İçeriğe geç
Educora
TR
AzərbaycancaEnglishРусскийTürkçe
ÖğrenmemEducora StudioAyarlar

Formüller ve kolay yollar

Siber güvenlik · 26

Bu kurstaki tüm formüller ve onları hatırlamanın kolay yolları tek sayfada.

1. Güvenliğin temelleri2. Kriptografi ve ağ güvenliği3. Uygulama güvenliği4. Güvenlik operasyonları ve kariyer5. Güvenlik mühendisliği, etik ve hukuk

1Güvenliğin temelleriBaşlangıç

CIA üçlüsü, tehditler ve risk

Derse git
R = L × I
burada:
  • Rrisk puanı (1–25)
  • Lolasılık (likelihood), 1 = çok düşük … 5 = neredeyse kesin
  • Ietki (impact), 1 = önemsiz … 5 = felaket

Basit nitel bir model: birçok kurum 5×5 risk matrisi kullanır.

Kişisel güvenlik: parolalar, MFA ve oltalama

Derse git
H = L · log₂A
burada:
  • Hentropi, bit cinsinden
  • Lparola uzunluğu (karakter sayısı)
  • Aalfabe büyüklüğü: küçük harf 26, büyük harf 26, rakam 10, simge 33

2Kriptografi ve ağ güvenliğiOrta

Özetleme ve tuzlama: parolalar nasıl saklanır

Derse git
N ≈ √(2ⁿ)
burada:
  • Nbir çakışma bulmak için gereken yaklaşık özet sayısı (“doğum günü paradoksu”)
  • nözet uzunluğu, bit cinsinden

Bu, ideal bir özet için üst sınırdır; MD5'in zayıf tasarımı çakışmaların saniyeler içinde bulunmasına izin verir.

Şifreleme, TLS ve sertifikalar

Derse git
K = Bᵃ mod p = Aᵇ mod p = gᵃᵇ mod p
burada:
  • p, gaçık parametreler: büyük bir asal sayı ve bir üreteç
  • a, btarafların gizli sayıları (hiç gönderilmez)
  • A, Baçıkça gönderilen değerler: A = gᵃ mod p, B = gᵇ mod p
  • Kiki tarafın da elde ettiği ortak anahtar

Ağ güvenliği: portlar, güvenlik duvarı, VPN ve Wi-Fi

Derse git

3Uygulama güvenliğiİleri

Web güvenliği: OWASP Top 10

Derse git

Güvenli kod yazma

Derse git

4Güvenlik operasyonları ve kariyerİleri

Olay müdahalesi ve dijital adli bilişim

Derse git

Siber güvenlikte kariyer ve sertifikalar

Derse git

5Güvenlik mühendisliği, etik ve hukukÜniversite

STRIDE ile tehdit modelleme

Derse git
SLE = AV × EF
burada:
  • SLEtek olay kayıp beklentisi (single loss expectancy), manat cinsinden
  • AVvarlık değeri (asset value), manat cinsinden
  • EFmaruz kalma faktörü: bir olayda kaybedilen pay, 0 ile 1 arasında
ALE = SLE × ARO
burada:
  • ALEyıllık kayıp beklentisi (annualised loss expectancy), yılda manat
  • AROyıllık gerçekleşme oranı (annualised rate of occurrence): 0,5 = iki yılda bir, 2 = yılda iki kez
NB = ALE₀ − ALE₁ − C
burada:
  • NBönlemin yıllık net faydası, yılda manat
  • ALE₀, ALE₁önlemden önceki ve sonraki yıllık kayıp beklentisi
  • Cönlemin yıllık maliyeti, yılda manat

NB > 0 ise önlem kendini amorti eder.

Güvenlik mimarisi ve sıfır güven

Derse git
P = p₁ · p₂ · … · pₙ
burada:
  • Pbir saldırının tüm katmanları aşma olasılığı
  • pᵢi. katmanın saldırıyı kaçırma olasılığı (0 ile 1 arasında)
  • nkatman sayısı

Türetme: A ve B bağımsızsa P(A ve B) = P(A) · P(B); bu kural tümevarımla n katmana genişler.

Aseq = A₁ · A₂ · … · Aₙ
burada:
  • Aseqseri sistemin erişilebilirliği
  • Aᵢi. bileşenin çalışır durumda olma olasılığı
Apar = 1 − (1 − A₁)(1 − A₂)…(1 − Aₙ)
burada:
  • Aparparalel sistemin erişilebilirliği
  • 1 − Aᵢi. bileşenin arızalı olma olasılığı

Türetme: paralel sistem ancak tüm bileşenler arızalıyken durur; bu olayın olasılığı arıza olasılıklarının çarpımıdır, erişilebilirlik ise bunun tümleyenidir. Yıllık kesinti: D = (1 − A) · 8760 saat.

Siber güvenlikte etik ve hukuk

Derse git
Fmax = max(20 000 000 €; 0,04 · T)
burada:
  • Fmaxen ağır ihlaller için GDPR ceza üst sınırı
  • Tşirketin önceki mali yıldaki dünya çapındaki yıllık cirosu, avro

Hangisi yüksekse o uygulanır. Diğer ihlaller için: max(10.000.000 €; 0,02 · T). Bu bir üst sınırdır; gerçek ceza her olayda ayrıca belirlenir.