{"id":7078,"date":"2016-03-09T10:37:43","date_gmt":"2016-03-09T08:37:43","guid":{"rendered":"https:\/\/ihs.com.tr\/blog\/?p=7078"},"modified":"2016-04-13T09:40:18","modified_gmt":"2016-04-13T07:40:18","slug":"usb-guvenligi-nasil-arttirilir","status":"publish","type":"post","link":"https:\/\/www.ihs.com.tr\/blog\/usb-guvenligi-nasil-arttirilir\/","title":{"rendered":"USB G\u00fcvenli\u011fi Nas\u0131l Artt\u0131r\u0131l\u0131r?"},"content":{"rendered":"

Bu y\u0131lki CES\u2019te Samsung yeni 2TB\u2019lik T3 ta\u015f\u0131nabilir SSD diskini tan\u0131tt\u0131. Muazzam bir bellek kapasitesi, h\u0131zl\u0131 okuma ve yazma \u00f6zelli\u011fi ve ortalama bir kartvizitinkinden bile az olan a\u011f\u0131rl\u0131\u011f\u0131 (sadece 51 gram) b\u00fcy\u00fck miktarlardaki verinin bile iyice ta\u015f\u0131nabilir bir hale geldi\u011fi anlam\u0131na geliyor.<\/span><\/p>\n

Bu miktarlarda veriyi depolayabilmek t\u00fcm i\u015fletmeler i\u00e7in b\u00fcy\u00fck faydalar sa\u011flad\u0131\u011f\u0131 gibi, s\u00f6z konusu veri g\u00fcvenli\u011fi oldu\u011funda b\u00fcy\u00fck sorunlara da neden olabiliyor. Kolay depolama ve ta\u015f\u0131nabilirlik \u00f6zellikleri beraberinde T3 gibi ta\u015f\u0131nabilir cihazlara konabilen hassas ticari verilerin g\u00fcvenli olarak saklanmas\u0131 sorumlu\u011funu getiriyor.<\/span><\/p>\n

Neyse ki T3\u2019teki AES 256-bit donan\u0131m \u015fifrelemesi t\u00fcm b\u00fcy\u00fck i\u015fletim sistemleriyle uyumlu. Gelgelelim bir\u00e7ok i\u015fletme hala protokollerin hassas bilgileri koruyacak \u015fekilde uygulanmas\u0131n\u0131 sa\u011flayan sa\u011flam bir veri g\u00fcvenli\u011fi y\u00f6netimi sistemine sahip de\u011fil.<\/span><\/p>\n

\"Samsung<\/a><\/p>\n

Piyasada farkl\u0131 seviyelerde g\u00fcvenlik sa\u011flayan bir\u00e7ok USB cihaz\u0131 oldu\u011fundan, akla ilk gelen soru \u015firketlerin k\u0131ymetli verilerini bu cihazlar\u0131n hangisinde saklayaca\u011f\u0131. \u00d6ne \u00e7\u0131kan baz\u0131 markalar \u015funlar:<\/span><\/p>\n

– Kingston Digital (IronKey Products)<\/span><\/p>\n

– Verbatim<\/span><\/p>\n

– SanDisk<\/span><\/p>\n

– Kanguru<\/span><\/p>\n

Bu markalar\u0131n her biri farkl\u0131 bellek kapasitesi ve veri \u015fifreleme seviyelerindeki USB diskler sunuyor. Kingston\u2019\u0131n en son \u00fcr\u00fcn\u00fc olan DataTraveller 2000\u2019de 256-bit \u015fifreleme ve PIN numaras\u0131 i\u00e7in bir tu\u015f tak\u0131m\u0131 bulunuyor. Bu \u00fcr\u00fcnde kullan\u0131lan teknoloji \u00fcst d\u00fczey vir\u00fcs korumas\u0131 sa\u011flayan ClevX lisansl\u0131.<\/span><\/p>\n

