GDPR - Genel veri koruma yönetmeliği
Şahıslara daha yüksek veri koruması ve daha fazla hak sağlayan GDPR Avrupa genelinde uygulandı.
Bu yönetmelik kuruluşlara daha basit ve anlaşılır bir yasal ortamda faaliyet gösterme olanağı sağlayacak ve insanlar şirketlerin verileriyle yapabilecekleri hakkında daha fazla söz sahibi olacaklar.
Ayrıca, buna uymayan şirketlere daha ağır para cezaları verilecek. Kuruluşlar yıllık genel cirolarının %4'üne ya da 20 milyon Euro'ya varan cezalara çarptırılabilecek.
Tüm bunlar, kritik ve hassas verilerinizin doğru şekilde korunmasını sağlamayı her zamankinden daha önemli hale getirmektedir.
AES 256 bit Şifreleme nedir?
- AES, Gelişmiş Şifreleme Standardı için kullanılır. Bu, dünya çapında hassas verileri şifrelemek için uygulanan bir simetrik blok şifredir.
- 256 bit, bir veri akışını veya dosyayı şifrelemek için kullanılan şifreleme anahtarının uzunluğunu ifade eder. Bilgisayar korsanları veya şifre kırıcıların 256 bit şifrelenmiş mesajları kırmak için 2256 farklı kombinasyon kullanması gerekir.
- AES bugüne kadar hiç kırılmamıştır ve her türlü saldırıya karşı güvenlidir.
'DONANIM' VE 'YAZILIM' TABANLI ŞİFRELEME KARŞILAŞTIRMASI
DONANIM TABANLI ŞİFRELEME
- Donanım tabanlı şifreleme, şifrelenen sürücüde fiziksel olarak bulunan özel bir işlemci kullanır.
- Ek yazılıma ihtiyaç duymadığından kötü amaçlı yazılım bulaşma riski taşımaz
- Şifreleme yükünün sunucu sistemden kaldırılması performansı artırır
- Soğuk önyükleme, kötü amaçlı kod ve deneme yanılma saldırısı gibi en yaygın saldırılara karşı koruma sağlar
- Sistem gereksinimleri en düşük seviyededir
YAZILIM TABANLI ŞİFRELEME
- Tüm önde gelen işletim sistemleri ve cihazlarda kullanılabilir
- Uygun maliyetlidir
- Kullanımı, yükseltmesi ve güncellemesi kolaydır
- Ancak bilgisayarınız kadar güvenlidir. İşletim sisteminin güvenliği düşük seviyede ise, koruma seviyesi de ihlal edilebilir
- Gelişmiş kullanım için yapılandırılması karmaşıktır
- Deneme yanılma saldırılarından kolay etkilenir. Bilgisayar korsanları bilgisayarın belleğine erişebilir ve deneme sayacını sıfırlayabilir
Kötü amaçlı yazılımlar hakkında bilgi
Virüsler: Dosyalara eklenerek veya başka dosyalara bulaşarak kontrolsüz bir şekilde yayılıp bir sistemin ana işlevlerine zarar verirler ve dosyaları siler ya da bozarlar.
Gizli programlar: Bunlarda zarar verici yazılım yoktur. Bunlar, kötü amaçlı yazılımları gizlemek için kullanılan bir maskeleme tekniğidir ve antivirüs programları ve yazılım silme programları tarafından algılanmazlar.
Casus yazılımlar: Arka planda saklanıp kullanıcıları izler ve parola, kredi kartı numaraları, internette gezinme alışkanlıkları ve benzeri çevrimiçi etkinlikleri kaydederler.
Truva atları: Bunlar yasal yazılım biçiminde kendilerini gizlerler. Kullanıcılar faydalı bir yazılım olduklarını düşünerek bunları indirir ancak sonuçta bilgisayarlarına virüs bulaştırmış olurlar.
Solucanlar: Bunlar, zararlı kodları yayma amacına yönelik kendi kendini çoğaltan programlardır. Ağ arayüzlerini kullanarak yerel ağları ya da İnternet'i tamamen etkileyebilirler. Daha sonra, etkilenen makineleri kullanarak başkalarını etkilerler.
Fidye yazılım nedir?
Fidye yazılım dosyalarınızı habersiz bir biçimde şifreleyen ve daha sonra şifre çözme anahtarı karşılığında çevrimiçi fidye talep etmek için kullanılan kötü amaçlı yazılımlardır.
Zararlı bir e-posta eki, etkilenmiş bir yazılım indirme ya da zararlı bir web sitesini ziyaret etme veya bağlantıyı tıklama yoluyla sistemlere yüklenirler.
Fidye yazılım bir sisteme bulaştıktan sonra arka planda çalışır ve bir uzak sunucuya bağlanarak tek bir dosyayı, bir dizinin tamamını ya da bir sürücünün tamamını şifreler.
