Benim Verim Herkesin Verisi:

(1)

Benim Verim Herkesin Verisi:

Mahremiyet ve Güvenilirlik Üzerine

Dr. Tuğkan TUĞLULAR SOFTIN Teknoloji

(2)

Gündem

Kaynak: http://www.flickriver.com/groups/865293@N20/pool/interesting/

(3)

Bilgi Güvenliği Problemi

Kişilerin

Hatalı / Sorumlu Olduğu Olaylar

% 70-80

Dış Saldırılar

% 20-30

Bilgisayar Kötü Kullanımı

 Kullanım hataları

 Atıl kullanımlar

 Kötüye kullanımlar

 Bilgisayar suçları

 Aksayan İşleyiş

 Yanlış Sonuçlar

Maddi / Manevi Kayıplar

(4)

Bilgi Güvenliği Çözümü

İstek Yetenek

Bilgi Birikimi

Alışkanlık

Risk Analizi Politikalar

Önlemler

(5)

Bilgi Güvenliği

Bilginin 4 özelliğinin korunmasını hedefleyen güvenlik anlayışına «Bilgi Güvenliği» denir.

1. Gizliliği

2. Doğruluğu ve Bütünlüğü

3. Özgünlüğü ve Reddedilememesi

4. Erişilebilirliği

Paylaştığınız kişi ve kitle

Kaynağında olduğu gibi ve verilmek istendiği gibi

Kaynak: E-Ticaret ve Bilgi Güvenliği.ppt

(6)

Bilgi Güvenliği Senaryoları

INTERNET

Man-in-the-Middle Sniffer

(7)

Bilgi Güvenliği Senaryoları

INTERNET

Man-in-the-Middle

(8)

Bilgi Güvenliği Senaryoları

INTERNET

Man-in-the-Middle

(9)

Bilgi Güvenliği Senaryoları

INTERNET

IP Spoofing

(10)

Bilgi Güvenliği Senaryoları

INTERNET

NO, NO, NO...

(11)

Bilgi Güvenliği Senaryoları - Özet

(12)

Değer Varlık, Zayıflık, Tehdit, Risk,

Saldırı, Zarar

kırılgan

(13)

Bilgi Güvenliğine Saldırılar

Sahtekarlık ve taklit,

Erişim araçlarının çalınması,

Kimlik çalma,

Ticari bilgi çalma,

İstihbarat amaçlı faaliyetler,

Takip ve gözetleme,

“Hack”leme,

Virüsler, Kurtçuklar (worms), Truva atları,

Ajan yazılım (spyware),

Spam

Hizmeti durduran saldırılar

Kaynak: Türksel KAYA BENSGHIR-TODAİE güvenlik.ppt

(14)

Bilgi Güvenliği için Önlemler

kırılgan

(15)

Bilgi Güvenliği için Önlemler

Şifreleme

(16)

Bilgi Güvenliği için Önlemler

Şifreleme

Simetrik Algoritmalar

Asimetrik Algoritmalar

Özetleme Fonksiyonları

(17)

Bilgi Güvenliği için Önlemler

Sayısal İmza

Sayısal Sertifikalar

Sertifikasyon Otoriteleri

(18)

Bilgi Güvenliği için Önlemler

Erişim Denetimi

(19)

Bilgi Güvenliği için Önlemler

Erişim Denetimi

Yetki

Denetimi Bilgi Kimlik

Denetimi Özne

özneler roller işlemler bilgi tipleri

bilgiler

(20)

Savunma Derinliği

CAYDIRMA ÖNLEME FARK ETME DÜZELTME

(21)

En Kolay Giriş Prensibi

Herhangi bir saldırgan, bir bilgisayar sistemine girmek için kullanılabilecek en kolay yolu

deneyecektir.

En kolay yol demek, en belirgin, en çok

beklenen, veya saldırılara karşı en çok önlemi alınmış olan yol demek değildir.