Verinin korunmas\u0131<\/span><\/strong><\/p>\n

\u0130\u015fletmeler i\u00e7in USB disklerde veya ta\u015f\u0131nabilir hard disklerde saklanan veriyi koruman\u0131n temelde \u00fc\u00e7 yolu bulunmakta.<\/span><\/p>\n

    \n
  1. Veriyi saklamadan \u00f6nce \u015fifrelemek<\/span><\/strong><\/li>\n<\/ol>\n

    \u0130lk savunma hatt\u0131 veriyi USB cihaza aktarmadan \u00f6nce \u015fifrelemektir. Privacy Drive ve Kruptos 2 gibi sistemler bu i\u015fi yapan masa\u00fcst\u00fc yaz\u0131l\u0131mlard\u0131r. Veriyi \u015fifrelemek hem uygulaman\u0131n kullan\u0131lmas\u0131 bak\u0131m\u0131ndan bir sorumluluk ekler hem de verinin de\u015fifre edilebilmesi i\u00e7in USB diskin kullan\u0131labilece\u011fi her cihaza bu uygulaman\u0131n y\u00fcklenmesi gerekir.<\/span><\/p>\n

      \n
    1. USB diskteki veriyi \u015fifrelemek<\/span><\/strong><\/li>\n<\/ol>\n

      Piyasadaki g\u00fcvenli USB disklerde \u015fifreleme hizmetleri de vard\u0131r. Disk kullan\u0131ld\u0131\u011f\u0131nda ve veri bu diske kopyaland\u0131\u011f\u0131nda \u015fifreleme otomatik olarak yap\u0131l\u0131r.<\/span><\/p>\n

      Bu da veri i\u00e7in daima belirli bir seviyede g\u00fcvenlik oldu\u011fu anlam\u0131na gelir, ancak \u00f6rne\u011fin USB disklerden di\u011fer PC\u2019lere ge\u00e7ti\u011fi bilinen vir\u00fcsler gibi k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlara kar\u015f\u0131 koruma sa\u011flamaz. \u0130\u015fletmelerde \u015firket a\u011f\u0131na ba\u011flanan t\u00fcm harici cihazlar i\u00e7in otomatik olarak vir\u00fcs veya k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m taramas\u0131 yapan bir yaz\u0131l\u0131m olmas\u0131 elzemdir.<\/span><\/p>\n

        \n
      1. Donan\u0131mla \u015fifreleme yapmak<\/span><\/strong><\/li>\n<\/ol>\n

        USB diskte saklanan veriyi korumak i\u00e7in bir donan\u0131m \u00e7\u00f6z\u00fcm\u00fc kullanmak da m\u00fcmk\u00fcnd\u00fcr. Yak\u0131n zamanda baz\u0131 disklere parmak izi tarayan cihazlar eklenmi\u015fti, fakat bunlar\u0131n yerini daha sonra PIN numaras\u0131 girilecek tu\u015f tak\u0131mlar\u0131 ald\u0131. Yukar\u0131da da bahsedildi\u011fi \u00fczere, bu alandaki lider Kingston\u2019\u0131n Data Traveller 2000\u2019dir.<\/span><\/p>\n

        \"Iron<\/a><\/p>\n

        Ak\u0131ll\u0131 telefonlar ve tabletler<\/span><\/strong><\/p>\n

        Ta\u015f\u0131nabilir veri ayn\u0131 zamanda ak\u0131ll\u0131 telefon ve tablet de demektir. Bu cihazlar giderek daha \u00f6nemli \u015firket makineleri halini ald\u0131\u011f\u0131ndan, hassas veriler de bu cihazlarda daha fazla yer al\u0131r oldu. Art\u0131k piyasadaki disklerde Android telefonlardaki mikro port bulunmakta. iOS cihazlar i\u00e7in de 32GB ve 64GB bellek se\u00e7enekleri olan JetDrive Go 300 var. Bu cihazlarda hassas verilerin disklere aktar\u0131lmadan \u00f6nce USB Guardian veya USB Immunizer gibi uygulamalarla g\u00fcvenli bir hale getirilmeleri \u00e7ok \u00f6nemli.<\/span><\/p>\n

