Bilişim Güvenliği: Güvenli Hesaplama

... konulu sunumlar: "Bilişim Güvenliği: Güvenli Hesaplama"— Sunum transkripti:

1 Bilişim Güvenliği: Güvenli Hesaplama
AKADEMİK BİLİŞİM 2014 KONFERANSI Bilişim Güvenliği: Güvenli Hesaplama İlhan Kaya, Şerif Bahtiyar 5-7 Şubat 2014 Mersin Üniversitesi, Mersin

2 İçindekiler Motivasyon Giriş Güvenli Hesaplama Güvenli Hesaplama Grubu
Güvenilir Platform Birimi Sonuç AB14 Mersin

3 Motivasyon Geleneksel bilgi teknolojilerinin açıklarını kullanan düşmanlar, bu sistemlere saldırıda bulunmaktadırlar. Bu saldırıları engellemek ve güvenliği arttırmak için kullanılan bir yöntem de güvenli hesaplama teknolojisidir. Bu bildiride, güvenli hesaplama teknolojisi ile ilgili gelişmeleri açıkladık. AB14 Mersin

4 Giriş Genel olarak güven ilişkisini şunlarla bağdaştırılır:
Gizliliğin sağlanması (confidentiality) Bütünlüğün sağlanması (integrity) Erişimin sağlanması (availability) Kurtarmanın sağlanması (recoverability) AB14 Mersin

5 Güvenli Hesaplama Bazı Sorular?
Bilgisayarlarla yaptığımız işlemlerin sonuçlarına gerçekten ne kadar güvenebiliriz? Bilgi sistemlerinin yetenekleri ve çeşitliliği giderek artarken, bunların yapıları da bir o kadar karmaşıklaşmaktadır. Bu karmaşık yapılar ile yapılan işlemler, yapılan işlem ile ilgili bize ne türlü güvenceler verebilir? Güvenilir Bilgisayar Güvenli Hesaplama Gereksinimleri Güvenli Hesaplama Faydaları AB14 Mersin

6 Güvenli Hesaplama Güvenli Bilgisayar
Kullandığımız diğer tüm cihazlarda olduğu gibi, bilgisayarın da komutlarımıza uymasını ve bunu bize söylenen şartnamelere uygun bir şekilde gerçekleştirmesini bekleriz. Fakat işler ters gidebilir. AB14 Mersin

7 Güvenli Hesaplama Güvenli Hesaplama Gereksinimleri
Güvenli Hesaplama için gereksinimler: Bilgisayarın olması gereken durumda olduğunu anlamak Bilgisayardaki yazılımların güvenilir kaynaklardan edinilmiş olması Yazılımların son sürümlerine güncellenmiş olması Bilgisayardaki güvenlik mekanizmalarının çalışır durumda olması Bilgisayarda yabancı kaynaklı yazılım çalışmaması AB14 Mersin

8 Bölüm 2.3: Güvenli Hesaplama Faydaları
Güvenli Hesaplamanın bize ve kullandığımız platforma faydaları: Çeşitli saldırılara karşı kritik verilerinizi ve sisteminizi korur. Güvenli kimlik doğrulama ve güçlü şifre anahtarlamaları yapmak için gerekli sertifikaları barındırır. Makinenizin kimliğini ve bütünlüğünü korur. Yasal uyumluluğu sağlamak için tabanı güvenli donanım oluşturulmasına yardım eder. AB14 Mersin

9 Güvenli Hesaplama Grubu
HP IBM Intel Microsoft Sony Sun Microsystems ….. AB14 Mersin

10 Güvenilir Platform Birimi
TCG tarafından ortaya konan bir çalışma olan Güvenilir Platform Birimi (TPM) günümüzde birçok bilgisayar üzerinde hazır gelen donanım tabanlı bir çeşit güvenlik ve kriptografiden oluşmaktadır. Bu yapı içerisinde dijital sertifika, kriptografik anahtarlar, parolalar ve benzeri birçok gizli bilgi barındırılır. Güvenilir Platform Biriminin İşlevi Güvenliğin Sağlanması AB14 Mersin

11 Güvenilir Platform Birimi İşlevi
Güvenilir Platform Biriminin temel işlevleri: Anahtar yönetimi Üzerinde çalıştığı PC’nin kimliğini doğrulama Elektronik belgeler ve e-postalar üzerinde güvenli elektronik imzalama Şifreleme Şifre çözme AB14 Mersin

12 Güvenilir Platform Birimi Güvenliğin Sağlanması
TPM’li bir bilgisayar açılışında ise ilk olarak BIOS’un küçük bir kısmı yürütülür. BIOS’un bu kısmı ve TPM bilgisayarın güven kaynağını oluştururlar. AB14 Mersin

13 Sonuç Güvenli Hesaplama ile kendimizi ve bilgisayarımızı göreceli olarak güven içinde hissedebiliriz. Güven, TCG tarafından çıkarılmış ve çıkacak olacak standartlar doğrultusunda TPM ile gerçekleştirilmektedir. Bu bildiri ile Güvenli Hesaplamanın önemi vurgulanmıştır ve gelecekteki teknolojilerde ne kadar dikkat edilmesine değinilmiştir. AB14 Mersin

14 Sorular ? AB14 Mersin

15 Teşekkürler AB14 Mersin