ICDL Workforce - Dijital Güvenlik • Güvenli Veri Yönetimi

Cihazlarımızı Fiziksel Tehditlere Karşı Nasıl Koruruz? (1)

Cihazlarımızı fiziksel tehditlere karşı korumanın önemi vurgulanıyor. Cihazları gözetimsiz bırakmamak, konum ve seri numarasını kayıtlı tutmak, güvenli kilitli sabitleyici çelik kablo kullanmak öneriliyor. Erişim kontrolünü sağlamak da önemli. Mekanik ve biyometrik koruma yöntemleri üzerinde duruluyor. Biyometrik koruma, parmak izi veya yüz taraması gibi teknolojilerle cihazları korumayı sağlar. Fiziksel veri güvenliğini sağlamak için temel fiziksel önlemler alınması gerektiği vurgulanıyor. Özetle, cihazlarımızı korumak için basit önlemler alarak veri güvenliğini artırabiliriz.

Transkript (Deutsch)

WEBVTT 00:00:02.608 --> 00:00:05.811 Wie schützen wir unsere Geräte vor physischen Bedrohungen? 00:00:09.414 --> 00:00:13.178 Das Erste, was wir wissen müssen, ist, wie wir die Geräte physisch schützen können. 00:00:13.218 --> 00:00:25.357 Denn wenn wir unsere Geräte physisch schützen können, können wir uns später auf technisch vielleicht komplexere Lösungen und Probleme konzentrieren, 00:00:25.396 --> 00:00:28.580 wie beispielsweise Betriebssystem- und programmbezogene Probleme. 00:00:28.620 --> 00:00:35.625 Aber das Erste, was wir wissen müssen, ist, wie wir unser Gerät, zum Beispiel diesen Computer, physisch schützen können. 00:00:37.526 --> 00:00:41.709 Das Erste, was wir tun müssen, ist, unser Gerät nicht unbeaufsichtigt zu lassen. 00:00:41.829 --> 00:00:48.594 Wenn wir zum Beispiel auf einer Zugfahrt zur Toilette müssen, sollten wir unseren Computer nicht einfach im Zug herumliegen lassen. 00:00:50.691 --> 00:00:52.172 Es kann alles Mögliche passieren. 00:00:52.212 --> 00:00:58.514 Vielleicht vergessen wir unseren Computer im Auto, er könnte gestohlen werden oder an einem Tag, an dem wir unaufmerksam sind, könnten wir ihn auch im öffentlichen Verkehrsmittel vergessen. 00:00:59.014 --> 00:01:06.077 Wenn wir die Position und Seriennummer unseres Geräts registriert halten, können wir es aus der Ferne schützen. 00:01:06.657 --> 00:01:13.540 Auf diese Weise können wir, selbst wenn wir unser Gerät nicht zurückbekommen, zumindest verhindern, dass unsere Daten in die Hände anderer gelangen. 00:01:15.171 --> 00:01:23.138 Natürlich sollten wir neben der ersten und zweiten Maßnahme auch die Bedeutung der Verwendung eines sicheren, verschlossenen Stahlkabels kennen. 00:01:23.858 --> 00:01:26.921 Es sieht sehr kompliziert aus, aber eigentlich ist es sehr einfach. 00:01:27.001 --> 00:01:28.102 Stellen Sie sich ein Stahlseil vor. 00:01:28.762 --> 00:01:38.991 Stellen Sie sich einen Mechanismus vor, der über jedes Computer- und Mobilgerät gelegt werden kann. 00:01:39.151 --> 00:01:41.093 Es befindet sich normalerweise an der Seite, genau hier. 00:01:42.215 --> 00:01:43.517 Und ein einfaches Schloss. 