Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, Sanayi ve Verimlilik Genel Müdürlüğü'nde çalışan ve 1984'ten beri bilgi teknolojileri alanında faaliyet gösteren bir uzmanın bilgi güvenliği konusunda yaptığı bir sunumudur. Konuşmacı, eğitimci ve yönetici olarak tanımlanan kişilerle birlikte yer almaktadır.
- Sunum, bilgi güvenliği kavramının tarihsel gelişiminden başlayarak, günümüzdeki siber güvenlik sorunlarına ve gelecekteki risklere değinmektedir. İlk bölümde bilgi güvenliğinin temel unsurları, siber tehditler ve bunların önlenmesi anlatılırken, ikinci bölümde kamu kuruluşlarının ve bireylerin bilgi güvenliği için yapması gerekenler ele alınmaktadır.
- Konuşmacı, dijitalleşen endüstri ve otonom araçların gelecekteki güvenlik sorunlarına değinirken, bilgisayar okuryazarlığı, yazılım güncelleme, dosya yönetimi ve yedekleme alışkanlıkları gibi pratik önerilerde bulunmaktadır. Ayrıca, geleceğin interneti ve gelecek nesillerin bilinçli yetiştirilmesi konusunda vurgular yaparak, bilgi güvenliği eğitiminin önemini ve aile içinde bu konudaki planlamaları anlatmaktadır.
- Bilgi Güvenliği İhtiyaçları Hakkında Giriş
- Konuşmacı, Sanayi ve Verimlilik Genel Müdürlüğü'nde çalışmakta olsa da, bilgi teknolojileri konusunda 1984'ten beri sürekli içinde olduğu için bu konuda konuşmacı olarak yer alıyor.
- Sunumun konusu bilgi güvenliği ihtiyaçları olup, konuşmacı önce bilgi güvenliği ihtiyacının göreceli olduğunu ve kontrol edilemeyen ihtiyaçlardan bahsettiğini belirtiyor.
- Konuşmacı, 1990'lardan itibaren bilgi güvenliği konusunda çalışmalar yapmış, İçişleri Bakanlığı'nın merkez üssüz idare sistemi projelerinde görev almış ve ulusal-internasyonal bilgi güvenliği uyumlandırma çalışmaları içinde yer almış.
- 02:26Okuryazarlık ve Bilgisayar Okuryazarlığı
- Bilgisayar okuryazarlığı kavramının içinde ne olduğunu herkesin bilmediği, okuryazarlık kavramının ise çok eski zamanlara dayandığı belirtiliyor.
- Okuryazarlık, kişinin günlük çabaları içinde yer alırken, bilgisayar okuryazarlığı siber dünyada siber suçlarla ilişkili olmak anlamına geliyor.
- Bilişim çağının gerekleriyle birlikte okuryazarlık kavramının gözden geçirilmesi gerektiği, özellikle siber suçlar içinde artırılmış gerçeklik kavramlarının yer aldığı vurgulanıyor.
- 04:47Bilgi Güvenliği Kavramı
- Bilgi güvenliği, bilginin bütünlüğünün korunması, üretimden sunana değin verilerin güvenli ve doğru olarak iletilmesi ve kullanılması anlamına geliyor.
- Bilgi güvenliği çerçevesinde ağ güvenliği, kullanıcının uçtan uca güvenliği, veri güvenliği, uygulama güvenliği, kimlik ve erişim yönetimi, güvenlik yönetimi ve sanallaştırma bulut yönetimi gibi alanlar yer alıyor.
- Bilgi güvenliği atmosferinde kamu otoritesi, bilgi teknoloji servis sağlayıcılar, ulusal altyapı ve kamu otoritesi bulunuyor, ancak en önemli sorumluluk kamu otoritesinde.
- 06:40Bilgi Güvenliği İş Çevresi ve Ortak Siber Tehditler
- Bilgi güvenliği iş çevrimi, planla koordinat iş çevrimi ile aynı şekilde, kuruluşun bilgi güvenlik ihtiyaçlarının belirlenmesi, uygulamaların kurulumu, tehdit değerlendirilmesi ve bilgi teknolojileri güvenlik iyileştirme şeklinde sürekli bir döngü oluşturuyor.
- Ortak siber tehditler arasında e-posta hesabı alma, sosyal medya hesabı alma, kötü amaçlı yazılım, kimlik avı, kimlik bilgisi tekrarı, sosyal mühendislik, çağrı yönlendirme ve sızdırma bulunuyor.
