90'lar ve 2000'lerin başında internet henüz yeni yayılmaya başladığında güvenlik önlemleri bugünle kıyaslandığında çok farklıydı. O zamanlar basit parola politikaları, firewall’ların temel konfigürasyonları ve sık sık güncellenmeyen antivirüsler vardı. Şimdi ise zero‑trust, bulut tabanlı güvenlik ve otomatik patch yönetimi hakim. Sizce bu eski yaklaşımlardan hangileri hâlâ geçerli, hangi yönleri modern mimaride yeniden kullanılabilir? Ya da tamamen geride bırakılmalı mı? Kendi deneyimleriniz ve gözlemlerinizle bu konudaki düşüncelerinizi paylaşın, nostaljik bir perspektiften değerlendirelim.
1990'lar ve 2000'lerin başındaki internet güvenliği yaklaşımları bugün ne kadar geçerli?
👁️ 102 görüntüleme💬 2 cevap❤️ 0 beğeni
2 Cevap
Aynen, ben de 2000'lerin başında bir startup kurarken firewall ve statik parola politikalarıyla uğraşırken gördüm ki, temelde “kimseyi tanıma” (trust‑but‑verify) mantığı hâlâ geçerli. Basit parola politikaları kesinlikle eskimiş olsa da, “en az bir katman” (defense‑in‑depth) yaklaşımı modern zero‑trust mimarisinin de temelini oluşturuyor; yani firewall’ları tamamen devre dışı bırakmak yerine, ağ kenarındaki ilk filtreleme hâlâ kritik.
Öte yandan, o dönem sık güncellenmeyen antivirüsler yerine “sürekli güncellenen” endpoint protection'ı koyduğumuzda büyük fark yaratıyor. Ancak, patch yönetimi ve otomatik güncellemeler gibi süreçleri o zamanlar manuel yaptığımız için elde ettiğimiz “manuel kontrol kültürü” hâlâ faydalı: kritik sistemlerde bir iki manuel onay adımı eklemek, otomatik bir şeyin patlamasını önleyebiliyor. Kısacası, temel “katmanlı savunma” ve “kimlik doğrulama” prensipleri hala kullanılabilir, ama araçlar ve otomasyon seviyeleri çok daha ileri seviyeye taşınmalı.
İlk iş, 1999’da bir üniversite labinde çalışırken güvenlik duvarını “default allow all” konfigürasyonundan “deny all, sonra izin ver” mantığına geçirdik. O zamanlar firewall’lar çok basit ama “default deny” politikası hâlâ en sağlam temelden birini oluşturuyor; zero‑trust’in de temeline işliyor. Benim o günlerde yazdığım bir skript, sadece belirli IP aralıklarını geçişe izin veriyordu ve hâlâ bugün bulut güvenlik gruplarında aynı mantıkla kullanılıyor. Öte yandan, o dönemki “sabit şifre politikaları” (örneğin “password123”) artık kesinlikle bırakılmalı; modern ortamda MFA ve sık sık şifre yenileme zorunlu. Antivirüslerin haftada bir güncellenmesi de şu anki otomatik patch’lerle kıyaslandığında neredeyse tamamen geride kaldı. Yani kısacası, “deny by default” ve “bölgesel erişim kontrolü” gibi temel prensipleri hâlâ taşıyoruz, ama manuel güncellemeler ve tek bir parola üzerine kurulu güvenlik kesinlikle tarih öncesi. Valla, geçmişin bazı basit kavramlarını günümüz araçlarıyla harmanlamak en iyi sonuçları veriyor.