00:01:43.837 --> 00:01:55.805 Durch dieses Schloss können wir unser Gerät beispielsweise an diesem Tisch oder an einem Pfosten oder wie im Beispiel des Zugabteils vor Diebstahl schützen, 00:01:55.845 --> 00:01:57.606 indem wir es sichern. 00:01:57.907 --> 00:02:02.950 Dadurch müssen wir unser Gerät nicht ständig bei uns tragen. 00:02:03.510 --> 00:02:04.231 Was bedeutet das? 00:02:04.451 --> 00:02:06.712 Wenn wir weniger tragen, besteht weniger Risiko, es zu verlieren. 00:02:06.853 --> 00:02:11.956 Deshalb ist dies vielleicht die einfachste und wichtigste Maßnahme, die wir ergreifen können. 00:02:13.567 --> 00:02:17.169 Auf der anderen Seite ist es wichtig, den Zugriff zu kontrollieren und zu überwachen. 00:02:17.430 --> 00:02:25.416 Mit Zugriffskontrolle meine ich natürlich die Benutzernamen, Passwörter usw. in einem Computer, das ist eine Zugriffskontrolle. 00:02:25.836 --> 00:02:37.257 Aber andererseits können wir beispielsweise in Umgebungen wie Büros, Schulen, in denen Server und Computer aufbewahrt werden, durch verschiedene physische Maßnahmen unsere Geräte sowohl vor unbefugtem Zugriff schützen als auch die physische Datensicherheit in jeder Hinsicht gewährleisten. 00:02:45.579 --> 00:02:48.100 Was wir damit meinen, sind zum Beispiel Naturkatastrophen. 00:02:50.860 --> 00:02:54.241 Welche grundlegenden physischen Maßnahmen müssen auf detaillierter Ebene ergriffen werden? 00:02:56.642 --> 00:02:59.002 Lassen Sie uns anhand von zwei visuellen Beispielen vorgehen. 00:02:59.162 --> 00:03:01.282 Was bedeutet mechanischer und biometrischer Schutz? 00:03:01.343 --> 00:03:02.303 Lernen Sie das zuerst. 00:03:03.106 --> 00:03:10.662 Wenn wir von mechanischem Schutz sprechen, meinen wir wie ich gerade erwähnt habe, verschlüsseltes oder schlüsselgesteuertes Stahlkabel. 00:03:11.829 --> 00:03:13.410 Was bedeutet biometrischer Schutz? 00:03:13.490 --> 00:03:17.513 Lassen Sie uns anhand eines einfachen Beispiels zum biometrischen Schutz vorgehen. 00:03:17.573 --> 00:03:24.918 Wenn wir unser Telefon verwenden, aktivieren wir es beispielsweise durch Fingerabdruck- oder Gesichtserkennung. 00:03:24.938 --> 00:03:31.622 Einige Laptops haben beispielsweise eine Option für Fingerabdruckerkennung. 00:03:31.662 --> 00:03:32.703 Es gibt solche Geräte. 00:03:33.703 --> 00:03:43.166 Ebenso ist es möglich, einen Raum, in dem sich Serverräume mit Datenträgern befinden, beim Betreten mit biometrischen Schutzmerkmalen 00:03:43.287 --> 00:03:45.607 physisch sicherer zu machen. 00:03:46.087 --> 00:03:54.390 Zum Beispiel könnte durch Fingerabdruckerkennung nur ein IT-Spezialist eines Unternehmens Zugang zu diesem Raum erhalten. 00:03:54.830 --> 00:04:05.602 Wenn wir also von mechanischem und biometrischem Schutz sprechen, meinen wir Schlösser, Gesichtserkennung, Venenerkennung, wie wir zuvor besprochen haben, und nur autorisierte Personen haben Zugang zu einem 00:04:05.722 --> 00:04:12.152 einige beschreibende Merkmale, die es ermöglichen würden, einzutreten.

