Text size
Line height
Text spacing
Mini Sözlük
Tamamlama Gereklilikleri
- Bilgi Güvenliği: Bilgilerin yetkisiz erişim, değişim veya imha edilmesine karşı korunmasını sağlayan güvenlik disiplini.
- Gizlilik (Confidentiality): Verilerin yalnızca yetkili kişiler tarafından erişilebilir olmasını sağlayan güvenlik ilkesi.
- Bütünlük (Integrity): Verilerin değiştirilmemiş, bozulmamış ve güvenilir olmasını sağlayan güvenlik prensibi.
- Kullanılabilirlik (Availability): Yetkili kişilerin gerektiğinde verilere ve sistemlere erişebilmesini sağlayan güvenlik prensibi.
- Kimlik Doğrulama (Authentication): Kullanıcı veya sistemlerin kimliklerini doğrulamak için kullanılan güvenlik süreci.
- Yetkilendirme (Authorization): Kullanıcının belirli sistemlere veya verilere erişimini kontrol eden güvenlik mekanizması.
- Şifreleme (Encryption): Verilerin güvenliğini artırmak için matematiksel algoritmalar kullanarak anlamlandırılamaz hale getirilmesi.
- Saldırı (Attack): Bilgisayar sistemlerine, ağlara veya verilere zarar vermeyi amaçlayan kötü niyetli girişimler.
- Siber Tehdit (Cyber Threat): Bilgi sistemlerine zarar verebilecek potansiyel tehditler, saldırılar veya kötü niyetli faaliyetler.
- Güvenlik Açığı (Vulnerability): Bir sistemde, yazılımda veya ağda bulunan ve saldırganların istismar edebileceği zayıf nokta.
- Exploit (Sömürü): Güvenlik açıklarını kullanarak sistemlere yetkisiz erişim sağlamak için kullanılan zararlı kod veya yazılım.
- Zararlı Yazılım (Malware): Bilgisayar sistemlerine zarar vermek, veri çalmak veya yetkisiz erişim sağlamak için kullanılan kötü amaçlı yazılımlar.
- Virüs (Virus): Bir program veya dosyaya bulaşarak kendisini kopyalayan ve sistemlere zarar veren kötü amaçlı yazılım türü.
- Solucan (Worm): Bilgisayar ağları üzerinden kendini çoğaltarak yayılan ve sistemlere zarar veren zararlı yazılım türü.
- Truva Atı (Trojan Horse): Zararsız gibi görünen ancak sisteme sızarak arka kapı açan kötü amaçlı yazılım.
- Fidye Yazılımı (Ransomware): Dosyaları şifreleyerek veya sistemleri kilitleyerek kullanıcıdan fidye talep eden zararlı yazılım türü.
- Oltalama (Phishing): Kullanıcılardan hassas bilgileri çalmak için sahte e-postalar, web siteleri veya mesajlar yoluyla gerçekleştirilen saldırı.
- Man-in-the-Middle (MitM) Saldırısı: İki taraf arasındaki iletişime izinsiz müdahale ederek veri çalma veya manipülasyon yapma saldırısı.
- DDoS (Distributed Denial of Service) Saldırısı: Bir sistemin veya ağın işleyişini durdurmak için aşırı trafik göndermeye dayalı saldırı.
- Brute Force (Kaba Kuvvet) Saldırısı: Parola veya şifreleri deneme-yanılma yöntemiyle kırmaya çalışan saldırı türü.
- Siber Suçlu (Cyber Criminal): Kişisel, kurumsal veya devlet sistemlerine saldırarak finansal kazanç sağlamayı hedefleyen birey veya gruplar.
- Beyaz Şapkalı Hacker (White Hat Hacker): Sistemlerin güvenliğini test eden ve güvenlik açıklarını gidermek için çalışan etik hackerlar.
- Siyah Şapkalı Hacker (Black Hat Hacker): Bilgisayar sistemlerine zarar vermek, veri çalmak veya yasa dışı kazanç elde etmek için saldırı yapan kişiler.
- Güçlü Parola (Strong Password): Büyük-küçük harfler, rakamlar ve özel karakterler içeren, tahmin edilmesi zor olan güvenli parola.
- Parola Yöneticisi (Password Manager): Kullanıcıların güçlü ve benzersiz parolaları güvenli şekilde saklamalarını sağlayan yazılım.