ZEKASTRA Siber Güvenlik

Sözlük

Bu bölümde geçen terimlerin kısa tanımları.

CVE: Belirli bir bilinen zafiyete verilen, CVE-2021-44228 gibi herkese açık kimlik.
Çok adımlı doğrulama (MFA): Parola ile bir uygulamadan gelen kod ya da güvenlik anahtarı gibi, iki veya daha fazla türde kanıt isteyen giriş.
Derinlemesine savunma: Tek bir hata her şeyi açığa çıkarmasın diye birbirinden bağımsız birkaç denetimi üst üste kullanmak.
Dijital sertifika: Bir açık anahtarı alan adına veya kuruluşa bağlayan, sertifika otoritesince imzalanmış belge.
DKIM: E-postanın değişmediğini ve imzalayan alan adından geldiğini alıcının denetlemesini sağlayan kriptografik imza.
DMARC: SPF ya da DKIM hizalamasında başarısız olan postaya ne yapılacağını ve raporların nereye gönderileceğini alıcılara bildiren politika.
Ele geçirilme göstergesi (IoC): Bir dosya özeti ya da alan adı gibi, bir sistemin saldırıya uğradığını düşündüren gözlemlenebilir iz.
En az yetki: Her hesaba ve programa yalnızca görevi için gereken erişimi vermek.
Fidye yazılımı: Veriyi kilitleyen ya da şifreleyen ve erişim için ödeme isteyen zararlı yazılım.
Geçiş anahtarı (passkey): Cihazınızda saklanan anahtar çiftine dayanan giriş bilgisi; gerçek siteye bağlıdır ve sahte bir siteye yazılamaz.
Güvenlik duvarı: Ağ trafiğine kurallarla izin veren ya da onu engelleyen denetim.
HSTS: Tarayıcıya, belirtilen süre boyunca bir siteye yalnızca HTTPS ile bağlanmasını söyleyen başlık.
İçerik Güvenliği Politikası (CSP): Bir sayfanın betikleri, görselleri ve diğer içeriği nereden yükleyebileceğini belirleyen, tarayıcının uyguladığı liste.
İstismar (exploit): Bir zafiyetin, sistemin sahibinin istemediği bir şeyi yapmasını sağlamak için kullanılması.
JSON Web Token (JWT): Kullanıcının kim olduğu ve ne zaman sona ereceği gibi bilgileri taşıyan, imzalı kısa belirteç. İçeriğini onu elinde tutan herkes okuyabilir.
Kimlik doğrulama: Bir sisteme kim olduğunuzu, bildiğiniz, sahip olduğunuz ya da olduğunuz bir şeyle kanıtlamak.
Kodlama: Base64 gibi, gösterimi tersine çevrilebilir biçimde değiştirmek. Hiçbir şeyi korumaz; herkes çözebilir.
Koordineli ifşa: Bir zafiyeti sahibine özel olarak bildirmek ve ayrıntılar yayımlanmadan önce düzeltmesi için süre tanımak.
Kurtarma süresi hedefi: Bir hizmetin geri gelmesi için işletmenin kabul edebileceği en uzun kesinti.
Oltalama (phishing): Kimlik bilgisi, para ya da erişim elde etmeye çalışan aldatıcı mesajlar.
Özet (hash): Verinin sabit uzunluklu parmak izi. Aynı girdi aynı özeti verir; tek bir bitlik değişiklik çok farklı bir özet üretir. Geri çevrilemez.
Sahtecilik (spoofing): Bir mesajın ya da bağlantının göndereni, adresi veya kimliğini taklit etmek.
SIEM: Olayların aranabilmesi, ilişkilendirilebilmesi ve uyarıya bağlanabilmesi için birçok kaynaktan günlük toplayan sistem.
Sıfır gün (zero-day): Üretici düzeltme yayımlamadan önce istismar edilen zafiyet.
Sızma testi: Bir sistemdeki zayıflıkları bulmak için izinle ve kapsamı belirlenerek yapılan, yazılı raporla biten çalışma. Yazılı izin olmadan suçtur.
Siteler arası betik çalıştırma (XSS): Saldırgan denetimindeki içeriğin başka bir sitenin sayfasında betik olarak çalışması.
Siteler arası istek sahteciliği (CSRF): Oturumu açık bir kullanıcının tarayıcısını, kullanıcının istemediği bir isteği göndermeye kandırmak.
SPF: Bir alan adı adına hangi sunucuların e-posta gönderebileceğini listeleyen DNS kaydı.
SQL enjeksiyonu: Metin olarak sorguya eklendiği için sorgunun yapısını değiştiren girdi.
Şifreleme: Veriyi bir anahtarla dönüştürmek; yalnızca doğru anahtara sahip olan okuyabilir.
Tehdit modeli: Şu sorunun yapılandırılmış yanıtı: neyi, kimden koruyoruz, nasıl bozulabilir ve ne yapacağız?
TLS: HTTPS'in arkasındaki protokol. Trafiği şifreler ve tarayıcının sunucu sertifikasını denetlemesini sağlar.
Tuz (salt): Aynı parolalar aynı özeti üretmesin diye özetlemeden önce parolaya eklenen rastgele değer.
VPN: Cihazınız ile bir ağ arasında şifreli tünel. Güveni VPN işletmecisine taşır; sizi anonim yapmaz.
Yama: Bir kusuru gideren yazılım güncellemesi.
Yedek: Geri yüklenebilmesi için ayrı tutulan veri kopyası. Hiç geri yükleme denemesi yapılmamış yedek, yalnızca bir umuttur.
Yetkilendirme: Kimliği doğrulanmış birinin neleri yapabileceğine karar vermek.
Zafiyet (açık): Yazılımda, donanımda ya da süreçte zarar vermek için kullanılabilecek zayıflık.
Zararlı yazılım: Bir sisteme zarar vermek, onu gözetlemek ya da denetimini almak için yazılmış her yazılım.