Transcript (English)

WEBVTT 00:00:02.608 --> 00:00:05.811 How do we protect our devices against physical threats? 00:00:09.414 --> 00:00:13.178 The first thing we need to know is how we can physically protect the devices. 00:00:13.218 --> 00:00:25.357 Because if we can protect our device physically, then in the next step, we can focus on more complex technical solutions and issues 00:00:25.396 --> 00:00:28.580 such as operating system and program-centered problems. 00:00:28.620 --> 00:00:35.625 But first, we need to know how to physically protect our device, for example, this computer. 00:00:37.526 --> 00:00:41.709 The first thing we need to do is not to leave our device unattended. 00:00:41.829 --> 00:00:48.594 For example, when we need to go to the bathroom during a train journey, we should not leave our computer unattended on the train. 00:00:50.691 --> 00:00:52.172 Anything can happen. 00:00:52.212 --> 00:00:58.514 We might forget our computer in the car, it could be stolen, or we might be absent-minded that day and forget it on public transport. 00:00:59.014 --> 00:01:06.077 If we keep the location and serial number of our device registered, we can remotely secure our device. 00:01:06.657 --> 00:01:13.540 This way, even if we can't retrieve our device, we can at least prevent our data from falling into someone else's hands. 00:01:15.171 --> 00:01:23.138 Of course, in addition to the first and second precautions, it is important to know the importance of using a secure locked steel cable lock. 00:01:23.858 --> 00:01:26.921 It may seem very complicated, but it's actually very simple. 00:01:27.001 --> 00:01:28.102 Imagine a steel cable. 00:01:28.762 --> 00:01:38.991 Imagine a mechanism that can pass through every computer and mobile device. 00:01:39.151 --> 00:01:41.093 It's usually on the side, right here. 00:01:42.215 --> 00:01:43.517 And a simple lock. 00:01:43.837 --> 00:01:55.805 With this lock, we can prevent a thief from taking our device by securing it to a table, a pole, or a train seat as we mentioned earlier. 00:01:55.845 --> 00:01:57.606 This way, we don't always have to carry our device with us. 00:01:57.907 --> 00:02:02.950 What does this mean? 00:02:04.451 --> 00:02:06.712 Carrying less means less risk of dropping it. 00:02:06.853 --> 00:02:11.956 Therefore, perhaps the easiest and most important precaution we can take. 00:02:13.567 --> 00:02:17.169 On the other hand, keeping access control under control and supervision. 00:02:17.430 --> 00:02:25.416 By access control, of course, I mean controlling our username, password, this is access control supervision. 00:02:25.836 --> 00:02:37.257 But on the other hand, for example, in environments where we keep servers, computers, especially in offices, schools, taking various physical measures to secure our devices, 00:02:37.337 --> 00:02:45.239 we can both prevent others from accessing them and also help ensure physical data security in every sense. 00:02:45.579 --> 00:02:48.100 What we mean by this is, for example, natural disasters. 00:02:50.860 --> 00:02:54.241 What are the basic physical precautions we need to take at a detailed level? 00:02:56.642 --> 00:02:59.002 Let's go through two visual examples. 00:02:59.162 --> 00:03:01.282 What does mechanical and biometric protection mean? 00:03:01.343 --> 00:03:02.303 First, learn about this. 00:03:03.106 --> 00:03:10.662 When we talk about mechanical protection, it is like I mentioned earlier, encrypted or key-locked steel cable. 00:03:11.829 --> 00:03:13.410 What does biometric protection mean? 00:03:13.490 --> 00:03:17.513 For example, let's start with a simple example related to biometric protection. 00:03:17.573 --> 00:03:24.918 When we use our phone, for instance, we activate our phone or mobile device with fingerprint scanning or facial recognition. 00:03:24.938 --> 00:03:31.622 Some laptops, like Kevser's, come with fingerprint scanning option. 00:03:31.662 --> 00:03:32.703 There are such hardware. 00:03:33.703 --> 00:03:43.166 Likewise, when entering a room, a server room where data carriers containing drivers are located, with biometric protection features, 00:03:43.287 --> 00:03:45.607 it is possible to physically secure this room. 00:03:46.087 --> 00:03:54.390 For example, with fingerprint scanning, only an IT specialist from a company can gain access to this room. 00:03:54.830 --> 00:04:05.602 So, when we talk about mechanical and biometric protection, facial recognition, vein scanning, as we have discussed before, these are the topics and only authorized personnel can access a room. 00:04:05.722 --> 00:04:12.152 some descriptive features that can enable it to enter the comfort zone.

Transkript (Türkçe)

