Dayıoğlu Günlüğü

Çok kabaca, Symantec’in Control Compliance Suite‘i ile bilgi işlem altyapınızda yer alan sistemler için teknik standartlar tanımlamanız ve bu standartlardan sapmaları tespit ettirmeniz mümkün olabiliyor. İlk bakışta zafiyet taramasını andırıyor, fakat bu kez zafiyetleri değil tanımladığınız kurumsal standarttan her türlü sapmayı tespit etmenize imkan veriyor. Kuruluşların PCI, SOX, COBIT, ISO-27001 gibi standart ya da çerçeveleri uygulamaları durumunda bu türden uyumluluk yönetimi yazılımlarının katkısı daha da yüksek olabiliyor.

Singapur’da henüz ortalık birbirine girmemiş ama çok süreceğini sanmıyorum. TIA ya da RAHS, fikir olarak çok güzel ama bireysel gizliliği koruyan bir biçimde gerçekleştirilmeleri mümkün olmadığı sürece uzun süre ayakta kalmalarının mümkün olacağını tahmin etmiyorum. Haberi Wired’dan aldım, buradan göz atabilirsiniz.

Her iki kursu da Pro-G‘den almak mümkün, ilgilenenler benimle temasa geçebilirler.

E-Devlet Kapısı Projesi’nin açılış baskısı artarken Bakan Bey açıklama yapmışlar: Kendine güvenen hacker’lara sesleniyorum; dünyanın neresinde bulunuyorsanız bulunun; hodri meydan diyorum. Gelin çökertebiliyorsanız e-devlet sistemimizi çökertin. diye. Haberi okuyunca yüzüme bir gülümseme yayıldı, ne diyeyim bilemedim, herhalde bakan şakası olsa gerek…

Orduda ve savunma sektörü kuruluşlarında sıklıkla görülen bir durum tamamen izole internet ve intranet ağlarının olmasıdır; bu iki ağ arasında yalnızca disk, teyp vb. ile veri taşınmasına (çok sınırlı bir prosedür çerçevesinde) izin verilir. Bunun çeşitli varyasyonları da var, genel olarak air gap (bkz. Wikipedia) olarak biliniyorlar.

Bu durum, internet üzerinden gelebilecek risklerin azaltılması ve internete doğru bilgi sızmasını kontrol etmek için şüphesiz çok etkin bir yöntemdir. Diğer taraftan hemen tüm kullanıcıların önüne ikişer bilgisayarın alınması, ikişer işletim sistemi, ikişer yazılım lisansları gibi yüksek satınalma maliyetleri ve (belki çok daha önemlisi) ciddi bir operasyonel maliyet söz konusu.

Öngördüğümüz yöntemde yalnızca sınırlı sayıda protokol için (biz sadece HTTP için modelledik) yerel ağ üzerindeki PC’lere güvenli bir internet bağlantısı tahsis ediyoruz. Üç seviye dolaylı bir şekilde ağa eriştiriyoruz; pratikte bir kullanıcının internete doğru dosya iletmesi ya da internetten bir tehdidin içeri kadar ulaşması oldukça güç bir hale geldi; en azından bizim tehdit modelimiz böyle gösteriyor. İlgilenenleriniz olursa daha fazla da yazarım.