Ağ Güvenliğinin Temel Prensipleri

Gizlilik, Bütünlük ve Erişilebilirlik (CIA Triadı)

• Gizlilik (Confidentiality):
  • Bilgilerin yalnızca yetkili kişi ve sistemler tarafından erişilebilir olmasını ifade eder.
  • Yetkisiz erişimi, veri sızıntılarını ve bilgi ifşasını önlemeyi amaçlar.
  • Şifreleme, kimlik doğrulama mekanizmaları ve erişim kontrol politikaları ile sağlanır.
• Bütünlük (Integrity):
  • Verinin izinsiz şekilde değiştirilmemesini, silinmemesini veya bozulmamasını ifade eder.
  • Bilginin doğruluğunu ve güvenilirliğini korumayı hedefler.
  • Hash algoritmaları, dijital imzalar ve log kayıtları ile desteklenir.
• Erişilebilirlik (Availability):
  • Sistemlerin ve verilerin ihtiyaç duyulduğunda erişilebilir olmasını ifade eder.
  • Hizmet kesintilerini ve operasyonel aksaklıkları önlemeyi amaçlar.
  • Yedekleme sistemleri, felaket kurtarma planları ve DDoS koruma çözümleri ile sağlanır.
• Genel Değerlendirme:
  • Bu üç prensip birlikte uygulanmadığında ağ güvenliği zayıflar.
  • Etkili bir güvenlik mimarisi, gizlilik, bütünlük ve erişilebilirliği dengeli şekilde sağlamalıdır.
    
    

Kimlik Doğrulama ve Yetkilendirme

Kimlik Doğrulama (Authentication):

• Bir kullanıcının ya da sistemin gerçekten iddia ettiği kişi veya servis olup olmadığını doğrulama sürecidir.
• Amaç, ağa erişmeye çalışan varlığın kimliğini kanıtlamasını sağlamaktır.
• Kullanıcı adı–parola, SMS doğrulama kodu, biyometrik veriler ve çok faktörlü kimlik doğrulama (MFA) gibi yöntemlerle gerçekleştirilir.
• Güçlü kimlik doğrulama mekanizmaları, yetkisiz erişim riskini önemli ölçüde azaltır.

Yetkilendirme (Authorization):

• Kimliği doğrulanan kullanıcıya hangi kaynaklara, hangi seviyede erişim izni verileceğini belirleme sürecidir.
• “Kim olduğun” kimlik doğrulama ile, “neyi yapabileceğin” ise yetkilendirme ile belirlenir.
• Rol tabanlı erişim kontrolü (RBAC) ve en az ayrıcalık prensibi (Least Privilege) bu aşamada uygulanır.
• Gereğinden fazla yetki verilmesi, iç tehdit ve veri ihlali riskini artırır.

Ağ Güvenliği Açısından Önemi:

• Yetkisiz erişimleri engeller.
• Kritik sistemlerin kontrolsüz kullanımını önler.
• İç ve dış tehditlere karşı koruma sağlar.
• Güvenlik politikalarının uygulanmasını mümkün kılar.
  
  

Güvenlik Duvarları ve Ağ Segmentasyonu

Güvenlik Duvarı (Firewall):

• Ağ trafiğini belirlenen kurallara göre denetleyen ve filtreleyen güvenlik mekanizmasıdır.
• İç ağ ile dış ağ (örneğin internet) arasına konumlandırılarak yetkisiz erişimleri engeller.
• Gelen ve giden veri paketlerini IP adresi, port numarası ve protokol bilgilerine göre kontrol eder.
• Modern güvenlik duvarları uygulama katmanında da analiz yaparak daha gelişmiş koruma sağlar.

Ağ Segmentasyonu:

• Büyük bir ağı daha küçük ve izole alt ağlara bölme yöntemidir.
• Amaç, bir güvenlik ihlali gerçekleştiğinde tehdidin tüm ağa yayılmasını engellemektir.
• VLAN yapıları ve mikro segmentasyon teknikleri ile uygulanır.
• Kritik sistemler (örneğin sunucular, finans sistemleri, üretim ağları) ayrı segmentlerde konumlandırılarak ek güvenlik sağlanır.

Ağ Güvenliği Açısından Önemi:

• Saldırı yüzeyini azaltır.
• Yanal hareket (lateral movement) riskini sınırlar.
• Kritik varlıkların korunmasını güçlendirir.
• Güvenlik politikalarının daha kontrollü uygulanmasını sağlar.

Şifreleme ve Güvenli İletişim Protokolleri

• Ağ güvenliğinde veri iletiminin korunmasını sağlayan temel yöntemlerden biridir.
• Verilerin yetkisiz kişiler tarafından okunmasını engellemek amacıyla kullanılır.
• Şifreleme, açık metni güvenli ve anlaşılmaz bir forma dönüştürür.
• Veri hem iletim sırasında (in transit) hem de depolama sırasında (at rest) korunabilir.
• Gizlilik ilkesini destekleyerek veri sızıntısı riskini azaltır.
• Güvenli iletişim protokolleri, veri aktarımı sırasında şifreleme ve kimlik doğrulama sağlar.
• Kullanıcı ile sunucu arasındaki bağlantının güvenli olmasını temin eder.
• Araya girme (MITM) gibi saldırılara karşı koruma sağlar.
• Kurumsal ağlarda güvenli veri alışverişinin temelini oluşturur.