Siber güvenlik nedir

Siber güvenlik tam olarak neyi korur?

Üç şey ve pek az kişi üçünü aynı anda aklında tutar. Siber güvenlik, bilgiyi ve onu tutan sistemleri gizli, doğru ve erişilebilir tutmak demektir. Bu üçü bizim icadımız değil: Amerikan Ulusal Standartlar ve Teknoloji Enstitüsü üçünü de FIPS 199 belgesinde tanımlar; gizliliğe "bilgiye erişim ve ifşa üzerindeki yetkili kısıtlamaların korunması", bütünlüğe "uygunsuz değiştirme veya yok etmeye karşı koruma", erişilebilirliğe ise "bilgiye zamanında ve güvenilir erişimin sağlanması" der.

Şimdi aynı üçü kendi gününüzün diliyle. Gizlilik, müşteri listenizin internette belirmemesidir. Bütünlük, dükkânınızdaki fiyatların sizin koyduğunuz fiyatlar olması ve kimsenin sessizce bir sıfır silmemiş olmasıdır. Erişilebilirlik, sabah bir müşteri siteye geldiğinde sitenin ayakta olmasıdır.

Ve burada bir tavır: çoğu insan güvenlik dediğinde yalnızca gizliliği düşünür, yani birinin bana ait bir şeyi okumasını. Oysa bir iş gününü asıl mahveden genelde diğer ikisinden biridir. Bir gün kapalı kalan site para ve güven kaybeder; içeriğini birinin sessizce değiştirdiği site daha kötüdür, çünkü uzun süre kimse fark etmez. Fidye yazılımı tam da bu ikisine saldırır: verinizi almaz, erişiminizden çıkarır.

Bu ayrımdan pratik bir sonuç çıkar. Doğru soru "sitemin güvenliğini nasıl artırırım" değil, "bu üçünden hangisi giderse en çok zarar görürüm" sorusudur. Kişisel bir blog için cevap genelde erişilebilirliktir. Bir dükkân için siparişlerin ve ödemelerin doğruluğu. Müşteri dosyası tutan bir site için gizlilik. İşlerinizin sırası internette bulduğunuz bir listeden değil, bu cevaptan çıkar.

Siteme kim gelir ve neden ben?

Bu, küçük bir sitenin neredeyse her sahibinin kendine sorduğu sorudur ve kendine verdiği cevap yanlıştır: "Ben kimim ki, kim benimle uğraşır." Gerçek cevap şudur: kimse sizinle uğraşmıyor ve tam da bu yüzden her gün kapınızı çalıyorlar.

Sayılar bu sitenin kendi kaydından, tam bir gün için, 6 Eylül 2026. O tek günde rgb.ir adresine, ya burada hiç bulunmayan ya da yalnızca bir saldırgan için anlam taşıyan bir dosyayı veya yazılımı arayan 191 istek ulaştı. Bu 191 istek 24 farklı adresten geldi ve 90 farklı yol istedi. Bunların 169 tanesi başka hiçbir şey olmadan 404 aldı; yani "burada öyle bir şey yok" cevabını.

Dağılımları şöyle: 62 istek bir çatının yapılandırma dosyasını aradı, 60 istek sunucu yapılandırmasını basan bir dosyayı aradı, 37 istek WordPress ile ilgiliydi, 19 istek hazır bir arka kapı avlıyordu, kalan 13 tanesi ise dağınıktı. 404 dışında bir şey alan tek aile WordPress ailesiydi, çünkü burada gerçekten çalışan tek yazılım odur; onlar bile bir giriş formu değil, bir yönlendirme ya da kesilmiş bir bağlantı aldı.

