Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

Tablo 3.2. Siber Güvenlik ve Bilgi Güvenliği Arasındaki Temel Farklılıklar
Siber Güvenlik ile Bilgi Güvenliğinin Kıyaslanması
Siber güvenlik sayısal veya 
elektronik formdaki bilginizin 
korunması ile uğraşır.
Bilgi güvenliği, gerek fiziksel ve gerek 
sayısal biçimdeki bilgi varlıklarınızın 
korunması ile uğraşır. 
Siber alemde var olan veriyi 
yetkisiz erişimlerden korur.
Bilgiyi korumakla ilgilenir ve 
bilginin gizliliğini, bütünlüğünü ve 
erişilebilirliğini sağlar.
APT (Advanced persistant 
threat) ler ile uğraşır.
Veri güvenliğinin temelidir.
Siber tehditlerle ilgilenir.
Tüm tehditlerle, uygun güvenlik 
protokollerinin olması gerektiği yerde 
olduğunu garantileyerek, ilgilenir.
Sonuç olarak, her ne kadar iki terim birbirleri ile değişmeli olarak 
kullanılabilir diye düşünülse de, “Siber Güvenlik” ağların, bilgi-
sayarların ve verinin izinsiz elektronik erişiminden korunması ile 
ilgilenirken, “Bilgi Güvenliği” verinin sayısal veya fiziksel biçim-

---

S İ B E R G Ü V E N L İ K
93
de tutulmasına bakılmaksızın tüm veri varlıklarının korunmasını 
hedefler. Her iki alandaki uzmanlar için de, güvenlik tehditlerini 
özümseyebilmek temel hedeftir.
3.5. Siber Ortamda Tehditler
Siber ortamı tehlikeye atan, zarar veren veya bilinmez bir duruma 
sürükleyen hareketler, tehdit olarak algılanmaktadır. Siber ortam 
üzerinde oluşabilecek tehditleri tanımlamak, bu tehditler karşısın-
da alınabilecek önlemleri belirleyebilmek adına önem taşımaktadır. 
Tehditler zararlı veya kasti hareketlerin sonucunda oluşabileceği 
gibi, bazen de kişilerin bilmeden gerçekleştirdiği bir olaydan da 
kaynaklanabilir. Örneğin sistemde yeni kullanıcı oluşturulması es-
nasında verilen izinlerin yanlış yapılandırılması istenmeden yapıl-
mış bir hareket olmakla birlikte, siber ortam üzerinde istenmeyen 
etkiler oluşturabilmektedir. 
Siber güvenliğin ilgilendiği tehditler beş başlıkta incelenebilir: 
Hacktivism, Siber Suç, Siber Sabotaj, Siber Terörizm, Siber Savaş. 
Her tehdit türünün bir motivasyonu, aktörleri ve hedefleri mevcut-
tur. Şekil 3.1’de tehdit türlerinin genel bir değerlendirmesi görül-
mektedir. Şekilde yukarıdan aşağıya doğru indikçe, siber tehdidin 
yaygın etkisi artmaktadır.