleyebileceği bir kanal üzerinden ortak bir gizli anahtar üretmesini sağlayan anahtar değişim yöntemidir. TLS ve VPN bağlantılarında yaygın kullanılır.Dijital Ayak İzi(Digital Footprint)Dijital ayak izi, internette yaptığınız paylaşımlar, aramalar, üyelikler ve gezinme kayıtlarıyla geride bıraktığınız bilgilerin bütünüdür. Bilerek bıraktığınız izler kadar farkında olmadan oluşanları da kapsar.Dijital Güvenlik(Digital Security)Dijital güvenlik, kişisel hesapların, cihazların ve çevrimiçi verilerin yetkisiz erişime, dolandırıcılığa ve kayba karşı korunması için alınan önlemlerin bütünüdür. Bireysel kullanıcıların günlük güvenliğine odaklanır.Dijital Sertifika(Digital Certificate)Dijital sertifika, bir kişinin, kurumun, web sitesinin ya da yazılımın kimliğini açık anahtarına bağlayan ve güvenilir bir sertifika otoritesi tarafından dijital olarak imzalanmış elektronik belgedir.Disk Şifreleme(Disk Encryption)Disk şifreleme, bir bilgisayar ya da telefondaki depolama alanının tamamını şifreleyerek cihaz kaybolduğunda veya çalındığında içindeki verilerin parola olmadan okunmasını engelleyen yöntemdir.DMZ(Demilitarized Zone)DMZ (Demilitarized Zone), bir kurumun iç ağı ile internet arasında yer alan ve web ya da e-posta sunucusu gibi dışarıdan erişilmesi gereken sistemlerin yerleştirildiği, iç ağdan yalıtılmış ara ağ bölgesidir.DNSSECDNSSEC (DNS Security Extensions), DNS kayıtlarına dijital imza ekleyerek bir alan adı için gelen yanıtın gerçekten yetkili kaynaktan geldiğini ve yolda değiştirilmediğini doğrulayan güvenlik uzantısıdır.DNS over HTTPSDNS over HTTPS (DoH), cihazınızın alan adı sorgularını sıradan web trafiği gibi HTTPS ile şifreleyerek gönderen protokoldür. Ağdaki üçüncü kişilerin hangi siteleri aradığınızı görmesini zorlaştırır.DNS Zehirlenmesi(DNS Spoofing)DNS zehirlenmesi (DNS Spoofing), alan adı sorgularına sahte yanıt verilerek kullanıcının doğru adresi yazmasına rağmen saldırganın kontrolündeki bir sunucuya yönlendirilmesidir. Sahte bankacılık sayfaları için kullanılabilir.Doğrulama Kodu(Verification Code)Doğrulama kodu, bir hesaba giriş, şifre sıfırlama ya da işlem onayı sırasında kimliğinizi kanıtlamanız için SMS, e-posta veya uygulama yoluyla size iletilen kısa süreli, tek kullanımlık sayı ya da harf dizisidir.Doğrulama Kodu Dolandırıcılığı(Verification Code Scam)Doğrulama kodu dolandırıcılığı, kişiye SMS ya da uygulamayla gelen tek kullanımlık kodun bir bahaneyle istenip bu kodla banka, e-posta veya mesajlaşma hesabının ele geçirilmesidir.Dolandırıcılık Bildirimi(Fraud Reporting)Dolandırıcılık bildirimi, bir dolandırıcılık girişimini ya da yaşanan kaybı bankaya, ilgili platforma, kolluğa veya savcılığa haber vererek işlemi durdurma ve yasal süreci başlatma adımıdır.Dosya Şifreleme(File Encryption)Dosya şifreleme, seçilen belirli dosyaların içeriğini şifreleyerek yalnızca doğru parola ya da anahtara sahip kişinin açabilmesini sağlayan yöntemdir. Dosya başka bir yere kopyalansa bile koruma sürer.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.DoxxingDoxxing, bir kişinin adres, telefon, iş yeri gibi kişisel bilgilerinin rızası olmadan toplanıp onu hedef göstermek amacıyla internette yayımlanmasıdır. Taciz ve tehdide zemin hazırlayan ciddi bir saldırıdır.Drive-by DownloadDrive-by download, kullanıcının bir web sitesini ziyaret etmesi sırasında, onayı olmadan ya da yanıltıcı bir tıklamayla cihaza zararlı yazılım indirilmesidir. Çoğu zaman tarayıcı ve eklentilerdeki güncellenmemiş açıklardan yararlanır.Düz Metin(Plaintext)Düz metin (plaintext), şifrelenmemiş, herkesin doğrudan okuyabileceği özgün veridir. Şifreleme algoritmasına girdi olarak verilen ve şifre çözme sonrasında yeniden elde edilen içerik düz metindir.Ebeveyn Denetimi(Parental Control)Ebeveyn denetimi, çocukların cihaz ve internet kullanımını yaşlarına uygun hâle getirmek