        \"ak\u0131ll\u0131<\/a><\/p>\n

        USB disklerde kullan\u0131labilecek \u015fifreleme seviyesi i\u015fletmelerin gereksinim duydu\u011fu g\u00fcvenlik seviyesine g\u00f6re de\u011fi\u015fiklik g\u00f6sterebilir. Bu anlamdaki end\u00fcstri standard\u0131 AES\u2019tir (Advanced Encryption Standard\/Geli\u015fmi\u015f \u015eifreleme Standard\u0131). AES ile birlikte bir say\u0131 kullan\u0131l\u0131r. Bu say\u0131 genellikle 128 veya 256\u2019d\u0131r ama g\u00fcn\u00fcm\u00fczdeki USB disklerin \u00e7o\u011fu i\u00e7in varsay\u0131lan say\u0131 256\u2019d\u0131r. Bu say\u0131 verinin \u015fifrelenmesi ve kilidinin a\u00e7\u0131lmas\u0131 i\u00e7in ka\u00e7 bit kullan\u0131ld\u0131\u011f\u0131n\u0131 temsil eder. Bu say\u0131 ne kadar y\u00fcksekse \u015fifrenin k\u0131r\u0131lmas\u0131 o kadar zordur. \u00a0\u00a0<\/span><\/p>\n

        G\u00fcvenlik politikalar\u0131<\/span><\/strong><\/p>\n

        \u0130\u015fletmeler birtak\u0131m \u00f6nemli i\u015flemleri i\u00e7in hala USB’leri ve benzer ta\u015f\u0131nabilir veri cihazlar\u0131n\u0131 kullanmakta. Bu durum da b\u00fcy\u00fck veri h\u0131rs\u0131zl\u0131klar\u0131na sebep oluyor. G\u00fcvenlik \u015firketi ESET \u0130ngiltere\u2019deki 500 kuru temizlemeciye ka\u00e7 USB disk buldu\u011funu sordu\u011funda her kuru temizlemecinin ortalama d\u00f6rt cihaz buldu\u011fu yan\u0131t\u0131n\u0131 alm\u0131\u015f. Bu disklerin i\u00e7inde \u00e7ok hassas bilgiler oldu\u011funu s\u00f6ylemeye dahi gerek yok.<\/span><\/p>\n

        ESET g\u00fcvenlik uzman\u0131 Mark James \u201cKuru temizlemecilerde bulunan USB disk ve mobil cihaz say\u0131s\u0131 her ge\u00e7en y\u0131l h\u0131zla art\u0131yor ve insanlar\u0131n verilerine daha fazla dikkat etmesi gereklili\u011fini bir kez daha ortaya koyuyor. Bir\u00e7ok \u00f6nemli kurulu\u015fun yak\u0131n tarihlerde ya\u015fad\u0131\u011f\u0131 veri h\u0131rs\u0131zl\u0131\u011f\u0131 olaylar\u0131 da veri g\u00fcvenli\u011fi konusunun daha ciddi bir \u015fekilde ele al\u0131nmas\u0131 ger\u00e7e\u011finin alt\u0131n\u0131 \u00e7iziyor,\u201d diyor.<\/span><\/p>\n

        \u0130\u015fletmelerin yapmas\u0131 gereken ilk \u015fey veri g\u00fcvenli\u011fi poltikalar\u0131n\u0131n kapsam\u0131na USB diskleri de dahil etmek. Bu politika da t\u00fcm \u00e7al\u0131\u015fanlara a\u00e7\u0131k bir \u015fekilde aktar\u0131lmal\u0131.<\/span><\/p>\n

        Alt\u0131 \u00f6nemli ad\u0131m<\/span><\/strong><\/p>\n

        USB diskler anlam\u0131nda g\u00fcvenlik politikalar\u0131 \u015fu alt\u0131 ad\u0131m\u0131 atmal\u0131:<\/span><\/p>\n

