🐹 Mustafa ile Öğreniyorum #4: Papatya Çayından Bir Yudum Al ve Dinle (Siber Güvenliğin Kutsal Üçlüsü: AAA Kuralı) Herkese selamlar, Ben Mustafa. "Mustafa ile Öğreniyorum" serimizin yepyeni bir bölümüne hoş geldiniz! 🎉 Bugün yine arkamıza yaslanıyoruz, o güzel papatya çayımızdan sıcak bir yudum alıyoruz ve siber güvenliğin en temel ama en çok karıştırılan kuralına bakıyoruz: AAA Framework. AAA dendiğinde aklınıza marketten aldığımız kumanda pilleri gelmesin. Dijital dünyada bir sisteme girerken kapıdaki güvenliğin size sorduğu 3 hayati sorunun baş harfleridir: Kimsin? Ne yapabilirsin? Ne yaptın? Gelin bu kutsal üçlüyü, büyük ve sıkı korunan bir plazaya giriş yapıyormuşuz gibi hayal edip ilmek ilmek çözelim. 🛡️ 1. Authentication (Kimlik Doğrulama): "Sen Kimsin?" Ne İşe Yarar? -Sisteme girmeye çalışan kişinin gerçekten iddia ettiği kişi olup olmadığını kanıtlamasını ister. Kullandığınız şifreler, parmak izi, yüz tanıma veya telefonunuza gelen doğrulama kodları veya doğrulama uygulamalarının ürettiği kodlar bunun örnekleridir. Bizim Benzetmemiz: Plazanın kapısındaki güvenlik görevlisidir. Güvenlik size "Kimsiniz?" der, siz de ehliyetinizi gösterirsiniz. Eğer kimliğiniz eşleşirse içeri adım atarsınız. (Ama içeri girmeniz, binadaki her odaya girebileceğiniz anlamına gelmez!) 🔑 2. Authorization (Yetkilendirme): "Neler Yapabilirsin?" Ne İşe Yarar? -İçeri giren kişinin hangi dosyalara ulaşabileceğini, hangi kaynaklara erişebileceğini, hangi dosyaları görüntüleyebileceğini, değiştirebileceğini veya silebileceğini belirler. Bizim Benzetmemiz: Resepsiyondan aldığınız ziyaretçi yaka kartıdır. O kart sizi sadece 3. kattaki toplantı odasına sokar. Eğer merak edip -1'deki "Sistem Odası"na veya en üst kattaki "Yönetim Kurulu" odasına girmeye çalışırsanız, kartınız kapılarda kırmızı ışık yakar ve geçişinize izin verilmez. 📋 3. Accounting (Kayıt Tutma / İzlenebilirlik): "İçeride Neler Yaptın?" Ne İşe Yarar? -Sisteme bağlanan kullanıcının ne zaman giriş yaptığı, ne kadar süre içeride kaldığı, hangi dosyaları görüntülediği, indirdiği veya sildiği gibi işlemler sistemde kayıt altına alınır (loglanır). Bizim Benzetmemiz: Plazanın tavanlarındaki güvenlik kameraları ve turnike geçiş sistemleridir. Güvenlik amiri geçmişe dönüp baktığında; "Mustafa sabah 09:00'da gelmiş, 10:15'te 3. kata çıkmış, 17:30'da binayı terk etmiş" diyebilmelidir. --- 📊 Hızlıca Toparlayalım: Authentication -> Kimlik Doğrulama -> Sen Kimsin? - >(günlük hayattaki Kimlik / Pasaport kontrolü gibi) Authorization -> Yetkilendirme -> Nereye girebilirsin -> (günlük hayattaki rütbe- Yetki Kartı/Vip Bilet gibi) Accounting -> İzleme ve Kayıt -> İçeride ne yaptın? -> (günlük hayattaki Güvenlik Kameraları ve Loglar gibi) --- 💡 Ve En Büyük Yanılgımız... Çayınız soğumadan son bir yudum daha alın... 🐹 Siber güvenlikteki en büyük yanılgımız nedir biliyor musunuz? Güvenliğin sadece çok zor bir "şifre" koymaktan (Authentication) ibaret olduğunu sanmak. Oysa en karmaşık şifreyle içeri giren meşru bir çalışan, yanlış yetkilendirmeyle tüm şirketin verilerini yanlışlıkla silebilir. Asıl güvenlik; kapıyı çelikten yapmak değil, içeri giren kişinin sadece kendi işini yapacak kadar yetkiye sahip olması ve her adımının şeffaf bir şekilde izlenebilmesidir. İşte AAA'nın amacı da tam olarak budur. 💬 O zaman Mustafa soruyor:Daha önce "Benim bunu görmemem gerekiyordu." dediğiniz bir dosya, klasör veya sistemle karşılaştınız mı? Düşüncelerinizi yorumlarda paylaşın, birlikte konuşalım! 👇🌼