Siber Güvenliğin Temeli: CIA Triad (Gizlilik, Bütünlük, Erişilebilirlik)
Siber güvenlik operasyonlarında karşılaşılan her saldırı ve uygulanan her savunma mekanizması, temelde CIA Triad (Gizlilik, Bütünlük, Erişilebilirlik) üçlüsünden en az birini hedef alır veya korur. 1. Confidentiality (Gizlilik) Verinin yalnızca yetkilendirilmiş kişiler, süreçler veya cihazlar tarafından erişilebilir olmasıdır. Tehditler: Ağ dinleme (sniffing), veri sızıntıları, MITM (Ortadaki Adam) saldırıları. Savunma Mekanizmaları: Güçlü şifreleme algoritmaları (AES-256), çok faktörlü kimlik doğrulama (MFA) ve rol tabanlı erişim kontrolü (RBAC). 2. Integrity (Bütünlük) Verinin ve sistemlerin yetkisiz kişilerce değiştirilmediğinin, silinmediğinin veya tahrif edilmediğinin güvence altına alınmasıdır. ...