[ This article was originally published here ]
Dijital alanlarda gizlenen tehlikelerin artmasıyla birlikte, siber güvenliğe duyulan ihtiyaç artık hemen hemen tüm işletme sahipleri için yaygın olarak bilinen bir gerçektir.
Ağlarını korumaya gelince, çoğu işe temel güvenlik duvarı ile başlar. Ek katmanlar gerekli olsa da, gözden kaçırılmaması gereken daha da temel bir şey var: fiziksel bağlantının kendisi. Bu, üzerlerine alarm takmadan önce güvenli ve kaliteli kapı ve pencerelere sahip olduğunuzdan emin olmak gibidir.
Peki, en güvenli internet bağlantısı türü hangisidir?
Bu soruyu yanıtlamak için AT&T’nin Çözüm Danışmanı ekibinin bir üyesi olan ve birincil rolü işletmeler için tam ağ çözümleri tasarlamak olan Robert Lozanski’ye danıştım. Aşağıdaki paragraflarda, farklı bağlantı türlerini inceleyelim ve her birinin kalitesini ve güvenlik düzeyini değerlendirelim.
Yarışmacılarla tanışın
Öncelikle, farklı internet bağlantısı türlerini anlamak önemlidir. En yaygın olanları bakır, fiber ve kablosuz ağlardır.
Bakır: Bakır kablolar orijinal internet bağlantılarıdır. Verileri elektrik sinyalleri şeklinde iletirler. Bu tip bağlantı yıllardır kullanılsa da bakırın bakımı zordur, sınırlı hız seçenekleri vardır ve zamanla bozulur. Sonuç olarak, birçok
Hücresel: Bir hücresel ağ, verileri havadan ileterek İnternet’e erişim sağlar. Ağ, yerdeki kablolar yerine baz istasyonlarına bağlanır. Hücresel internet, 5G’nin piyasaya sürülmesiyle büyük teknolojik ilerlemeler kaydetmiş olsa da, hala sınırlamaları var. Hücresel ağlar şu anda birçok kablolu seçeneğe göre daha düşük hız katmanlarına sahiptir – gelecek.
Lif: Fiber optik internet, internet hizmetini ışık atımları yoluyla iletmek için fiber optik kablolar adı verilen demetlenmiş cam şeritlerinden oluşan bir ağ kullanır. Fiber optikler, internet bağlantılarının türüdür. Ayrıca en yüksek hız seçeneklerini sunarlar.
Bağlantıların güvenliğini değerlendirme
Bir ağı değerlendirmenin yaygın bir yolu, onu CIA üçlüsüne göre ölçmektir: Gizlilik, Bütünlük ve Erişilebilirlik. Farklı internet taşıma türleri arasında, üç CIA gerekliliğini yerine getirme biçimleri nedeniyle bazıları diğerlerinden daha güvenlidir. Başka bir deyişle, güvenli bir ağ yüksek düzeyde gizlilik, bütünlük ve kullanılabilirliğe sahip olacaktır.
2023 itibariyle, 5G kablosuz bağlantıları, onları ağ pazarında güçlü rakipler haline getiren güvenlik katmanı seçeneklerine ve hızlarına sahiptir. Bununla birlikte, kablolu bağlantının güvenilirliği ve bant genişliği kullanılabilirliği nedeniyle kablolu bağlantılar, internet bağlantılarına öncelik veren işletmeler için hala birincil tercihtir.
Lozanski’ye göre, “hücresel bir ağ çözümü, hareketliliği ve esnekliği açısından kullanışlı olsa da, kablolu bağlantılar daha yüksek hız ve performans sağlayacakları için yine de ek bir güvenlik katmanı sunar. Bir hücresel bağlantı, gün boyunca dalgalanmalarla geniş bant bağlantısı gibi çalışabilir, ancak aynı hızları sunmaz.”
Bahsedilen iki kablolu bağlantı olan bakır ve fiber arasında çok fazla rekabet yoktur. 1 Tb/sn’ye varan hızlarla fiber, ışık hızında hareket eder ve bakır kablolu bağlantıların sağlayamadığı kullanılabilirlik ve güvenilirlik sunar.
Ancak, en güvenli bağlantı arayışı burada bitmiyor. Fiber optik bağlantılar camdan yapılmalarına ve ışık hızında hareket etmelerine rağmen, bağlantının sağlanma şekli değişebilir ve dolayısıyla farklı güvenlik seviyeleri sunar. Bu farkı ortadan kaldırmanın en basit yolu, paylaşılan ve özel bir bağlantı arasında ayrım yapmaktır.
Paylaşılan bağlantı, birden fazla birimin sınırlı hızlarla aynı bant genişliğini paylaştığı yerdir. Bu, çoğu kişinin Fiber’i düşündüklerinde aklına gelen bağlantı türüdür ve giderek daha uygun maliyetli ve popüler bir seçenek haline gelmektedir. Ne yazık ki, yalnızca sağlayıcıların altyapılarını oluşturdukları nitelikli alanlarda mevcut olduğundan, paylaşılan fiberin kullanılabilirliği sınırlıdır. Fiber altyapısı hızla gelişmesine rağmen, hala ortak fiber tesislerinin hiç olmadığı yerler var. AT&T paylaşımlı Fiber için uygun olup olmadığınızı görün.
