Günümüzde internet ve bilgisayar ağları hayatımızın vazgeçilmez bir parçası hâline gelmiştir. Ancak bu durum, siber tehditleri ve kötü niyetli saldırıları da beraberinde getirir. İşte bu noktada firewall  (güvenlik duvarı) devreye girer.

Firewall, bilgisayar ağlarını dış tehditlerden koruyan bir güvenlik sistemidir. Temel görevi, gelen ve giden ağ trafiğini belirli kurallar çerçevesinde kontrol etmek ve tehlikeli olabilecek veri paketlerini engellemektir.

Firewall’lar, bilgisayarların ve ağların güvenliğini artırarak yetkisiz erişimleri önler ve veri sızıntılarını engeller.

Firewall Çeşitleri

Firewall’lar farklı ihtiyaçlara göre çeşitlendirilmiştir. En yaygın olanları şunlardır:

1.  Donanım Firewall’ları  

2. 1. Fiziksel cihazlar şeklinde çalışır.
   2. Genellikle ağın giriş noktalarına yerleştirilir.
   3. Ağ trafiğini hızlı ve etkili bir şekilde kontrol eder.   

3. Yazılım Firewall’ları

4. 1. Bilgisayar veya sunucu üzerine kurulan programlardır.
   2. Kullanıcının hangi uygulamalara ve internet sitelerine erişebileceğini kontrol eder.

5. Ağ Tabanlı Firewall’lar

6. 1. Tüm ağı kapsar ve ağ düzeyinde filtreleme yapar.

7. Uygulama Tabanlı Firewall’lar

8. 1. Sadece belirli uygulamaların trafiğini kontrol eder.

Firewall Nasıl Çalışır?

Firewall, ağ üzerinden geçen veri paketlerini inceler ve önceden belirlenmiş kurallara göre şu kararları verir:

1. 1. İzin ver: Paket güvenli ise geçmesine izin verir.
   2. Engelle: Paket tehlikeli ise engeller.

Bu kurallar genellikle IP adresi, port numarası veya protokol türüne göre belirlenir. Bazı firewall’lar kullanıcı davranışlarını analiz ederek gelişmiş tehditleri de tespit edebilir.

Firewall Cihazının  Adım Adım İşleyişi;

1. Ağ Trafiğinin İzlenmesi

2. 1. Firewall cihazı, ağ üzerinden geçen tüm veri paketlerini yakalar. Bir veri paketi genellikle şunları içerir
   2. 1. Kaynak IP adresi
      2. Hedef IP adresi
      3. Port numarası
      4. Kullanılan protokol (TCP, UDP vb.)
      5. Paket içeriği (bazı firewall’lar için)
         
         

3. Paket Analizi ve Filtreleme

4. 1. Cihaz, gelen ve giden paketleri önceden belirlenmiş kurallar seti ile karşılaştırır:
   2. IP Filtreleme: Paket belirli bir IP’den geliyorsa engellenir veya izin verilir.
   3. Port Filtreleme: Belirli portlardan (ör. 80, 443) gelen paketlere izin veya engel konur.
   4. Protokol Kontrolü: TCP, UDP gibi protokoller kontrol edilir.
   5. Durum Tabanlı Kontrol (Stateful Inspection): Paketlerin sadece kendisi değil, bağlantının durumu da analiz edilir. Bu, daha güvenli bir filtreleme sağlar.

5. Karar Verme ve Eylem

6. 1. Firewall cihazı analiz sonrası iki temel işlem yapar:
   2. İzin Verme (Allow): Paket güvenliyse ağda ilerlemesine izin verir.
   3. Engelleme (Deny/Drop): Paket tehlikeli veya kurallara uymuyorsa engellenir.

7. Loglama ve Raporlama

Firewall cihazları ayrıca şunları yapar:

8. 1. Ağ trafiği ile ilgili log kaydı tutar.
   2. Şüpheli aktiviteleri raporlar.
   3. Sistem yöneticilerinin ağ güvenliğini izlemesini sağlar.

Kısaca özetlersek, firewall bir ağın bekçisi gibi davranır: Gelen ve giden trafiği sürekli inceler, kurallara uymayan paketleri engeller ve ağın güvenliğini sağlar.

Şirketler Firewall Kullanmazsa Karşılaşabilecek Riskler

1. Siber Saldırılara Açık Olmak:

2. 1. Firewall yoksa, hacker’lar veya kötü niyetli kişiler şirkete doğrudan erişebilir. Bu da veri hırsızlığı, sistemlerin çökmesi veya fidye yazılımı saldırıları riskini artırır.
      
      

3. Müşteri ve Finansal Verilerin Tehlikeye Girmesi:

4. 1. Banka hesapları, müşteri bilgileri ve ticari sırlar korunmasız kalır. Bu veriler çalınırsa, şirket hem maddi kayıp yaşar hem de itibarını ciddi şekilde zedeler.
      
      

5. Üretkenlik ve Operasyon Kaybı:

6. 1. Virüsler veya saldırılar, şirketin bilgisayar ve sunucularını kullanılamaz hâle getirebilir. Bu da iş süreçlerinin durmasına ve mali kayıplara yol açar.
      
      

7. Hukuki ve Yasal Sorunlar:

8. 1. Özellikle kişisel verilerin korunmasıyla ilgili yasalar (KVKK, GDPR gibi) şirketleri güvenlik önlemleri almaya zorlar. Firewall kullanılmaması yasal sorumluluk ve ciddi para cezaları doğurabilir.
      
      

9. Rekabet Dezavantajı:

10. 1. Müşteriler ve iş ortakları güvenliğe önem verir. Güvensiz bir sistem, iş ortaklarını kaybetmeye ve marka değerinin düşmesine sebep olabilir.

“Firewall kullanmayan bir şirket, verilerini, müşteri bilgilerini ve itibarını siber saldırganlara teslim etmiş olur. Etkili bir firewall, sadece bir güvenlik önlemi değil; iş sürekliliğinizi, finansal güvenliğinizi ve rekabet avantajınızı koruyan hayati bir yatırımdır.”