Öner Ziya Baş

Dijital dönüşüm, altyapı tasarımı, sistem ve ağ yönetimi, bilgi güvenliği, BT riski ve uyumu, iş sürekliliği ve hizmet yönetimi gibi alanlarda geniş bir deneyime sahip olan Öner Ziya Baş, kariyeri boyunca çeşitli sektörlerde faaliyetler gösteren kurumsal şirketlerin BT operasyonlarını başarıyla sürdürdü. İstanbul Üniversitesi Bilgisayar Mühendisliği bölümü mezunu olan Öner Ziya Baş Marmara Üniversitesi'nde Siber Güvenlik yüksek lisansı yapmıştır. Kariyerine Bilgisayar Eğitmeni olarak başlayan Baş, 1997-2003 yılları arasında basım yayın sektöründe faaliyet gösteren Lebib Yalkın Yayımları'nda çalıştı. Kurum hizmetlerinin dijital dönüşümünde aktif olarak rol aldı. 2003-2018 yılları arasında açıkhava reklamcılığı, inşaat, mobilya/raf sistemleri, led teknolojileri ve alüminyum kompozit alanlarında faaliyetler gösteren Sistem Grup'ta çalıştı. Grup şirketlerinin BT mimarisini ve yönetimini üstlendi, kısa ve uzun vadeli BT stratejilerini geliştirildi. Nisan 2018'de, enerji, inşaat, döküm ve çimento alanlarında faaliyetler gösteren Soyak Holding'e sistemlerden, kullanıcı hizmetlerinden ve bilgi güvenliğinden sorumlu BT Müdürü olarak katılan Baş, Kasım 2023'den itibaren İhlas Holding Bilgi Güvenliği ve Kalite Direktörü olarak görev yapmaktadır.

FIPS 140 STANDARD

Çağlar boyunca bilgi güvenliği insanlar ve toplumlar arasında daima önemli bir yer almış, sadece yetkilendirilmiş kişilerin bilmesi gereken sırlar çeşitli yöntemlerle korunmaya çalışılmıştır. Teknoloji öncesi kullanılan her sistem kendi içinde sorgulanırken teknolojinin gelişmesi ve yaygınlaşması ile bilgi teknolojilerinde kullanılan bileşenlerin güvenilirliği de bu ürünlerin kullanılmasıyla birlikte tartışılmaya başlamıştır.

Günümüzde devletler, kurumlar ve insanlar kritik altyapı ve sistemlerde kullanılan bilgiyi korumak için kriptografiye güvenmektedir. Bu ürün ve sistemlerde, gizlilik, bütünlük, inkâr edememe ve kimlik doğrulama gibi kriptografik hizmetleri sağlamak için kriptografik modüller kullanılmaktadır. Devletler, kurumlar ve insanlar, test edilmiş ve onaylanmış ürünleri kullanmak ister ve bundan fayda sağlarlar. Yeterli test yapılmayan, zayıf tasarım ve algoritma içeren veya kriptografik modülün yanlış uygulanmasından doğan sonuçlar güvensiz ürünlerin ortaya çıkmasına yol açar.

Bilgi teknolojilerinde kullanılan bileşenlerin güvenilirliğini sağlamak, gereksinimlerini belirlemek, onaylanmasını ve doğrulanmasını sağlamak vb. gibi işlemleri yapmak ve bunu uluslararası bir düzeyde geçerli kılmak için bazı standartlar ortaya çıkmıştır. İşte bunlardan biri olan FIPS (Federal Information Processing Standard) 140 standardı (Şifreleme Modülleri için Güvenlik Gereksinimleri), kriptografik modüllerin tasarlanmasında, uygulanmasında ve çalıştırılmasında kullanılmasının yanı sıra modüllerin test edilmesi ve doğrulanması için de yöntemler tanımlamaktadır.