Saldırının getireceği fayda saldırı maliyetinin çok üstünde olmalıdır.

(22)

Gerektiği Kadar Koruma Prensibi

Değerli şeyler (yazılım, donanım, veri) sadece değerleri geçerli olduğu sürece korunmalı.

Korumak için harcanan süre, çaba ve para, korunan şeyin değeriyle orantılı olmalı.

(23)

Kaynak:

sosyalmedyayonetimi.ppt

Yeni

Sanal

Dünya

Düzeni

(24)

Karşılaştırmak Gerekir ise

Kaynak: Semantic Web 2.0, Creating Social Semantic Information Spaces

Web 1.0 Web 2.0

Platforms Netscape, Internet Explorer Google Services, AJAX, Flock

Web Pages Personal Websites Blogs

Portals Content Management Systems Wikis

Encyclopediæ Britannica Online Wikipedia

Talk Netmeeting Skype, Asterisk

Knowledge Directories, Taxonomies Tagging, Folksonomies

Referencing Stickiness Syndication

Content ^Akamai BitTorrent, P2P

Events ^Evite Upcoming.org

(25)

Web 2.0 Ekosistemi

(26)

E-Ticaret

E-Ticareti yapan taraflar arasında gizli kalması,

erişilebilir veya tutarlı olması hedeflenen bilgilerin

korunması amaçlanır.

Bu bilgiler:

Kredi Kartı Bilgisi

Özlük Bilgisi

Fatura Bilgileri

Ve benzeri bilgiler…

Kaynak: E-Ticaret ve Bilgi Güvenliği.ppt

MAIL ORDER

Bu ödeme türü güvenli bir ödeme türü değildir.

(27)

Sosyal Medya

Bir uygulama veya web sitesinin sosyal medya

olarak tanımlanabilmesi için, 1. Yayıncıdan bağımsız

üyeleri olması,

2. Kullanıcı kaynaklı içeriğe imkan vermesi,

3. Kullanıcılar arasında etkileşim sağlamayı gerektirir.

Kaynak: sosyalmedyayonetimi.ppt

(28)

(29)

Güvenlikte Hiyerarşik Yaklaşım

(30)

Güvenlik Bir Kalite Bileşeni

Bilgi Teknolojileri Kullanma

Bilinci

Eğitimi

Alışkanlığı

Kültürü

GÜVENLİK bir

gereksinim

(31)

Zihin Açıcı Sorular

Güvenlik olmadan Mahremiyet olur mu?

Görmediğimiz duymadığımız gerçekte var olduğundan emin olmadığımız kişilere,

şirketlere nasıl güveniyoruz?

Başkalarına yorum yazmak güzel de, bize yorum yazarlarsa ne olacak?

Bizi koruyan birileri var mı?

Kaynak:

(32)

Mahrem mi? – Kendisini Paylaşanlar

Kaynak:sosyalmedyayonetimisunumu.ppt

(33)

Mahrem mi? – Sizi Paylaşanlar

Kaynak: sosyal medya yönetimi sunumu.ppt

(34)

Mahrem mi? Güvenilir mi?

(35)

Güvenilir mi?

(36)

Gerçek / Doğru Olan Hangisi?

Kaynak: http://www.marketingsavant.com/2011/08/marketing-in-the-zero-moment-of-truth/

(37)

Güven Ağı (Web of Trust)

Kaynak:

(38)

Bilgi Sızıntısı

Kurumun bilişim teknolojileri ile kullandığı, işlediği ya da ürettiği verilerin ya da kişisel verilerin

bilinçli ya da bilinçsiz bir şekilde kurum dışına taşınarak, belirlenmiş “bilgi güvenliği” yasa ve kurumsal politikalarının ihlalidir.

Dışarıya veri akışının mümkün olduğu her ağda, veri sızıntısı riski bulunmaktadır.

