Bilgi%Güvenliği%Temelleri

Transkript

1 Bilgi%Güvenliği%Temelleri Murat%H.%CANDAN%:%CISSP 03/06/15' 1'

2 Barikat%15%:%II 03/06/15'''/'''2'

3 Rakamlarla%Güvenlik McAfee'Economic'Impact'Of'Cyber'Crime' 03/06/15'''/'''3'

4 2014%ve%2015%WWCSS # 71#B$# 77#B$# Gartner'WWCSS' 03/06/15'''/'''4'

5 Rakamları%Daha%İyi%Anlamak Wikipedia' 03/06/15'''/'''5'

6 Sektörlere%Göre%Güvenlik Verizon'2015'DBIR' 03/06/15'''/'''6'

7 Sektörlere%Göre%Güvenlik Verizon'2015'DBIR' 03/06/15'''/'''7'

8 Veri%SızınVsının%MaliyeX Verizon'2015'DBIR' 03/06/15'''/'''8'

9 2014%ISC2%GISWS Verizon'2015'DBIR' 03/06/15'''/'''9'

10 Bu%ahval%ve%şerâit%içinde %100#bilişim#güvenliği# mümkün#değil#mi?## 03/06/15'''/'''10'

11 Bilişim%Güvenliği%(InfoSec) 03/06/15'''/'''11'

12 Defend%vs%Protect 03/06/15'''/'''12'

13 Değerlendirme! %100#güvenlik,#%100#koruna#anlamında#kullanılmaktadır.#Geçersizdir.##! %100#güvenlik#sağlanamaz#argumanları#peşin#bir#kabulu#yaratmaktadır.#! Savunma#ile#koruma#kavramlarının#karışErılmamalıdır.##! Sadece#engelleme#görevi#üstlenen#ürünlerle#ilgili#olan#koruma#kavramı#,# bilişim#altyapımızın#savunmas#olgusuyla#yer#değişhrmişhr.#! Savunma#korumayı#içeren#ancak#bununla#sınırlı#olmayan#bir#faliyeJr.#! %100#koruma#sağlamak#mümkün#mü#sorusu#yerine,# Bilişim'altyapımızın' savunması'için'gerekli'çalışmaları'(praczce)'yaparak'tam'güvenlik' sağlanabilir'mi? #sorusu#doğru#sorudur.# # 03/06/15'''/'''13'

14 Tam%güvenlik,%güvenliği%tamamlamak.. # # (#Güvenlik#!=Koruma#)#=#1## 03/06/15'''/'''14'

15 Tam%güvenlik,%güvenliği%tamamlamak.. # Problemi#ve# ihhyacı#tam# tespit#etmeden# aldığımız# ürünler# legolardan#daha# yararlı#değildir.# 03/06/15'''/'''15'

16 Tam%güvenlik,%güvenliği%tamamlamak.. # # Güvenlik#ürünleri# araçer#ve#her#araç# gibi#yapeğımız# birşeyi#daha#kolay# yapmamızı# sağlamalıdır.# 03/06/15'''/'''16'

17 Tam%güvenlik,%güvenliği%tamamlamak.. h^ps://theshoethatgrows.org/our/story.html' 03/06/15'''/'''17'

18 Tam%güvenlik,%güvenliği%tamamlamak..! Save#the#children#1990#da#Vietnam# hükümeh#taravndan#çocuklardaki# yetersiz#beslenmeyle#mücadele#için# davet#edildi.#! Jerry#Sternin#görevlendirildi.#! Vietnamda#! Sağlık#önlemleri#yetersizdi#! Temiz#su#erişimi#yoktu#! Fakirlik#evrenseldi.#! Bunlara#DAF#dedi#! Sağlıklı#beslenmek#için#milyonlarca# çocuk#bunların#adreslenmesini# bekleyemezdi.# h^p:// 03/06/15'''/'''18'

19 Tam%güvenlik,%güvenliği%tamamlamak..! Dünya#çapındaki#en#iyi#uygulamalar# kullanılmalı.#! Araçlar#yapılan#işleri#daha#kolay# yapmayı#sağlamalı.##! Problemi#anlamak#için#kullandığımız# FAD#verileri#değişHrme#mücadelesine# girilmeli.# %0,03#! Bir#temel#oluşturulmalı.# Verizon'2015' 03/06/15'''/'''19'

20 İyi%bir%temel..! Bir#sonraki#aşamada#ne# yapılacak#sorusunu#ortadan# kaldırmalı.#! İnsan,#prosess#ve#teknolojiyi# esas#almalı.#! Bir#metodolojiye#göre# oluşturulmalı# 03/06/15'''/'''20'

21 Uyumluluklar%bir%temel%mi%?%! Uyumluluklar#minimum#yapılması# gerekenlerdir.#! Günümüzde#bilişim#güvenliğini# sağlayacak#temeli#oluşturmaktan# uzaker.# 03/06/15'''/'''21'

22 İyi%bir%temelimiz%var%mı%? # HAYIR# # 03/06/15'''/'''22'

23 Tam%güvenlik%mümkün%mü?! Sağlam#bir#güvenlik#temeli#ile#! Metodolojik#bir#yaklaşımla#! Süreklilik#arz#eden#bir#yaşam#döngüsü#ile# 03/06/15'''/'''23'

24 Tam%güvenlik%mümkün%mü? Koruma# Tespit# Müdahale# Geri# Dönüş# 03/06/15'''/'''24'

25 Tam%güvenlik%mümkün%mü? Siber# Güvenlik# Operasyon# Merkezi# Barikat# Güvenlik# Kontrolleri# Siber#Güvenlik# İşgücü# 03/06/15'''/'''25'

26 BGK CSC# ASD#ISM# ISO#27002# NIST#800h53# BGK# Yerel# Parametreler# 03/06/15'''/'''26'

27 BGK! Her#BGK#basamağı#! Gerekçe#! Kontrol#maddeleri.#10h30#alt#basamak#! Ön#gereksinimler#! Kullanılacak#Araçlar#ve#Teknik#Özellikleri#! Raporlama#ve#Alarm#Üretme#Özellikleri#! ÜreHciler#! Dikkat#Edilecek#Hususlar#! Kontrolün#Değerlendirilmesi#ve#İlave#Alt#Kontroller#! Etkinlik#Metrikleri#! Otomasyon#Metrikleri#! Etkinlik#TesH#! Emareleri# 03/06/15'''/'''27'

28 BGK Genel# Durum# Analizi# Sonuç# Kapsam# ArErım# Yol# Haritası# Uygulama# KGK#Plan# 03/06/15'''/'''28'

29 Tam%güvenlik%mümkün%mü? Siber# Güvenlik# Operasyon# Merkezi# Siber# Güvenlik# İşgücü# Barikat# Güvenlik# Kontrolleri# 03/06/15'''/'''29'

30 Tam%güvenlik%mümkün%mü? Barikat# Güvenlik# Kontrolleri# Siber# Güvenlik# Operasyon# Merkezi# Siber#Güvenlik# İşgücü# 03/06/15'''/'''30'

31 Checklistler İŞ' Açıklama' 1# Mevcut#durum#analizi# Öncelik' ÇOK#YÜKSEK# ve#bgs#uygulaması#için# Barikat le#görüşülmesi# 03/06/15'''/'''31'

32 Sorularınız%ve%Önerileriniz!? 03/06/15'''/'''32'

33 Teşekkürler Özel%sorularınız%ve%aklınıza%gelen%konuları%çözüm% masasında%sorabilirsiniz 03/06/15' 33'