Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

3.4. Siber Güvenlik ve Bilgi Güvenliği Arasındaki Fark
Bilgisayar ağlarının kullanımının giderek artışı ve hayatımızın bir-
çok alanına dahil oluşu, bilgi güvenliğinin sağlanması problemini 
beraberinde getirmiştir. Bu durumda siber güvenliğin tanımı ile be-
raber cevaplanması gereken bir soru da “Bilgi Güvenliği”ni “Siber 
Güvenlik”ten ayıran unsurların ve ortak yanlarının ne olduğudur.
Bilgi güvenliği; sağlanan servislerin, sistemlerin ve verinin korun-
masını sağlar. Kişiler bilgi güvenliğini kendi bakış açısı ile değer-
lendirdiğinde, günlük hayatta kullandıkları bilgisayarların veya 
her gün kullandıkları sosyal paylaşım platformlarına girişin vb. 
güvenliğinin sağlanması olarak düşünebilir. Her kullanıcı için bili-
şim sisteminin farklı olanaklar sunduğu düşünülürse, bu durumda 
“bilgi güvenliği” ifadesinin kişilere özgü olarak farklı anlamlar ta-
şıyabileceği söylenebilir. Son yıllarda günlük hayatımıza giren bir 
diğer ifade ise “siber güvenlik”tir. Özellikle kurumlar tarafından 
güvenlik uzmanı arayışında, iş ilanına yazılması gereken ifadenin 
“bilgi güvenliği uzmanı” mı yoksa “siber güvenlik uzmanı” mı ol-
ması gerektiği kafa karıştırıcı soru olarak kalmaktadır. Her ne kadar 
“bilgi güvenliği” ve “siber güvenlik” ifadeleri birbirlerinin yerine 
kullanılsa da aslında farklı anlamlar içermektedir. Her ikisinin ör-
tüşen tarafları olduğu gibi ayrışan tarafları da mevcuttur.
Bilgi güvenliği, fiziksel ve sayısal olarak tutulan verinin, yetkisiz 
erişimlerden, kullanımlardan, bozulmalardan veya değiştirilmeler-
den korunmasıdır. 
Siber güvenlik, bilgisayarların, verinin ve ağların yetkisiz sayısal 
ataklardan, erişimden veya tahripten, çeşitli yöntem ve teknolojile-
rin kullanımı ile korunmasıdır [13, 14].

---

G Ü Z I N U L U T A Ş
92
Her iki terimin ortak değerlendirilmesi gerekirse:
1. Her ikisi de verinin güvenliğinin fiziksel olarak sağlanmasını ge-
rektirir. Veriye olan fiziksel erişimin, sayısal veya fiziksel formla-
rın herhangi birinde tutulması durumunda dahi, yerinde olması 
gerekir. Her iki mekanizma için de verinin güvenliği ön planda-
dır. 
2. Bilgi güvenliği açısından değerlendirildiğinde firmaya ait veri-
nin yasa dışı herhangi bir erişimden uzak tutulması gerekirken, 
siber güvenlik açısından veriye yasa dışı sayısal erişimin engelle-
nebilmesi temel problemdir. Siber güvenlik, siber uzayı yetkisiz 
sayısal erişimlerden korurken, bilgi güvenliği bilgi varlıklarının 
yetkisiz erişimlerden korunmasıdır.
3. Siber güvenlik, siber uzayda var olan veya var olmayan tehditle-
re karşı (sosyal medya hesaplarının, kişisel bilgilerin vb. korun-
ması) koruma sağlarken, bilgi güvenliği bilgiye karşı olan teh-
ditlerle ilgilenir. Bilgi güvenliğinin sağlamaya çalıştığı üç temel 
amaç: Bütünlük, gizlilik ve erişilebilirliktir.
Tablo 3.2’de siber güvenlik ve bilgi güvenliği tanımları karşılaştır-
malı olarak sunulmuştur.