Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

4.2.1. Tehdit 
Bilgi güvenliğinden bahsedebilmek için ilk olarak tehdidin kavram-
sal olarak anlaşılması gerekmektedir. Literatürde varlıklara açıklık-
ları kullanarak zarar verme potansiyeli [15], bir sistem ya da özne-
nin maruz kaldığı gizli tehlike ya da dış kaynaklı risk faktörleri [16], 
bir açıklığa karşı bir tehdit kaynağının başarılı işlem gerçekleştirme 
potansiyeli [17] gibi farklı tanımlamalar bulunmaktadır. Ortak nok-
talar değerlendirilerek bir tanımlama yapmak gerekirse; Şekil 4.4’te 
görüldüğü üzere bir sistemdeki açıklıkların kullanılarak bilgi var-
lıklarının bir kısmının sızdırılması ya da zarara uğratılması potan-
siyeli/ihtimali tehdit olarak tanımlanmaktadır. Tehdit kaynakları 
ise deprem, sel, toprak kayması gibi tehditleri içeren “doğal”, uzun 
süreli elektrik kesintileri, yıldırım gibi tehditleri içeren “çevresel” 
ve yanlış veri girişi, zararlı yazılımların yüklenmesi gibi “insan kay-
naklı” tehditler olarak 3 ana başlıkta toplanmaktadır [15]. 
Şekil 4.4. Tehdit tanımı
Kişisel, kurumsal ve ulusal bilgi güvenliği açısından değerlendiril-
diğinde saldırganlar ve kötü niyetli kullanıcılar dışında bilinçsiz ve 
dikkatsiz çalışanlar ya da kullanıcılar farkında olmadan birer tehdit 
kaynağı haline dönüşebilmektedir. 
Tehdidin tanınması farkındalığa temel teşkil etmektedir. Siber gü-
venlik tehditleri farklı kaynaklara sahip olsa da çok büyük bir bö-
lümünü siber saldırılar oluşturmaktadır. Bu nedenle siber güvenlik 
Bilgi
Varlıkları
Bilgi
Sistemi
Açıklıklar
Tehdit Kaynağı

---

S A L İ H E R D E M E R O L - Ş E R E F S A Ğ I R O Ğ L U
114
tehditlerinin kavramsal olarak daha iyi anlaşılabilmesi için farkın-
dalık bakış açısıyla siber saldırı yaşam döngüsüne de kısaca değini-
lecek ve örnek bir olay ile açıklanacaktır.