Gizlilik, Bütünlük ve Kullanılabilirlik
CIA üçlüsünü ve her ilkenin bilgi sistemlerini ve verileri korumak için neden gerekli olduğunu anlayın.
Gizlilik, Bütünlük ve Kullanılabilirlik, CoddyKit'te ücretsiz bir Cloud & IT Cert Prep dersidir. Bu, 4 dersinin 1. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cloud & IT Cert Prep öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cloud & IT Cert Prep kursu toplamda 4 dersten oluşur.
CIA Üçlüsü Nedir?
CIA Üçlüsü, güvenliğin temelidir: Gizlilik, Bütünlük ve Kullanılabilirlik. Karşılaşacağınız neredeyse her denetim bu üç ilkeden birini korur. 🔐
Gizlilik: Sırları Güvende Tutma
Gizlilik, verileri yalnızca yetkili kişilerin görebilmesi demektir. Verileri şifreleme ve erişim denetimleriyle korursunuz; böylece çalınan diskler bile okunamaz durumda kalır.
Bütünlük: Veri Doğruluğunu Sağlama
Bütünlük, verilerin haberiniz olmadan değiştirilmemesi demektir. SHA-256 gibi eşleşen bir özüt, bir dosyanın tam olarak beklediğiniz şey olduğunu kanıtlar.
# Verify file integrity using SHA-256
sha256sum /path/to/critical_file.txt
# Compare output against the published hash
# If hashes match: integrity is confirmedKullanılabilirlik: Gerektiğinde Her Zaman Hazır Olma
Kullanılabilirlik, sistemin ihtiyaç duyulduğunda erişilebilir olması demektir. Arızalar veya saldırılar nedeniyle oluşan kesintiler sistemi kullanılamaz hâle getirir; bu nedenle yedeklilik ve yük devretme eklersiniz. ⚡
Üç İlkeyi Dengeleme
Üç ilke çoğu zaman birbirleriyle çatışır. Yoğun şifreleme gizliliği artırır, ancak işleri yavaşlatabilir. Amaç, bu ilkeleri riske uygun biçimde dengelemektir.
Gerçek Dünyadan CIA Üçlüsü Örnekleri
Bir hastane kayıt sistemi düşünün: oturum açma işlemleri gizliliği, denetim izleri bütünlüğü, yedek güç ise kullanılabilirliği korur. Aynı sistem, üç koruyucu.
Her CIA İlkesine Yönelik Tehditler
Farklı saldırılar farklı ilkeleri hedef alır: veri ihlalleri gizliliği, kurcalama bütünlüğü, hizmet engelleme saldırıları ise kullanılabilirliği bozar. Hangi ilkenin etkilendiğini belirlemek, nasıl yanıt vereceğinizi anlamanıza yardımcı olur.
Uygulamada Gizlilik Denetimleri
Gizlilik katmanlar hâlinde sağlanır: tam disk şifrelemesi bekleyen verileri, TLS aktarım hâlindeki verileri korur; sınıflandırma etiketleri de personele her veri türünü nasıl işlemesi gerektiğini bildirir.
Bütünlük Denetimleri: Özetleme ve İmzalama
Bütünlük, özetleme ve dijital imzalardan yararlanır. İmza, inkâr edememe özelliği ekler: gönderen özel anahtarıyla imzalar ve herkes bunu ortak anahtarla doğrulayabilir.
# Generating SHA-256 hash of a file
openssl dgst -sha256 document.pdf
# Output: SHA256(document.pdf)= 3a7bd...
# Signing a file with a private key
openssl dgst -sha256 -sign private.key -out doc.sig document.pdfKullanılabilirlik Denetimleri: Yedeklilik ve Yük Devretme
Kullanılabilirlik, her katmandaki yedeklilikten kaynaklanır. Kullanılabilirlik çalışma süresiyle ölçülür — “beş dokuz” (%99,999), yılda yaklaşık 5 dakikadan az kesinti anlamına gelir.
Güvenlik Kararlarında CIA Üçlüsü
Yeni bir denetim için şu soruyu sorun: Bu denetim CIA'nın hangi ilkesini koruyor? Denetimleri bu şekilde eşlemek, bir ilkenin kapsanıp diğerlerinin kapsanmadığı açıkları ortaya çıkarır.
Hızlı Kontrol
Bu derste işlenen CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı test edin.
Ders Özeti
Kısa özet: Gizlilik verileri özel tutar, Bütünlük verilerin doğruluğunu korur, Kullanılabilirlik ise erişilebilir olmalarını sağlar. Sırada AAA çerçevesi var.
Sıkça Sorulan Sorular
“Gizlilik, Bütünlük ve Kullanılabilirlik” dersi ücretsiz mi?
Evet — “Gizlilik, Bütünlük ve Kullanılabilirlik” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cloud & IT Cert Prep kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cloud & IT Cert Prep kursu toplamda 4 dersten oluşur.
“Gizlilik, Bütünlük ve Kullanılabilirlik” dersinde ne öğreneceğim?
CIA üçlüsünü ve her ilkenin bilgi sistemlerini ve verileri korumak için neden gerekli olduğunu anlayın. Cloud & IT Cert Prep ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.
Cloud & IT Cert Prep öğrenmeye başlamak için deneyim gerekli mi?
Önceden deneyim gerekmez. CoddyKit'te Cloud & IT Cert Prep, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 1. dersidir.
“Gizlilik, Bütünlük ve Kullanılabilirlik” dersi ne kadar sürer?
Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.
Bu Cloud & IT Cert Prep dersinde kod yazıp çalıştırabilir miyim?
Evet. Her Cloud & IT Cert Prep dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.
Bu kursun tüm dersleri
- Gizlilik, Bütünlük ve Kullanılabilirlik
- Kimlik Doğrulama, Yetkilendirme ve Hesap Verebilirlik
- İnkâr Edememe ve Güvenlik Denetimleri
- Güvenlik Rolleri ve Sorumlulukları