Ama o kayıttaki çarpıcı şey sayılar değil, tekrardır. Sabahın 2:20 sinde kiralık bir makine 57 adresi arka arkaya istedi ve hepsini 60 saniyede bitirdi. On dokuz saat sonra, akşam 9 da, farklı adresteki başka bir makine tam olarak aynı 57 adresi istedi; liste, aynı sırayla, satır satır aynıydı. O 57 tanesi de egzotik değildi: tek bir yapılandırma dosyasının 28 farklı yazımı ve yapılandırma basan bir dosyanın oturabileceği 29 farklı yer. Bu dosyaların ikisi de bu sitede yok. Her iki makine de kendini Chrome olarak tanıttı, biri Mac te biri Windows ta.

Aynı gün bizden açıkçası gülünç şeyler istendi: bir 3B yazıcının kontrol yazılımı, bir okul yönetim sistemi, Çince bir PHP çatısı ve sahip olmadığımız bir WordPress posta eklentisinin günlük sayfası. Bunların hiçbiri burada kurulu değil ve kimse kapıyı çalmadan önce kurulu mu diye bakmadı. Fırsatçı kelimesinin anlamı budur: kimse sitenizi seçmedi, siz yalnızca listedeydiniz.

Tarayıcı neden başkasının arka kapısını arıyor?

Aynı gün, o 191 isteğin 19 tanesi ancak site daha önce ele geçirilmişse var olan bir şeyi avlıyordu. On farklı ad ve yol, hepsi tek bir aileden: bir web kabuğu, yani saldırganın içeri girdikten sonra bir dahaki sefere zahmetsizce dönebilmek için geride bıraktığı dosya. Güvenlik şirketleri bu aileyi yıllardır inceleyip belgelendirdi ve adıyla biliniyor.

Bunun ne anlama geldiğini bir saniye düşünün. O istekler sitemize girmeye hiç çalışmıyordu. Başka birinin daha önce girip girmediğini ve kapıyı açık bırakıp bırakmadığını soruyorlardı. Bir kez ele geçirilmiş ve görünüşte temizlenmiş bir site, o tek dosya geride kaldıysa kalıcı olarak açık bir kapıya sahiptir ve adını bilen herkes yeni bir saldırıya hiç gerek kalmadan oradan geçebilir.

Bundan, olağan güvenlik listelerinde daha az gördüğünüz birkaç pratik sonuç çıkar. Birincisi: kötü amaçlı yazılımı bir eklentiyle silmek yetmez; önemli olan giriş yolunu bulup kapatmaktır, yoksa aynı şey haftaya tekrarlanır. İkincisi: her olaydan sonra yalnızca yöneticininki değil, bütün parolalar ve anahtarlar değiştirilir. Üçüncüsü ve ikisinden de önemlisi: bulaşmış bir siteyi geri getirmenin güvenilir yolu, tarihi kesinlikle ihlalden önce olan bir yedeği geri yüklemektir; yedeklemeyi sıkıcı bir angaryadan en önemli güvenlik kararınıza çeviren de budur.

Dürüst bir not daha: hiçbirimiz o 19 isteğin arkasında kimin olduğunu bir kayıttan anlayamayız. Bir saldırgan mıydı yoksa interneti tarayan bir araştırmacı mı, bu isteğin kendisinde görünmez ve bu konudaki her iddia tahmindir. Bir kaydın gösterdiği şey davranıştır, niyet değil.

Riskin çoğunu kapatan beş alışkanlık

Saldırgan bir liste çalıştıran betikse, savunmanın da karmaşık olması gerekmez. Beş alışkanlık o listenin çoğunu etkisiz kılar ve hiçbiri uzmanlık istemez.

Güncel tutmak. O betik bilinen zayıflıkları avlar, yani yazılımı yapanın çoktan yamadığı şeyleri. Güncel bir site listenin çoğu için fiilen görünmezdir. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de sıradan kullanıcılara verdiği kısa öneri listesinde güncellemeleri zamanında kurmayı o birkaç temel işten biri olarak sayar.