Kaynak: myDLP.ppt

(39)

Veri Kaybının Gerçekleştiği Ortamlar

0% 10% 20% 30% 40% 50% 60% 70%

Diğer Mobil Cihazlar (PDA, Cep Telefonu, vb) Dosya Sunucusu Masaüstü Bilgisayarlar Basılı Materyal Taşınabilir Ortamlar (CDROM, USB, vb) Dizüstü Bilgisayarlar

Ortamlar

Oran

Seri 1 24% 29% 29% 29% 34% 60%

Diğer M obil Cihazlar (PDA,

Cep Telefonu,

Dosya Sunucusu M asaüstü

Bilgisayarlar Basılı M ateryal

Taşınabilir Ortamlar (CDROM , USB,

Dizüstü Bilgisayarlar

Bilgi Sızıntısı Ortam ve Araçları

Kaynak: myDLP.ppt

(40)

Kaynak: myDLP.ppt

Wikileaks

_Üzerinde ‘Lady Gaga’

gibi bişey yazan bir yeniden yazılabilir CD ile geleceğim... müziği sil... sonra ayrı bir

sıkıştırılmış dosya yap.

Kimse hiçbir şeyden şüphelenmedi...

Muhtemelen ABD

tarihinin en geniş bilgi döküntüsünü sızdırırken Lady Gaga’nın

“Telephone” şarkısını dinleyip dudaklarımı oynatıyordum.

Wikileaks belgelerini sızdıran Bradley

Manning hikayesini şöyle anlatıyor:

(41)

Araştırmacılar ve Meraklıları için

(42)

Anlamsal Ağ Yığıtı

Buradayız!

(43)

Seçim

Çağrı

Oluşturma Ontoloji Yönetimi

Yayınlama Yayılma

Keşif

Fonksiyonlar

Kayıtçı

Anlamlandırıcı

Ayrıştırıcı Çağırıcı

Çöpçatan

Mimari

Önkoşul

Girdi

Maliyet Çıktı

Atomik Hizmet

Ardkoşul Bileşik

Hizmet

Kategori

Hizmet Ontolojisi

SWS

(44)

SWS Güvenlik Gereksinimleri

Güvenlik, Mahremiyet ve Güvenilirlik

Fonksiyonel:

 Anlamsal olarak tanımlanan güvenlik politikaları.

 Anlamsal olarak tanımlanan mahremiyet politikaları.

 Bireysel istemci gereksinimlerine saygı gösterme.

Mimari:

 Hizmet güvenlik politikaları ve yetkilendirme gereksinimlerini yayınlamak ve tanımlamak için protokoller.

 Anlamsal politika değerlendirme mekanizmaları.

 Anlamsal olarak kontrol edilen politika uygulaması.

 Güven-tabanlı doğrulama ve yetkilendirme.

 Güvenlik değerlendirme sonuçlarının iletilmesi ve kaydı.

Kaynak: Security in Semantic Web Services, Role of Security , Authorization , Privacy and Trust in Semantic Web.ppt

(45)

Anlamsal Gereksinimler

İstemcinin Yetkilendirme Bilgisi

Hizmet İstemcisi

Dağıtık Kayıt (UDDI / ebXML RR)

Hizmet Keşfi

Dağıtık Ontoloji Arşivi

Politika Ontolojisi

Alan

Ontolojisi Güven

Müzakerecisi

Güven Ambarı Dağıtık Güven

(Güven Ağı)

Anlamsal Ağ Hizmeti

Hizmet istemcinin yetkilendirme bilgisini istemciye gönderir

Güven

Müzakeresi

Hizmet Çağrısı

Yetkilendirme Yöneticisi

Anlamsal Yürütme Ortamı

(46)

Sonuç olarak

Web 1.0 da Güvenlik Yaklaşımı

GÜVENME

Web 2.0 da Güvenlik Yaklaşımı

GÜVEN(ME) ama DOĞRULA

(47)

Benim Verim Herkesin Verisi: