ÖDEV... Aşağıdaki soruları dersten sonra defterinize cevaplayınız.
Soru 1. Veri Güvenliği(CIA) Bileşenlerini yazınız.
Soru 2. Aşağıda(Derste anlatılan) tanıtımı yapılan "Sokak Güvenlik AI" adlı YZ uygulamasını inceleyin ve bir güvenlik denetçisi gibi aşağıdaki soruları yanıtlayın. (40 puan)
- Proje
Adı: Sokak Güvenlik AI
- Amacı:
Belediyeler için geliştirilmiş bir sistemdir. Şehrin çeşitli
noktalarındaki akıllı kameralardan gelen görüntüleri anlık analiz eder.
- İddiası:
Kalabalıkta düşen birini, kavga çıkaran bir grubu veya kaybolan bir çocuğu
otomatik tespit edip, ilgili birimlere (sağlık, polis, aile) anında
bildirim göndererek müdahale süresini kısaltır.
- Vaat
Ettiği Fayda: Daha güvenli ve hızlı müdahale edilen bir şehir.
|
Güvenlik
Değerlendirme Soruları |
Cevabınız
ve Gerekçeniz |
|
1. Risk
Tanıma: Bu uygulama, hangi YZ'ye özgü güvenlik risklerini taşıyor
olabilir? Zararlı Veri Enjeksiyonu(Girişi) Gizlilik İhlali Önyargı ve Ayrımcılık
Tersine Mühendislik Saldırıları |
Risk 1:
... |
|
2. Önlem
Önerisi: Yukarıda belirttiğiniz risklerden birine karşı, uygulamanın
alması gereken somut bir güvenlik önlemini yazın. Güvenli Veri İşleme ve Şifreleme Düzenli Model Denetimi ve Testi Kullanıcı Onayı ve Şeffaflık Saldırı Tespit Sistemleri |
Risk:
... için Önerilen Önlem: ... |
|
3. Veri
Güvenliği Bileşeni: Bu sistem
topladığı yüz görüntülerini saklarken, "CIA" üçlüsünden hangi
bileşeni en çok önemsemelidir? Neden? Gizlilik Bütünlük
Erişebilirlik/Kullanılabilirlik |
En Çok
Önem Verilmesi Gereken Bileşen: ... |
|
4. Genel
Değerlendirme: Böyle bir sistemin kullanılması, sunduğu kamu güvenliği
faydası ile beraberinde getirdiği riskler arasında nasıl bir dengede
olmalıdır? Kısaca
görüşünüzü yazın. |
Görüşüm:
... |
VERİ GÜVENLİĞİNİN TEMEL BİLEŞENLERİ
Bir YZ sistemindeki Bilgi/Veri
güvenliği, üç temel bileşen yani CIA Modeli üzerine kuruludur:
1. Gizlilik
(Confidentiality): Bilginin yetkisiz kişilerin eline geçmemesi,
görülememesi, okunamamasıdır.
- Örneğin:
Şifrenizin başkası tarafından bilinmemesi
- “Ev_AI” örneği için:
Kullanıcının ev içi kamera görüntülerinin gizliliği, bu
görüntülerin sadece kullanıcının kendisi ve (kullanıcı izin verirse)
güvenlik ihlali durumunda sistem yöneticileri tarafından görülebilmesiyle
sağlanır.
2. Bütünlük (Integrity): Bilginin
yetkisiz veya kasıtsız olarak değiştirilmemesi, bozulmaması, doğru ve eksiksiz
kalmasıdır.
- Örneğin: Ödev
dosyanızın silinmemesi veya değiştirilmemesi
- “Ev_AI” örneği için:
YZ modelini eğiten "enerji tüketimi verilerinin bütünlüğü",
bu verilere kötü niyetle yanlış değerler eklenmemesi (Data Poisoning) ve
verilerin doğru kalmasıyla sağlanır.
3. Kullanılabilirlik/
Erişilebilirlik (Availability): Bilgiye ihtiyaç duyulduğunda, yetkili
kişiler tarafından erişilebilir olması.
- Örneğin: Okulun
e-posta sisteminin çökerek erişilemez olmaması
- “Ev_AI” örneği için:
Kullanıcı işten çıkıp eve geldiğinde, akıllı kombiyi açmak için
uygulamaya erişebilmelidir. Sistemin sürekli çalışır durumda olması (erişilebilirlik),
bir siber saldırı (DDoS) ile çökertilmemelidir.
CIA hakkında daha fazla
örnek için : 6 Sınıf – 14. Hafta
