BİLGİ GÜVENLİĞİ VE FARKINDALIK WEB SİTESİ KULLANIM KILAVUZU

Transkript

1 1 BİLGİ GÜVENLİĞİ VE FARKINDALIK WEB SİTESİ KULLANIM KILAVUZU Günümüzde kurumlar ve bireylerin sahip olduğu en değerli varlıkları olan bilginin; gizlilik, bütünlük ve erişilebilirlik nitelikleri bakımından sürekli korunması gerekmektedir. Korunma bir takım fiziksel ve sistemsel önlemlerin yanında bireylerin bilgi güvenliğine ilişkin tehdit ve risklerden, kurum bilgi güvenlik politika ya da kurallarından haberdar olması, bu tehditlere nasıl karşı koyabileceği, olası riskleri mümkün olabilecek en düşük risk düzeyinde nasıl tutabileceği konusunda bilgilenmesiyle mümkün olabilir. Güvenliğin en zayıf halkası olarak da kabul edilen insan faktörü üzerinde çeşitli farkındalık programları uygulanması gerekmektedir. Bu programların en başında ise bilgi güvenliği farkındalık eğitimi yer alır. Bu web sitesi; bilgi güvenliği temel farkındalık eğitimi içinde yer alması gereken ana konuları (Genel Güvenlik, Saldırı ve Tehditler, E-posta ve İletişim, Mobil Cihazlar, Mahremiyet, Güvenli Gezinme, Yazılım ve Uygulamalar) içeren temel bir bilgi güvenliği farkındalık eğitim örneği sunmayı amaçlamaktadır. Şekil 1. Bilgi güvenliği ve Farkındalık Web sitesi ana ekranı Bilgi güvenliği farkındalık düzeyini artırmak maksadıyla hazırlanmış olan web sitesinde sunulan içeriğe ulaşmak için sitenin alt orta bölümünde bulunan BGF Eğitimi için lütfen tıklayınız. metnini tıklayınız. Bu işlem sonucunda tarayıcınızın ekranında yeni bir

2 2 sekme olarak çeşitli çoklu ortam materyallerinin kısa yollarını gösteren, Sunu ve Yardımcı Kaynaklar başlığına sahip web sayfası açılacaktır. Şekil 2. Sunu ve Yardımcı Kaynaklar sayfası Bu bölümde bilgi güvenliği ile ilgili hazırlanmış olan sunular, çeşitli konularda derlenmiş olan bilgi notları, flash animasyonla hazırlanmış olan 87 ayrı bölümden oluşan ve yaklaşık 50 dakikalık Güvenlik Eğitimi Videoları modülü ile Şifre Güç Ölçer uygulaması ile şifre seçiminde dikkat edilmesi gereken minimum gereksinimler uygulamalı olarak kullanıcıya anlık dönütler ile sunulmaktadır. Sunu ve yardımcı kaynaklar bölümünde, bilgi güvenliğinin temel tanıtımı, bilgi güvenliğini gelişim süreci, bilgi güvenliği süreçleri, bilgi güvenliğinin neden bu kadar önemli olduğu, bilgi güvenliği hakkında yanlış bilinenler, bilgi güvenliğinde kullanıcı olarak sorumluluklar, bilgi ve bilgi güvenliğinde insan unsurunun önemi, Bilgi ve iletişim (BiT) teknolojilerinde yaşanan hızlı gelişime bağlı olarak bilişim korsanlığının kısa tarihçesi, BiT gelişmeyle beraber hayatımıza giren kötü niyetli yazılımlar, kötü niyetli yazılımların tespit ve önleme yöntemleri, casus yazılımlar ve kullanılan teknikler, son kullanıcı lisans sözleşmeleri, en zayıf halka olarak insan unsuru kullanılarak gerçekleştirilen sosyal mühendislik saldırıları, kişisel veri kavramı ve tarihsel gelişimi, bilgisayara giriş güvenliği, çocuklar için güvenli internet v.b. konu başlıklarında hazırlanmış olan sunu bilgi notlarına ilgili konu başlığını tıklayarak ulaşabilirsiniz.