için içerik filtreleme, ekran süresi sınırı ve uygulama onayı gibi özellikler sunan araçların genel adıdır.EDR(Endpoint Detection and Response)EDR (Endpoint Detection and Response), bilgisayar, sunucu gibi uç noktalardaki süreç, dosya ve ağ etkinliğini sürekli kaydedip şüpheli davranışları tespit eden ve güvenlik ekibine uzaktan müdahale imkânı veren güvenlik çözümüdür.Ekran Kilidi(Screen Lock)Ekran kilidi, telefon, tablet ya da bilgisayarınızı kullanmak için PIN, parola, desen veya biyometrik doğrulama isteyen güvenlik özelliğidir. Cihaz başkasının eline geçtiğinde ilk savunma hattıdır.Elektronik Dolandırıcılık(Electronic Fraud)Elektronik dolandırıcılık, internet, telefon, e-posta ya da banka sistemleri gibi elektronik araçlar kullanılarak kişiyi aldatıp para veya değerli bilgi elde etmeye yönelik dolandırıcılığın genel adıdır.En Az Yetki İlkesi(Principle of Least Privilege)En az yetki ilkesi, her kullanıcıya, uygulamaya ve sisteme yalnızca görevini yerine getirmesi için gereken en düşük erişim yetkisinin, gerektiği süre boyunca verilmesini öngören temel güvenlik ilkesidir.Erişim Kontrolü(Access Control)Erişim kontrolü, bir kaynağa, örneğin dosyaya, uygulamaya, ağa ya da fiziksel bir odaya kimin, ne zaman ve hangi yetkiyle ulaşabileceğini belirleyip uygulayan güvenlik mekanizmalarının bütünüdür.Etik Hacker(Ethical Hacker)Etik hacker, bir kurumun yazılı izniyle onun sistemlerine kontrollü saldırılar düzenleyerek güvenlik açıklarını bulan ve bunları kapatmak için raporlayan siber güvenlik uzmanıdır.Evil Twin(Evil Twin Attack)Evil Twin (kötü ikiz), meşru bir Wi-Fi ağının adını ve görünümünü taklit eden sahte bir kablosuz erişim noktasıdır. Bağlanan kullanıcıların trafiği saldırganın cihazından geçer ve giriş bilgileri çalınmaya çalışılır.ExploitExploit, bir yazılımdaki, işletim sistemindeki ya da cihazdaki güvenlik açığını kullanarak saldırganın izinsiz erişim, kod çalıştırma veya yetki yükseltme gibi sonuçlar elde etmesini sağlayan kod ya da yöntemdir.E-Devlet Dolandırıcılığı(E-Government Scam)E-Devlet dolandırıcılığı, e-Devlet Kapısı'nı taklit eden sahte sayfa, SMS ya da aramalarla kişinin e-Devlet şifresini, kimlik bilgilerini veya kart bilgilerini ele geçirmeye yönelik dolandırıcılıktır.Fatura Dolandırıcılığı(Invoice Fraud)Fatura dolandırıcılığı (Invoice Fraud), gerçek bir tedarikçi ya da hizmet sağlayıcıyı taklit eden sahte faturalar veya IBAN bilgisi değiştirilmiş faturalarla ödemenin dolandırıcının hesabına yönlendirilmesidir.Felaket Kurtarma(Disaster Recovery)Felaket kurtarma (disaster recovery), bir kurumun siber saldırı, doğal afet, yangın ya da büyük bir sistem arızası sonrasında BT sistemlerini ve verilerini önceden planlanmış adımlarla yeniden çalışır hâle getirmesidir.Fidye Ödemesi(Ransom Payment)Fidye ödemesi, fidye yazılımı saldırısında şifrelenen verilerin çözülmesi ya da çalınan verilerin yayımlanmaması karşılığında saldırganların genellikle kripto para ile talep ettiği ödemedir. Ödeme yapmak sonucu garanti etmez.Fidye Yazılımı(Ransomware)Fidye yazılımı (ransomware), bir cihazdaki ya da ağdaki dosyaları şifreleyerek erişilemez hâle getiren ve şifreyi çözmek karşılığında genellikle kripto para ile fidye isteyen kötü amaçlı yazılımdır.Fiziksel Güvenlik(Physical Security)Fiziksel güvenlik, bina, ofis, sunucu odası ve cihaz gibi fiziksel varlıkların ve içlerindeki verilerin izinsiz giriş, hırsızlık, sabotaj ve doğal afet gibi tehditlere karşı korunmasıdır.Forex Dolandırıcılığı(Forex Scam)Forex dolandırıcılığı, döviz ve kaldıraçlı işlemler adı altında yetkisiz platformlar ya da sahte yatırım danışmanları aracılığıyla yatırımcıların parasının toplanması, manipüle edilmesi veya çekilmesinin engellenmesidir.GDPRGDPR (General Data Protection Regulation), Avrupa Birliği'nin kişisel verilerin korunmasına ilişkin 2016/679 sayılı Genel