          \n
        1. Ki\u015fisel diskler \u015firket sistemlerine veya a\u011f\u0131na hi\u00e7bir \u015fekilde ba\u011flanmamal\u0131.<\/span><\/li>\n
        2. Yaln\u0131zca IT departman\u0131 taraf\u0131ndan g\u00fcvenli hale getirilmi\u015f USB diskler kullan\u0131lmal\u0131. Kimin hangi diski, ne zaman ve ne ama\u00e7la kulland\u0131\u011f\u0131 daima takip edilmeli.<\/span><\/li>\n
        3. USB’lere aktar\u0131lan t\u00fcm veriler 256-bit AES standard\u0131yla \u015fifrelenmeli. Bu i\u015flemin unutulmas\u0131 ve kopyalanan verinin ele ge\u00e7irilebilecek hale gelmemesi i\u00e7in \u015fifreleme i\u015finin mutlaka otomatikle\u015ftirilmesi gerekir. Ayr\u0131ca maksimum koruma sa\u011flamak i\u00e7in yaln\u0131zca yaz\u0131l\u0131m \u015fifrelemesi de\u011fil, donan\u0131m \u015fifrelemesi de yap\u0131lmal\u0131.<\/span><\/li>\n
        4. USB’lere aktar\u0131lan verilerin diskin kaybolmas\u0131 veya zarar g\u00f6rmesi durumunda kurtar\u0131labilmesi i\u00e7in mutlaka yedeklerinin al\u0131nmas\u0131 gerekir.<\/span><\/li>\n
        5. Disklerin mutlaka uzaktan iptal edilebilmesi gerekir. Bu sayede IT departman\u0131 \u00f6rne\u011fin hala eski bir \u00e7al\u0131\u015fan\u0131n elinde olan diski iptal edebilir. Ayr\u0131ca verinin yeniden a\u011f belle\u011fine kopyalanamamas\u0131 i\u00e7in bir son kullan\u0131m tarihinin olmas\u0131 gerekir.<\/span><\/li>\n
        6. E\u011fer \u00e7ok say\u0131da disk kullan\u0131lacaksa, mutlaka merkezi bir kontrol paneli olan markalar tercih edilmeli. Bu sayede IT departmanlar\u0131 \u015fifreleri, parolalar\u0131 ve di\u011fer yetkileri uzaktan g\u00fcncelleyebilir.<\/span><\/li>\n<\/ol>\n

          USB cihazlar t\u00fcm ticari kullan\u0131c\u0131lar i\u00e7in ucuz ve rahat bir veri saklama ve ta\u015f\u0131ma se\u00e7ene\u011fi sunuyor. Ne var ki, siber g\u00fcvenli\u011fin her ticari kurulu\u015fun g\u00fcndeminde ba\u015f s\u0131ray\u0131 almas\u0131 gereken bir d\u00f6nemde bu cihazlar\u0131n g\u00fcvenli bir \u015fekilde kullan\u0131lmas\u0131n\u0131 ve vir\u00fcslere ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlara kar\u015f\u0131 korunmas\u0131n\u0131 sa\u011flamak hayati bir \u00f6nem ta\u015f\u0131makta.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

          Bu y\u0131lki CES\u2019te Samsung yeni 2TB\u2019lik T3 ta\u015f\u0131nabilir SSD diskini tan\u0131tt\u0131. Muazzam bir bellek kapasitesi, h\u0131zl\u0131 okuma ve yazma \u00f6zelli\u011fi ve ortalama…<\/p>\n","protected":false},"author":3,"featured_media":7083,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7078","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-haberler"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/7078","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=7078"}],"version-history":[{"count":4,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/7078\/revisions"}],"predecessor-version":[{"id":7089,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/7078\/revisions\/7089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media\/7083"}],"wp:attachment":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=7078"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=7078"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=7078"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}