Her hesap için benzersiz bir parola. Buradaki mesele parolanın zor olması değil, tekrarlanmamasıdır. Tekrarlanan parola, önemsiz bir sitedeki bir sızıntının önemli hesabınızı da açması demektir. Ve resmî rehberin çürüttüğü yaygın bir inanç: parolayı belirli aralıklarla değiştirmek gerekli değildir. Aynı Amerikan standartlar enstitüsünün SP 800-63B belgesi, hizmetlerin kullanıcıya düzenli parola değişikliği dayatmaması gerektiğini ve değişikliği yalnızca ele geçirilme kanıtı varsa zorunlu kılmaları gerektiğini açıkça yazar. Ayrıntılar bu yoldaki parola ve iki adımlı doğrulama dersinde gelir.

Önemli hesaplarda iki adımlı doğrulama. Önce e posta, sonra gerisi; çünkü e posta diğer bütün hesaplarınızın kurtarma anahtarıdır ve onu alan diğerlerini de almış olur.

Yedekleme ve daha önemlisi onu başka bir yerde tutmak. Aynı sunucuda duran bir yedek, tüm sunucuyu götüren türden bir olayda işe yaramaz. Ve bu bölümün en dürüst cümlesi: hiç denenmemiş bir yedek, bir yedek değil bir varsayımdır.

Acelesi olan her mesajdan şüphelenmek. Teknik olmayan tek alışkanlık budur ve resmî listelerde en az görünen de budur. Başarılı hemen her dolandırıcılık yapay bir aceleyle gelir: hesabınız bu gece kapanıyor, kargonuz bir saate geri dönüyor. Bir an durmak, pratikte herhangi bir yazılımdan daha çok zararı önler. Bu yoldaki oltalama dersi bunu tanımanın yolunu açar.

Ve ne kadar işe yaradığı: tam bu sunucuda giriş koruma sistemi 30 Ağustos ile 4 Eylül 2026 arasında birini yalnızca 3 kez kilitledi, oysa tek bir günde siteye 191 keşif isteği geldi. Bu iki sayı arasındaki fark tesadüf değil: o betiklerin neredeyse hiçbiri parola deneme aşamasına bile ulaşmıyor, çünkü aradıkları şey orada yok.

Şu anda hacklendiğinizi düşünüyorsanız ne yapmalısınız

Önce bir şeyi ayıralım, çünkü paniğin çoğu buradan başlar. Raporlarda deneme görmek ihlal olduğu anlamına gelmez. İkinci bölümde saydığımız 191 isteğin hepsi denemeydi ve hiçbiri işe yaramadı. Güvenlik eklentiniz size her gün şu kadar saldırının engellendiğini söylüyorsa, bu işin yapıldığı anlamına gelir, bir şey olduğu anlamına değil.

Gerçek işaretler başkadır: bulunmadığınız bir yerden başarılı girişler, sizin oluşturmadığınız bir yönetici hesabı, tuhaf değiştirilme tarihi taşıyan dosyalar, ziyaretçilerin yalnızca mobilde ya da yalnızca arama sonuçlarından başka bir siteye yönlendirilmesi, kendi sitenizde bir tarayıcı uyarısı ya da adınıza gönderilmiş, sizin göndermediğiniz e postalar.

Bunlardan birini görürseniz işlerin sırası önemlidir. Temiz olduğundan emin olduğunuz başka bir cihazdan ana e postanızın parolasını değiştirin ve iki adımlı doğrulamayı açın; e posta başkasının elindeyken değiştirdiğiniz her parola yeniden kurtarılabilir. Sonra barındırıcınıza haber verin, çünkü sunucu tarafı kayıtları yalnızca onda vardır. Sitenin şu anki hâlinin bir kopyasını, bulaşmış olsa bile, dokunmadan saklayın; her şeyi silerseniz nasıl girdiklerini asla öğrenemezsiniz ve aynı yol açık kalır. Ve en son, tarihinin olaydan önce olduğundan emin olduğunuz bir yedeği geri yükleyin.

İnsanlara paraya mal olan bir uyarı: "sitem hacklendi" aramasının ilk cevapları genellikle reklamdır. Kimse sitenize bakmadan kesin bir fiyat ve kesin bir süre veremez; hiçbir şey görmeden rakam söyleyen biri başka bir şey satıyordur.