İçeriğe geç
academia.sh

Kurs Başlangıç

Siber Güvenliğe Giriş

Bu kursun sonunda

Kursa başla

01

Temel Kavramlar

Güvenliğin ölçü birimlerinin kurulması: gizlilik, bütünlük ve erişilebilirlik ekseninin aynı varlık üzerinde çakışması, varlık, tehdit ve açık terimlerinin aynı envanterde ayrılması, riskin olasılık ile etkinin bileşimi olarak hesaplanıp sıralamaya çevrilmesi, açıktan etkiye giden zincirin adımlanması ve saldırı yüzeyinin erişim grafiğinde sayılabilir yol sayısına indirgenmesi.

  1. 01 Gizlilik, Bütünlük ve Erişilebilirlik Üç eksenin aynı varlık üzerinde çakışması: sekiz varlık ve altı kararlık modelde 27 (kalem, eksen) çiftinin yükselirken 22'sinin düşmesi, gizlilik toplamının 34'ten 41'e, bütünlüğün 44'ten 63'e ve erişilebilirliğin 47'den 51'e çıkması, net etkisi sıfır olan bir kararın erişilebilirliği dokuz puan yükseltip gizliliği altı puan düşürmesi, anahtar kaybında erişilebilirlik toplamının 51'den 24'e inip sekiz varlıktan dördünün sıfırlanması ve bu sırada ortalama puanın yalnız 6,5'ten 5,3'e düşmesi.
  2. 02 Varlık, Tehdit ve Açık Üç terimin aynı envanterde ayrılması: 8 varlık, 6 tehdit ve 12 açığın kartezyen çarpımı 576 iken geçerli üçlü sayısının 19'a, yani %3,3'e inmesi, ikişer açık taşıyan iki varlığın 1 ve 4 üçlü üretmesi, hiçbir tehdidin ulaşamadığı bir açığın sıfır üçlü taşıması, aynı beş üçlüyü taşıyan iki tehdidin 4 ve 5 ayrı varlığa dokunması, on iki açıktan beşinin kapatılmasının 19 üçlünün 12'sini kapatması ve bir varlığın bölgesini daraltmanın 3, 2, 1 ya da hiç üçlü kapatmaması.
  3. 03 Risk Tanımı Riskin olasılık ile etkinin bileşimi olarak hesaplanması: 12 kalemlik listede toplam beklenen kaybın 176,05 kurgu birim çıkması, bantlı puanlamanın aynı listede 9 kalemin sırasını değiştirip en büyük kaymayı 6 basamağa taşıması ve ilk beşin yalnız 2'sini ortak bırakması, eşik puanlamasında bu sayıların 7, 4 ve 4 olması, dört kalemlik bütçenin üç puanlamada 77,00, 67,60 ve 71,40 birim kapatması ve aynı 18,00 beklenen kaybı taşıyan iki kalemin on yılda 4,0 ve 0,3 olay üretmesi.
  4. 04 İstismar ve Yük Açıktan etkiye giden zincirin adımlanması: 5 istismar ile 4 yükün 12 geçerli zincir üretmesi, zincir uzunluğunun 2 ile 7 arasında değişip toplam 53 adım tutması, tek bir adımı kırmanın en çok 8 zinciri kesmesi, bir yükü engellemenin en çok 5 ve bir istismarı engellemenin en çok 4 zinciri kesmesi, aynı kırılmanın erişimde 0 ve etkide 41 tamamlanmış adım bırakması, altı orta adımın tamamı kırıldığında bile 12 zincirden birinin ayakta kalması ve o tek zincirin toplam olasılık kütlesinin %25,7'sini taşıması.
  5. 05 Saldırı Yüzeyi Yüzeyin sayılabilir birime çevrilmesi: 13 düğüm ve 21 kenarlık erişim grafında dört giriş ucundan iki hedefe 35 ayrı yol çıkması, toplam meşru işin %1,4'ünü taşıyan giriş ucunun yolların %37,1'ini açması, tek bir kenarın 14 yol kapatabilmesi, bir kenarın 4 meşru işi durdurup hiçbir yol kapatmaması, oran sıralamasına göre açgözlü daraltmanın 31 meşru iş bedeliyle yolu sıfırlaması ve aynı sonucun bütün giriş uçlarını kapatmakla 27 bedele mal olması.

02

Savunma İlkeleri

Altı savunma ilkesi aynı yol kümesi üzerinde ölçülür: derinlemesine savunmanın katman katman kapattığı yol, en az yetkinin daraltmayla kapattığı yol ve durdurduğu meşru iş, bölmelere ayırmanın bir bölme düştüğünde eriştirdiği kalem, konum temelli güven kaldırıldığında değişen yol sayısı ve istek başına ek adım, kimlik doğrulama ile yetkilendirmenin yanlış katmanda toplanmasının açtığı yol, güvenli varsayılanın bir kalem unutulduğunda açtığı yol.