3 3 Şekil 3. Kötü Niyetli Yazılım (Malware) Ne Demektir sunusu Hazırlanan sunu ve yardımcı kaynaklardan Kötü Niyetli Yazılım (Malware) Ne Demektir bağlantısına tıklandığında Şekil.3 teki benzer bir sekme tarayıcınızın sekmelerinde açılacaktır. Açılan ekran üzerinde Powerpoint ile hazırlanmış olan içerik sunulmaktadır. Ekranın sol alt kösesinde bulunan durdur/oynat tuşu sayfaları incelemek ve okuma süresini uzatmak için tasarlanmıştır. Ekranın sağ alt köşesinde bulunan geri/ileri tuşu sayfalar arasında gezinmek için tasarlanmıştır. İncelenen içerikle ilgili çalışmanız tamamlandığında sağ üst köşede bulunan çıkış tuşu açık olan tarayıcı sekmesinin kapatılması için tasarlanmıştır.

4 4 Sunu ve yardımcı kaynaklar bölümünde bulunan Şifre Güç Ölçer ile şifrelerinizi test edin bağlantısına tıklandığında Şekil 4 te ekran görüntüsü gösterilen içeriğin olduğu bir sekme tarayıcınızın sekmelerinde açılacaktır. Uygulama ile şifre oluştururken dikkat edilmesi gereken minimum gereksinimler ile büyük harf, küçük harf, sayı ve işaretler ile oluşturulan şifrelerde dikkat edilmesi gereken hususlar kontrol edilmektedir. Oluşturduğunuz şifrenin daha güçlü olması gereken için dikkat edilmesi gereken hususlar uygulama tarafından size anında dönüt olarak verilmektedir. Ayrıca oluşturduğunuz şifrenizin karmaşıklığı ile size önerilen kurallara uymaktan dolayı aldığınız puan uygulama tarafından hesaplanarak anında size gösterilmektedir. Şekil 4. Şifre Güç Ölçer uygulaması ekran görüntüsü Uygulama üzerinde bulunan Gizle tiki kullanılarak oluşturulan şifre üzerinde inceleme yapmak ve dikkat edilmesi gereken kuralları pekiştirmek için kullanılan alfa nümerik karakterleri görmek mümkün olmaktadır. Uygulama nın açıldığı sekmede şifre seçiminde yapılan hatalar, güçlü şifre ne demektir, nasıl oluşturulur, hatırlanması kolay ve güçlü şifre önerileri, şifrelerin korunması başlıklarında kısa kısa bilgiler sunulmaktadır. Şekil 5 te bütün kuralların uygulandığı güçlü bir şifre örneği sunulmaktadır.

5 Şekil 5. Bütün kuralların uygulandığı güçlü bir şifre örneği ekran görüntüsü 5

6 6 Sunu ve yardımcı kaynaklar bölümünde bulunan Güvenlik Eğitimi Bölümleri altındaki bağlantılara tıklandığında Şekil 6 da örnek ekran görüntüsü gösterilene benzer içeriğin olduğu bir sekme tarayıcınızın sekmesinde açılacaktır. Şekil 6. Güvenlik Eğitim Videoları ekran görüntüsü Açılan sekme üzerinde toplamda arasında değişen bölümden oluşan flash animasyonla hazırlanmış güvenlik eğitimi seti konu bütünlüğü içerisinde ve bir akış sırası ile sunulmaktadır. Her bir flash animasyonu aktif hale getirmek için konu başlığı farenin sol tuşu ile tıklamak yeterlidir. Seçilen video ekranın ortasında oynatılacaktır. Bir sonraki konuya geçmek içim sonraki konu başlığı tıklanacaktır. Açık olan sekmedeki konular tamamlandığında Sonraki Sayfa tuşuna tıklanarak seyredilmek istenen ilgili bölüm ile devam edilebilecektir. Sayfalar arasında gezinti ve sayfa içerisindeki rastgele yöntem ile de gezilebilir. Güvenlik Eğitim Videoları yaklaşık 50 dakikalık bir süreyi kapsamaktadır. Şekil 7 de örnek ekran görüntüsü sunulmaktadır. Şekil 7. Önlemler-II konu başlığına tıklandığında açılan örnek ekran görüntüsü Teşekkürler