Siber Güvenlik Sözlüğü

Advanced Persistent Threat. Genellikle devlet destekli, uzun süreli ve hedef odaklı, gelişmiş saldırgan gruplar.

Normal kimlik doğrulamayı atlayarak sisteme gizli erişim sağlayan yöntem veya kod.

Saldırganın uzaktan kontrol ettiği, ele geçirilmiş cihazlardan oluşan ağ. DDoS ve spam için kullanılır.

Tüm olası parola kombinasyonlarını sistematik olarak deneyerek şifre kırma yöntemi.

Sızdırılmış kullanıcı adı/parola çiftlerini farklı sitelerde otomatik deneyerek hesap ele geçirme.

Common Vulnerabilities and Exposures. Kamuya açık her güvenlik açığına verilen benzersiz kimlik kodudur (örn. CVE-2026-12345).

Bir zafiyetin ciddiyetini 0-10 arası puanlayan standart skorlama sistemi. Yüksek puan, daha kritik açık demektir.

Dağıtık Hizmet Engelleme. Bir sunucuyu çok sayıda istekle boğarak hizmet dışı bırakma saldırısı.

Bir güvenlik açığını kötüye kullanarak sistemi ele geçirmek için yazılan kod veya teknik.

Ağ trafiğini kurallara göre filtreleyip yetkisiz erişimleri engelleyen güvenlik sistemi.

Saldırganları çekmek ve davranışlarını incelemek için kurulan sahte, tuzak sistem.

Saldırı Tespit / Önleme Sistemi. Ağdaki şüpheli aktiviteyi tespit eder (IDS) ve engeller (IPS).

Klavyede basılan tuşları gizlice kaydederek parola ve hassas bilgileri çalan casus yazılım.

Kırmızı takım saldırıyı simüle eder, mavi takım savunmayı yapar. Kurumun güvenliğini gerçekçi biçimde ölçer.

Virüs, truva atı, solucan gibi zarar vermek veya veri çalmak amacıyla yazılmış tüm kötü amaçlı yazılımların genel adı.

İki taraf arasındaki iletişime gizlice sızıp veriyi dinleyen veya değiştiren saldırı.

Çok faktörlü kimlik doğrulama. Paroladan ek olarak SMS kodu, uygulama onayı gibi ikinci bir katman ister.

Açık Kaynak İstihbaratı. Kamuya açık kaynaklardan (sosyal medya, kayıtlar vb.) bilgi toplama.

Sahte e-posta, mesaj veya web siteleriyle kullanıcıyı kandırarak parola, kart bilgisi gibi hassas verileri çalma yöntemi.

Kurbanın dosyalarını şifreleyip erişimi kilitleyen ve çözmek için fidye talep eden zararlı yazılım.

Saldırganın hedef sistemde uzaktan istediği komutu/kodu çalıştırabilmesi. En kritik açık türlerinden biridir.

Sistemde derin yetkiler elde edip varlığını gizleyen, tespiti çok zor zararlı yazılım türü.

Şüpheli dosya veya kodu, ana sisteme zarar vermeden çalıştırıp analiz etmek için izole ortam.

Farklı sistemlerden gelen güvenlik loglarını toplayıp analiz ederek tehditleri tespit eden platform.

"Asla güvenme, her zaman doğrula" ilkesine dayanan güvenlik modeli. Her erişim isteği ayrı ayrı doğrulanır.

Bir sistemin güvenliğini, gerçek saldırganları taklit ederek yetkili biçimde test etme çalışması.

Security Operations Center. Bir kurumun güvenlik olaylarını 7/24 izleyip müdahale eden ekip/merkez.

Kendi kendine çoğalarak ağ üzerinden bir sistemden diğerine yayılabilen zararlı yazılım.

İnsanları kandırarak veya manipüle ederek bilgi ya da erişim elde etme; teknik açıktan çok insan faktörünü hedefler.

Web uygulamalarındaki veri tabanı sorgularına zararlı kod enjekte ederek veri çalma veya bozma saldırısı.

Veriyi yalnızca anahtara sahip olanın okuyabileceği şekilde okunamaz hale getirme işlemi.

Hedefe doğrudan değil, kullandığı güvenilir bir yazılım/tedarikçi üzerinden sızma saldırısı.

Zararsız bir yazılım gibi görünüp arka planda zararlı işlemler yapan kötü amaçlı yazılım.

Sanal özel ağ. İnternet trafiğini şifreli bir tünelden geçirerek gizlilik ve güvenlik sağlar.

Web sitelerine zararlı betik enjekte ederek ziyaretçilerin tarayıcısında kod çalıştırma açığı.

Bir yazılımdaki güvenlik açığını veya hatayı gideren güncelleme. Zamanında uygulanması kritiktir.

Bir yazılım, donanım veya sistemdeki güvenlik zayıflığı. Saldırganların yetkisiz erişim veya zarar için kullanabileceği açık.

Üreticinin henüz haberdar olmadığı veya yamasını yayınlamadığı, bilinmeyen güvenlik açığı. Saldırganlar bu açığı savunma hazır olmadan sömürdüğü için çok tehlikelidir.