WEBVTT 00:00:02.608 --> 00:00:05.811 Cihazlarımızı fiziksel tehditlere karşı nasıl koruruz? 00:00:09.414 --> 00:00:13.178 İlk olarak bilmemiz gereken şey cihazları fiziksel olarak nasıl koruyabileceğimiz. 00:00:13.218 --> 00:00:25.357 Çünkü eğer cihazımızı fiziksel olarak koruyabilirsek daha sonraki adımda teknik olarak daha belki karmaşık çözümler ve sorunlar üzerine odaklanacak olan 00:00:25.396 --> 00:00:28.580 işletim sistemi program merkezli sorunları da ele alabiliriz. 00:00:28.620 --> 00:00:35.625 Fakat ilk olarak bilmemiz gereken cihazımızı, örneğin bu bilgisayarı fiziksel olarak nasıl koruyabileceğimiz. 00:00:37.526 --> 00:00:41.709 Birinci olarak yapmamız gereken şey cihazımızı gözetimsiz bırakmamak. 00:00:41.829 --> 00:00:48.594 Mesela bir tren yolculuğu yaparken tuvalete gitmemiz gerektiğinde bilgisayarımızı trende başıboş bir şekilde bırakmamız gerekir. 00:00:50.691 --> 00:00:52.172 Her türlü şey başımıza gelebilir. 00:00:52.212 --> 00:00:58.514 Belki arabada bilgisayarımızı unuturuz, çalınabilir veya o gün dalgın bir anımızdır, toplu taşım aracını da unutabiliriz. 00:00:59.014 --> 00:01:06.077 Eğer cihazımızın konum ve seri numarasını kayıtlı tutarsak cihazımızı uzaktan koruma altına almamız mümkün olacaktır. 00:01:06.657 --> 00:01:13.540 Bu şekilde eğer cihazımızı geri alamasak bile hiç değilse verilerimizin başkasının eline geçmesini engelleyebiliriz. 00:01:15.171 --> 00:01:23.138 Tabii ki bir ve ikinci önleme ek olarak bilmemiz gereken şey güvenli kilitli sabitleyici çelik kablo kullanmanın önemi. 00:01:23.858 --> 00:01:26.921 Çok böyle karmaşık bir şeymiş gibi gözüküyor ama aslında çok basit. 00:01:27.001 --> 00:01:28.102 Çelik bir kablo düşünün. 00:01:28.762 --> 00:01:38.991 Her bilgisayarın ve her mobil cihazın üzerine geçebilecek bir mekanizma düşünün. 00:01:39.151 --> 00:01:41.093 Şu kenarında olur genelde aynen burada. 00:01:42.215 --> 00:01:43.517 Ve basit bir kilit. 00:01:43.837 --> 00:01:55.805 Bu kilit sayesinde cihazımızı mesela bu masaya veya bir direğe veya az önce verdiğimiz tren örneğindeki gibi tren koltuğuna sabitleyerek bir hırsızın cihazımızı 00:01:55.845 --> 00:01:57.606 ele geçirmesini engelleyebiliriz. 00:01:57.907 --> 00:02:02.950 Bu sayede cihazımızı sürekli yanımıza almamız da bir şekilde gerekmez. 00:02:03.510 --> 00:02:04.231 Bu ne demektir? 00:02:04.451 --> 00:02:06.712 Daha az taşırsak daha az düşürme riski olur. 00:02:06.853 --> 00:02:11.956 Bu sebeple belki de alabileceğimiz en kolay ve önemli önlem. 00:02:13.567 --> 00:02:17.169 Diğer bir yandan da erişim kontrolünü kontrol ve denetim altında tutmak. 00:02:17.430 --> 00:02:25.416 Erişim kontrolünden kastığımız şey elbette ki bilgisayar içerisindeki kullanıcı adımız, paralımız bu bir erişim kontrolü denetimi. 00:02:25.836 --> 00:02:37.257 Fakat diğer bir yandan mesela serverleri tuttuğumuz, bilgisayarların tutulduğu özellikle ofis, okul gibi ortamlarda çeşitli fiziksel önlemler alarak Cihazlarımızı, 00:02:37.337 --> 00:02:45.239 başkalarının erişmesini hem engelleyebiliriz hem de aynı zamanda bu fiziksel veri güvenliğini tüm anlamlarda sağlayabilmemize yardımcı olur. 00:02:45.579 --> 00:02:48.100 Bundan kastettiğimiz şey mesela doğal afetler. 00:02:50.860 --> 00:02:54.241 Detaylı seviyede almamız gereken temel fiziksel önlemler nelerdir? 00:02:56.642 --> 00:02:59.002 İki tane görsel örnek üzerinden gidelim. 00:02:59.162 --> 00:03:01.282 Mekanik ve biyometrik koruma ne anlama gelir? 00:03:01.343 --> 00:03:02.303 İlk başta bunu öğrenin. 00:03:03.106 --> 00:03:10.662 Mekanik korumadan bahsettiğimiz şey az önce de söylediğim, değindiğim gibi şifreli veya anahtarlı çelik bir kablo. 00:03:11.829 --> 00:03:13.410 Biometrik koruma ne anlama gelir? 00:03:13.490 --> 00:03:17.513 Biometrik korumayla ilgili mesela basit bir örnek üzerinden yola çıkalım. 00:03:17.573 --> 00:03:24.918 Telefonumuzu kullandığımız zaman mesela parmak izi taramasıyla veya yüz taramayla biz telefonumuzu, mobil cihazımızı etkinleştiriyoruz. 00:03:24.938 --> 00:03:31.622 Kevser bazı dizüstü bilgisayarlarında parmak izi tarama opsiyonuyla beraber geliyor. 00:03:31.662 --> 00:03:32.703 Bu tür donanımlar var. 00:03:33.703 --> 00:03:43.166 Keza bu şekilde mesela bir odaya server odasına sürücülerin bulunduğu veri taşıyıcılarının bulunduğu bir odaya girerken biyometrik koruma özellikleriyle 00:03:43.287 --> 00:03:45.607 bu odayı fiziksel olarak daha güvenlikli kılmamız mümkün. 00:03:46.087 --> 00:03:54.390 Mesela parmak izi taramasıyla sadece bir şirketin bilişim teknolojileri uzmanının bu odaya giriş sağlaması mümkün hale getirebilir. 00:03:54.830 --> 00:04:05.602 Yani mekanik ve biyometrik koruma dediğimizde kilit Yüz tarama, damar tarama, daha önce de el aldığımız konular bunlar ve sadece yetkili kişilerin bir 00:04:05.722 --> 00:04:12.152 mekana girmesini sağlayabilecek bazı tanımlayıcı özellikler.