Sistem güvenliği -1-

Medyada zaman zaman falanca kurumun sistemine girildiği, bilgilerinin falanca tarafından ele geçirildiği ile ilgili haberlere rastlarız. Bu tarz bilginin yetkisiz ellere nasıl geçtiği ile ilgili ayrıntıları genelde bilmeyiz. "Vay canına adamlar sisteme girmişler" deriz geçeriz. Peki ama bu nasıl oluyor?

İnternet, doksanlı yılların başında ABD'deki bazı üniversitelerin ve devlet kurumlarının yerel bilgisayar ağlarının birbirlerine bağlanması ve ev kullanıcılarının da erişimine açılması ile dünyaya yayılmış bir bilgisayar ağıdır.

Hemen hemen 5-10 bilgisayarı bulunan her orta ölçekli kurumda bilgisayarlar yerel ağ ile birbirlerine bağlıdır. Amaç birbirlerinin kaynaklarına erişimdir. Yani, örneğin birinde yazıcı bağlıdır. Diğer bilgisayarlar onun üzerinde yazıcıdan çıktı alırlar. Ya da örneğin birinde büyük bir disk kapasitesi vardır. Yüklü veriler o diskte saklanıyordur. Dolayısıyla diğer makineler o diskin takılı olduğu makine üzerinden o diske erişirler. Ya da makinenin birinde bir program kuruludur. O sunucu olur. Diğer makineler o programa o sunucu üzerinden erişirler. Vesaire...

Bu noktaya kadar her şey çok güzeldir. Veriler kapalı bir ortamda saklıdır ve güvendedir. Sonra uyanık elemanın biri bu sunucudaki programa şirket dışından da erişmek ister. Yani örneğin evinden bağlanıp işlem yapmak isteyebilir. İşte bu an bilgilerin çalınmaya davetiye çıkarıldığı andır! Çünkü şirkette kuzu gibi yatan makinenize şirket dışından erişmek istediğiniz an, pahalı bir çözüm olan özel bir data hattı kullanmak yerine ucuz yöntem olan internet bağlantısını kullanmayı tercih edersiniz. Bu makinenizi internete açtığınız an kuzunuzu kurtlar sofrasında görücüye çıkarmışsınız demektir. Çünkü internete açtığınız makinenize siz her nasıl girebiliyorsanız, internet korsanları da aynı yoldan girebilecektir.

Bu, tek gözü kapalı olmayan(!) internet korsanları bu işi nasıl yapıyorlar? Dilerseniz bunu da başka bir yazımıza bırakalım.