Kriptografik modül, şifreleme, şifre çözme, dijital imzalar, kimlik doğrulama teknikleri ve rasgele sayı üretimi gibi kriptografik işlevleri uygulayan donanım ve veya yazılım olarak tanımlanır. Bu modüller yaptıkları işi eksiksiz ve aksatmadan yapmalıdır. NIST (Ulusal Standartlar ve Teknoloji Enstitüsü) tarafından yayınlanan FIPS 140 Standard serisi, ABD devlet daireleri ve kurumları tarafından kullanılmak üzere hem donanım hem de yazılım bileşenlerini içeren kriptografik modüller için gereksinimleri belirlemek ve standartları koordine etmek amacını taşımaktadır. Standart herkese açıktır ve isteyen uygulayabilir.

İncelemenin tamamına aşağıdaki bağlantıdan erişebilirisiniz.

FIPS_140_STANDARDİndir

DES 3DES ŞİFRELEME NASIL ÇALIŞIR?

Son yıllarda bilginin değeri o kadar çok arttı ki artık saldırganlar kritik sistemlere girip gizli bilgileri çalıyorlar ve bunu pazarlıyorlar. Kritik bilginin korunması ticari açıdan çok büyük önem arz etse de devletlere ait kritik bilgiler çok daha fazla öneme sahiptir.

Günümüzde bilginin depolanması ve iletilmesi çok kolay bir hale geldiğinden dolayı depolanan ve/veya iletilen bilginin gizliliğinin sağlanması büyük önem arz etmektedir. İşte bu yüzdendir ki günümüzde kriptoloji her yerdedir.

Kriptoloji biliminin kriptografi tarafı şifreleme ile ilgilenir. Simetrik anahtar şifreleme ve asimetrik anahtar şifreleme farklı amaçlar için kullanılabilir. Simetrik şifreleme’de blok şifreleme yapısını kullanan algoritmalardan biri de ilk olarak Amerika Birleşik Devletleri’nde kullanılmaya başlanan Data Encryption Standard (DES) dır.

DES, simetrik anahtar şifrelemesine dayalı bir blok şifredir ve 56 bitlik bir anahtar kullanır.

Kısa anahtar uzunluğunun getirdiği zayıflık, her bloğu her seferinde farklı bir anahtarla üç kez şifrelemek için kullanılan 3DES (üçlü DES olarak telaffuz edilir)i ortaya çıkarmıştır.

DES, Cipher Block Chaining (CBC), Electronic CodeBook (ECB), Cipher Feedback (CFB), Output Feedback (OFB) ve Counter Mode (CTR) dahil olmak üzere birkaç farklı blok modunda çalışabilir. Her mod, şifreleme işlevlerini ve hataların ele alınma şeklini değiştirir.

DES uzun yıllar boyunca güvenli bir şifreleme algoritması olarak kullanılmıştır ancak günümüzde güvensiz olarak kabul edilmektedir. DES ve 3DES günümüzde yerini AES’e bırakmıştır.

Her ne kadar kullanımdan kalksa da DES’i anlamak önemlidir ve bu klavuzun buna yardımcı olacağı umulur.

Devamını oku…

Kriptoloji nedir? Neden ihtiyaç duyarız?

Tarih boyunca insanlar sadece istedikleri kişilerin anlayabilmesi için verileri çeşitli şifreleme yöntemlerini kullanarak anlaşılmaz olan başka bir biçime dönüştürerek şifrelemişler ve verinin şifrelenmiş halini saklamışlar / göndermişlerdir.

Aslında şifreleme ve şifrelenmiş bir bilgiyi açığa çıkarma o kadar önemlidir ki bir savaşın sonucunu belirleyici etkiye dahi sahip olabilir. Yakın tarihten bir örnek verecek olursak, 2. Dünya Savaşı sırasında askeri mesajların şifrelenmesi ve çözülmesi için Nazi Almanya’sı tarafından kullanılan Enigma isimli şifreleme makinası bir dönem kendilerinin üstünlük kazanmasında önemli bir etkiye sahipken, yaptığı kriptanaliz çalışmaları ve geliştirdiği cihazlar ile Nazilerin şifreli mesajlarını açığa çıkaran İngiliz matematikçi, bilgisayar bilimcisi ve kriptolog olan Alan Turing savaşın gidişatının değişmesinde büyük rol oynamıştır.

Devamını oku…