  1. 01 Derinlemesine Savunma Aynı erişim grafiği üzerinde beş savunma katmanı sırayla eklenir: her katmanın kapattığı yeni yol, kalan yol, istisna gerektiren meşru akış ve yönetilen kalem sayılır. Hiçbir yeni yol kapatmayan katman bulunur ve sıranın kapanma dağılımını nasıl değiştirdiği gösterilir.
  2. 02 En Az Yetki Aynı erişim grafiğinin her adımı bir izin kalemine bağlanır ve her kalemin açtığı yol ile taşıdığı günlük meşru istek yan yana sayılır. Meşru trafik taşımayan kalemlerin bedelsiz kaldırılması ölçülür, ardından yol başına durdurulan istek eşiği taranarak daraltmanın durduğu yer bulunur.
  3. 03 Yalıtım Aynı ağ yedi ayrı bölme şemasıyla kurulur ve bir düğüm düştüğünde erişilen kalem sayılır. Geçit sayısı, geçitten geçen günlük meşru istek ve bölme sayısının erişilen varlığı ne kadar daralttığı birlikte ölçülür; sınırın nereye çizildiğinin bölme sayısından daha belirleyici olduğu gösterilir.
  4. 04 Sıfır Güven Konum temelli güven kaldırılırken doğrulama kapsamı beş adımda genişletilir ve her adımda yol sayısı, günlük doğrulama işlemi ve istek başına ek adım birlikte sayılır. Sıfır güvende açık kalan yolların nedeni bulunur ve kimliğin uçtan uca taşınmasının kaç iç akışı değiştirdiği ölçülür.
  5. 05 Kimlik Doğrulama ve Yetkilendirme Ayrımı Aynı adım kümesi üzerinde iki denetim ayrı kapsamlara konur ve iki ayrı isteğe karşı ölçülür: sahte kimlikli istek ile doğrulanmış ama yetkisiz istek. Kimlik denetimini her adıma koymanın doğrulanmış-yetkisiz isteğe karşı kaç yol kapattığı ve yetkiyi yalnız veri katmanında sormanın açtığı yol sayılır.
  6. 06 Güvenli Varsayılanlar Yirmi iki yapılandırma kaleminden biri unutulduğunda ne olduğu iki varsayılan altında ayrı ayrı sayılır: varsayılan açıkta açılan yol, varsayılan kapalıda duran günlük iş. Unutulan kalem sayısı taranır ve iki hata türünün görünürlük oranı karşılaştırılarak yanlış yapılandırmaya dayanıklılık ölçülür.

03

Alan ve Roller

Ölçümü kimin yaptığı ve hangi sınırda yapılabildiği: mavi, kırmızı ve mor takımların aynı yol kümesinde gördüğü yolun ayrılması, bilgi boşluğunun sayılması, güvenlik rollerinin sorumluluk kalemi cinsinden bölünmesi, boşlukta kalan ve çakışan kalemin ölçülmesi, yetkilendirme, kapsam ve sorumluluğun sayılabilir kalem olarak kurulması, mesleki yetkinlik yollarının ölçtüğü yetenek kümesinin karşılaştırılması.

  1. 01 Mavi, Kırmızı ve Mor Takımlar Üç takımın aynı yol kümesindeki farkı: 30 yollu erişim grafiğinde savunmanın bildiği 11 yol, saldırı tarafının bulduğu 15 yol, ikisinin kesişmediği 8 kalem, hiçbirinin görmediği 13 yol; mor çalışmanın bilgi boşluğunu 6'dan 0'a indirmesi, kapanan yolun 17'den 22'ye çıkarken duran meşru isteğin 2.764'ten 2.037'ye inmesi ve kapsam dışı 8 yolun kalması.
  2. 02 Güvenlik Rolleri Rollerin sorumluluk kalemi cinsinden ayrılması: 9 kalem türü ve 3 görevden oluşan 27 hücrede tek sahipli 15, sahipsiz 7, iki sahipli 3 ve sınırın öte yanında 2 hücre; sahipsiz kalemin 12 yolu daha pahalı bir adımdan kapattırması, 2 yolun hiç kapanmaması, 15 kapatmanın iki onay istemesi ve sınırın yazılmasıyla duran meşru isteğin 2.321'den 2.135'e inmesi.
  3. 03 Yasal Çerçeve ve Etik Yetkilendirme, kapsam ve sorumluluğun sayılabilir kalem olarak kurulması: 18 varlıklı envanterde dört kapsam yazımının 8, 13, 17 ve 15 varlık kapsaması, tartışmaya açık kalemin 0, 6, 9 ve 0 olması, ad listesiyle yazılan kapsamda 9 komşu varlığın aynı bölütte durması, iki varlığın ayrı yazılı izin istemesi ve tartışmasız sınanabilen yolun 8, 5, 8 ve 22 olması.
  4. 04 Mesleki Yetkinlik Yolları Yetkinlik yollarının ölçtüğü şey cinsinden ayrılması: 15 kalemlik yetkinlik kümesinde çoktan seçmeli belgelendirmenin 2, uygulamalı sınavın 9 ve laboratuvar ortamının 6 kalemi ölçmesi, iki sınav biçiminin 2 kalemde kesişip 7 kalemde ayrışması, üç yolun birlikte 10 kalemi ölçmesi ve hiçbirinin ölçmediği 5 kalemin toplam yol yükünün %39,2'sini taşıması.

Aramak için yazmaya başlayın.

↑↓ Esc gezin · aç · kapat