Veri Koruma Tüzüğü'dür. 25 Mayıs 2018'den beri uygulanır ve AB'deki kişilerin verisini işleyen AB dışı şirketleri de kapsayabilir.Gerçek Zamanlı Koruma(Real-Time Protection)Gerçek zamanlı koruma, güvenlik yazılımının dosyaları açıldığı, indirildiği ya da çalıştırıldığı anda arka planda sürekli tarayarak zararlı yazılımı bulaşmadan engellediği koruma katmanıdır.Gizlilik Politikası(Privacy Policy)Gizlilik politikası, bir şirketin, web sitesinin ya da uygulamanın kullanıcı verilerini nasıl topladığını, kullandığını, paylaştığını ve koruduğunu anlatan genel bilgilendirme belgesidir.Gizli Sekme(Incognito Mode)Gizli sekme, tarayıcının gezinme geçmişi, çerezler ve form bilgilerini oturum kapandığında silen özel gezinme modudur. Yalnızca aynı cihazı kullanan kişilere karşı gizlilik sağlar, internette sizi görünmez yapmaz.Görev Dolandırıcılığı(Task Scam)Görev dolandırıcılığı, beğeni yapmak ya da ürün puanlamak gibi basit görevler karşılığında para kazandırılacağı vaadiyle kişiyi önce küçük ödemelerle kandırıp sonra giderek büyüyen tutarlar yatırmaya zorlayan dolandırıcılıktır.Gri Şapkalı Hacker(Gray Hat Hacker)Gri şapkalı hacker, sistemlere izin almadan girip güvenlik açığı arayan ancak bunu genellikle zarar vermek yerine sistem sahibine bildirmek ya da kendini göstermek için yapan kişidir.Güçlü Şifre(Strong Password)Güçlü şifre, tahmin edilmesi ve deneme yoluyla bulunması çok zor olan, yeterince uzun, kişisel bilgilere dayanmayan ve yalnızca tek bir hesapta kullanılan paroladır.Güvenlik Açığı(Security Vulnerability)Güvenlik açığı (zafiyet), bir yazılımda, donanımda, ağ yapılandırmasında ya da iş sürecinde bulunan ve saldırganın izinsiz erişim veya zarar için kullanabileceği zayıf noktadır.Güvenlik Anahtarı(Security Key)Güvenlik anahtarı, USB, NFC ya da Bluetooth ile bağlanan ve içinde sakladığı kriptografik anahtarla hesabınıza girişi onaylayan küçük bir donanım cihazıdır. Oltalamaya karşı en dayanıklı doğrulama yöntemlerinden biridir.Güvenlik Analisti(Security Analyst)Güvenlik analisti, bir kurumun sistemlerinden gelen güvenlik kayıtlarını ve alarmları izleyen, şüpheli olayları inceleyip gerçek bir tehdit olup olmadığına karar veren siber güvenlik çalışanıdır.Güvenlik Denetimi(Security Audit)Güvenlik denetimi, bir kurumun bilgi güvenliği politikalarının, teknik kontrollerinin ve süreçlerinin belirli bir standart, mevzuat ya da iç kurala uygun olup olmadığının sistematik olarak incelenmesidir.Güvenlik Duvarı(Firewall)Güvenlik duvarı (firewall), bir cihaz ya da ağa giren ve çıkan trafiği önceden belirlenen kurallara göre inceleyip izin veren veya engelleyen yazılım ya da donanım tabanlı güvenlik sistemidir.Güvenlik Güncellemesi(Security Update)Güvenlik güncellemesi, işletim sistemi, uygulama ya da cihaz yazılımı üreticisinin bilinen güvenlik açıklarını kapatmak için yayımladığı güncellemedir. Bir ya da birden fazla güvenlik yaması içerir.Güvenlik Olayı(Security Incident)Güvenlik olayı, bir kurumun bilgi sistemlerinde verilerin gizliliğini, bütünlüğünü ya da erişilebilirliğini tehdit eden veya tehdit etme ihtimali bulunan beklenmedik durumdur. Her olay ihlal değildir.Güvenlik Politikası(Security Policy)Güvenlik politikası, bir kurumun bilgi varlıklarını nasıl koruyacağını, çalışanlardan hangi davranışları beklediğini ve sorumlulukların kimde olduğunu belirleyen, yönetimce onaylanmış kurallar belgesidir.Güvenlik Sorusu(Security Question)Güvenlik sorusu, parolanızı unuttuğunuzda kimliğinizi doğrulamak için önceden cevapladığınız kişisel bir sorudur. Cevapları çoğu zaman tahmin edilebildiği için zayıf bir doğrulama yöntemi kabul edilir.Güvenlik Yaması(Security Patch)Güvenlik yaması, bir yazılımda, işletim sisteminde ya da cihaz yazılımında bulunan güvenlik açığını kapatmak için üreticinin yayımladığı kod düzeltmesidir. Genellikle güncelleme yoluyla yüklenir.