Linux’un Siber Güvenlikteki Yeri
Bu yazıda sizinle siber güvenlik ve Linux’tan konuşacağız. Bildiğiniz üzere Linux bir işletim sistemi. Peki siber güvenlik dediğimiz şey tam olarak ne? Dilerseniz ilk olarak siber güvenliğin ne olduğundan bahsedelim.
NEDİR BU SİBER GÜVENLİK
Siber güvenlik; mobil cihazlar, sunucular, bilgisayarlar gibi internet erişimi olan hatta herhangi bir şekilde sinyal gönderen her türlü cihazın ve bu cihazların bağlandığı ağ ortamlarının korunması uygulamasıdır. Biz siber güvenliği daha çok internet ortamında görüyoruz.
İnternet henüz sınırları keşfedilmemiş bir okyanus ve biz bu okyanusta açıldıkça güvenliğe olan ihtiyacımız da artıyor. İşte tam da bu noktada siber güvenlik kavramı hayatımıza dahil oluyor. Bankacılık işlemlerinden araştırmalara kadar günlük işlerimizin çoğunu siber yani sanal ortamlarda yapıyoruz ve siber güvenlik bize sanal ortamda da güvenilir bir şekilde yaşayabilme imkanı sunuyor.
Siber güvenlik çok farklı şekillerde karşımıza çıkabilir. Örneğin uygulama güvenliği. Artık hepimizin telefonları bir sürü uygulamayla dolu. Bu uygulamaların güvenli bir şekilde çalışması ve kullanıcıya ait her türlü verinin korunması konusunda karşımıza uygulama güvenliği ve veri güvenliği çıkıyor. Bir başka örnek ağ güvenliği. Bir ağa bağlanmak ciddi tehditler içerir ve biz bu tehditlere karşı ağ güvenliğine sığınırız. Yani bağlandığımız ağların güvenliğini sağlayan yapıya ağ güvenliği diyoruz. Bu konudaki örnekler arttırılabilir ebetteki ama lafı daha fazla uzatmak istemiyorum.
Şimdi isterseniz biraz da Linux hakkında konuşalım.
LİNUX HAKKINDA
Linux deyince hepimiz hemen işletim sistemi deriz. Ama şimdi biraz daha detaylı inceleyelim. Linux 1991 yılında bir çekirdek tasarım olarak gelişti. Geliştiricisi Linus Torvalds daha çok geliştiricinin ve katılımcını desteğine ulaşabilmek için Linux’u GNU lisansıyla yayma kararı aldı ve böylece Linux işletim sistemi dediğimiz şey hayata ilk adımını atmış oldu. Mimarisi kendisinden daha yaşlı olan Unix’e uygun şekilde geliştirilmiş ancak Unix’ den hiç bir kod almamıştır.
Peki biz bu işletim sistemini nerde kullanırız? Evde, ofiste, süper bilgisayarlarda, bulut bilişimde, IoT da ve daha bir sürü yerde… Yani kullanım alanı geniş bir işletim sistemi. Ayrıca hala geliştiriliyor olması da ilgi çekici özelliklerinden. Gerçi geliştirilmeye devam ediliyor oluşu ön yargılara sebep olsa da kullanım alanlarının genişliğinden de görülebileceği gibi Linux kullanım konusunda sıkıntı çıkartmıyor. Kullanıcıları tarafından güvenle kullanılmaya devam ediliyor.
Linux farklı dağıtımlara sahip bir işletim sistemidir ki biz dağılımlarından birini zaten inceleyeceğiz.
Toparlayacak olursak Linux ortaya çıktığı günden beri geliştirilmeye devam eden ve bir çok alanda rahatlıkla kullanılan bir işletim sistemidir.
Günümüzde ve sektörde de çok büyük öneme sahip olan Siber Güvenliği ve Linux’u konuştuk, o zaman sırada bu ikisi arasındaki ilişki var.
SİBER GÜVENLİK VE LİNUX
Siber güvenlik ve Linux deyince karşımıza çıkan ilk şey Kali Linux oluyor. O zaman hadi Kali Linux’a bakalım.
Kali, Debian tabanlı bir Linux dağıtımıdır. BackTrakck dağılımının gelişmesiyle ortaya çıkmış bir dağıtımdır. Bu sebeple onun devamı niteliğindedir denebilir.
Açık kaynaklı bir yazılım olması, kurulumunun kolay olması, farklı sistemlerle kullanılabilmesi, iz bırakmadan işlemler yaptırması gibi sebeplerden dolayı tercih edilir.
Aynı zamanda siber güvenlikte pek çok kullanım alanına sahiptir. Sızma testlerinde, saldırılarda, adli bilişimde, tersine mühendislik ya da güvenlik araştırması gibi alanları buna örnek verebiliriz.
Kali Linux’un kullanıcı spektrumu da değişkendir. Yazılım geliştiriciler, ağ yöneticileri, bilişim güvenliği uzmanları, adli bilişimciler gibi farklı kullanıcıları vardır.
Tabi ki Kali Linux’un alternatifi olan işletim sistemleri de vardır bunlardan bazıları Parrot Os, BackBox Linux, BlackArch, Cybor, Pentoo olarak sıralanabilir. Bunların bir kısmı Kali gibi Debian tabanlıdır ve kurulumu kolaydır. Diğerlerinin ise kurulumu bir tık daha zorlayıcı olabilir.