- Bilgi güvenliği sınırları artık sadece akıllı telefonlar ve kişisel bilgisayarlar değil, PC, dizüstü, smartphone'lar, mobil cihazlar, yazıcılar, robotik, mekatronik ve smart endüstri uygulamaları gibi alanlara da yayılmış durumda.
- 08:26Dijitalleşen Endüstri ve Bilgi Güvenliği
- Türkiye'nin ilk yetkinlik ve dijital dönüşüm merkezi Ankara'da açılacak ve burada robotlar ve makinaların birbirleriyle haberleşeceği IoT (Internet of Things) ve bulut bilişim hizmeti ile başlanacak.
- Dijitalleşen endüstri içinde robot yazılımlarının insana zarar verebileceği, uzaktan erişilebilen makine sistemlerinin çalışanlara zarar verebileceği dönem başlamış durumda.
- Yakın gelecekte otonom araçlarla başlayan robotların hayata girmesiyle beraber, güvenilir yazılımlarla yönetilmesi gündeme gelecek ve korsanların sadece para çalmak veya bilgileri sızdırmakla kalmayıp, akıllı sistemlerin yönettiği makinelerin insanlara zarar verebileceği konuşulacak.
- 09:56Bilgi Güvenliğinin Önemi ve Sorumluluklar
- Bilgi güvenliği, personelin işlerinin yürütülmesini sağlamak, mevcut ve gelecekteki güvenlik açıkları tehdidini azaltmak, kritik iş süreçlerini desteklemek ve kişisel hassas bilgilerin korunması açısından önemlidir.
- Bilgi güvenliğinde fiziksel alanın korunması önemlidir, ancak literatürde belirtildiği gibi fiziksel korumaların bilgi güvenliği için sadece yüzde on'u geçebildiği, yüzde doksanının insanın kendi becerisi ve güvenine bağlı olduğu vurgulanıyor.
- Gizlilik, bilgilerin gizli kalmasını yalnızca bu bilgilere erişenlerin olması sağlayabilir, doğruluk hem içerik doğruluğu hem de zaman ve takvim damgası doğruluğu anlamına gelir, erişilebilirlik ise bilgilerin hemen kullanılabilmesidir.
- 12:12Kamu Kuruluşları İçin Bilgi Güvenliği
- Kamu kuruluşları için bilgi güvenliği politikaları 2005'e kadar giden çalışmaların somut hale gelmesi 2013-2014 yıllarında gerçekleşmiştir.
- Kamu kuruluşları için bilgi güvenliği için üst yönetimin güvenlik politikası olması, bilgi güvenliği organizasyonu, varlık yönetimi, insan kaynakları güvenliği gibi 11 maddede çalışmalar yürütebilirler.
- Bilgi güvenliği konusunda yetkinliği olan insanlar önemlidir, çünkü yetkinliği olmayan insanlar mazeret törede "benim haberim yoktu" gibi bahaneler kullanabilir.
- 13:45Bireyler İçin Bilgi Güvenliği
- Bireyler için bilgisayar okuryazarlığı, işletim sistemini açmak ve paket programı çalıştırmak gibi basit işlemlerden ziyade, orta düzeyde güvenlik ayarlarını yapabilmek ve paket programları kurabilmektir.
- Bilgisayar okuryazarlığı eğitimi ilk okula başlayanlardan itibaren başlamalı, böylece bilişim toplumunda herkesin bilgi güvenliği konusunda yetkin olması sağlanmalıdır.
- Yazılım güncelleme, dosya yönetimi, yedekleme alışkanlıkları ve güvenilir servis sağlayıcılara erişim almak bilgi güvenliği için önemlidir.
- 15:43Derin Web ve Gelecek İnternet
- Derin web, görünen web'den çok daha derin ve farklı bilgilerin yer aldığı, uygunsuz davranışlardan kanun dışı para transferine kadar her türlü olayın cerralettiği bir alandır.
- Gelecek interneti için "kanun ya da yasalara aykırı değilse her şeyi yapabilir" kavramının tersi olmalı, serbest verilen kadar olan kısmında hareket edilebilir.
- Gelecek nesilleri bilinçli olarak yetiştirerek bilgi güvenliğinden haberdar etmek ve onları toplum içindeki diğer zararlı davranışlardan korumak önemlidir.