Noktadan noktaya bağlantı olarak da bilinen Tahsis Edilmiş Bağlantı, sağlayıcının bireysel bir müşteriye tek bir fiber hattı oluşturduğu yerdir. Bant genişliğini komşu birimlere bölen paylaşılan bağlantıların aksine, özel bir bağlantı tek bir birim için ayrılmıştır. Güvenlik için CIA metriğini kullanırken, Özel Fiber Devresi en üstte çıkar. Aşağıda döküm var:
Ayrılmış Fiber Devreyi güvenli yapan nedir?
1. Gizlilik
Güvenli bir ağ, doğru kişilerin ihtiyaç duyulan bilgilere erişebildiği, diğerlerinin ise dışarıda tutulduğu bir ağdır. Ayrılmış bir bağlantının öne çıkan özelliklerinden biri, kendi ağında dolaşması ve doğrudan bir tel merkezine bağlanmasıdır. Bağlantı birden çok kullanıcı tarafından paylaşılmadığından, bu, hacklemeyi çok daha zorlaştırır.
Lozanski bir örnek verdi: “Ayrılmış bir fiber devre, web barındırma sunucuları ve e-posta sunucuları gibi altyapılarını yerinde barındıran işletmeler için son derece özeldir. Fiziksel olarak daha güvenli olduğu için özel internet ideal bir seçenektir.
Bununla birlikte, özel bir devrenin fiziksel düzeyde bir miktar koruma sağlayabileceğini, ancak bağlantının yine de halka açık internete yönlendireceğini ve gerçekten gizli bir bağlantı sağlamak için ek Siber güvenlik katmanlarının gerekli olduğunu belirtmek önemlidir. Bir saldırı durumunda, doğru güvenlik katmanlarıyla paylaşılan bir bağlantı, korumasız bir özel fiber devreden daha iyi sonuç verecektir. Fiziksel bağlantı yalnızca temeldir ve Özel bir devrenin tek başına kullanılması tam bir gizlilik sağlamaz.
2. Dürüstlük
Bir ağın bütünlüğü, üzerinde dolaşan verilerin doğruluğu, eksiksizliği ve tutarlılığı ile ölçülür. Lozanski, yaptığı birçok istişare sayesinde, yüksek dürüstlüğe sahip bir bağlantının önemini vurgulayan bir eğilim görüyor. “Günümüzde birçok işletme VoIP (İnternet Üzerinden Ses Protokolü) kullanıyor. Bu, herhangi bir sorun olmasını istemediğiniz verilerdir.”
İşletmeler, aramalarını barındırmak için geleneksel bakır sabit hatları kullanmak yerine, ses verilerini internet üzerinden göndermek için VoIP kullanıyor. Daha uygun maliyetli olmasına ve sayısız e-postaya sahip olmasına rağmen, bu çözüm internet bağlantısında daha yüksek bir güvenilirlik yaratır. İnternet kararlı değilse veriler bozulabilir ve ses kalitesi düşebilir.
“AT&T Özel İnternet ile, görev açısından kritik verilere öncelik verebilirsiniz ve VoIP söz konusu olduğunda arama kalitesi garanti edilir. Özel İnternet, başka bir bağlantı türüyle elde edemeyeceğiniz bir Hizmet Sınıfı bileşeni ekleyebilir,” diye devam etti Lozanksi.
3. Kullanılabilirlik
Bir ağ, kullanıcıları tarafından kullanılamıyorsa, güvenli değildir. Ağ sahiplerinin kaynaklarına sorunsuz bir şekilde erişebilmesi gerekir. Lozanski, “Yapbozun Ayrılmış Fiber devresini farklı kılan parçası, kullanılabilirlik, gecikme, titreme ve paket kaybı için Hizmet Düzeyi Anlaşmaları tarafından desteklenen tek bağlantı olmasıdır. SLA’lar operatöre göre değişiklik gösterse de, AT&T’de Özel Fiber Devrelerimizde %100 kullanılabilirlik hizmet seviyesi anlaşmaları garanti ediyoruz. Yılın 365 günü 7/24 internet bağlantınız olacak” dedi.
Paylaşılan bir bağlantıda, birden çok kullanıcı aynı bant genişliğini paylaşır. Otoyolda aynı anda birçok araba seyahat ettiğinde tıkanan trafik gibi, paylaşılan bir bağlantı trafiğin en yoğun olduğu saatlerde yavaşlayabilir. Sağlayıcı ne olursa olsun, paylaşılan bağlantılar, aynı türden hizmet düzeyi anlaşmaları olmadan ‘en iyi çaba’ hızlarında çalışır. Bu, daha yavaş onarım süresine ve birçok işletme için gelir ve güvenlik kaybına neden olabilir.
Özel Fiber devreleri kimler içindir?
Tahsis Edilmiş Fiber, bu tür işletmelerin büyük ölçekli ağ oluşturma ihtiyaçları ve daha yüksek aylık maliyet nedeniyle, esas olarak kurumsal düzeydeki müşteriler tarafından kullanılıyordu. Bununla birlikte, daha fazla işletme internete taşındıkça ve dijital varlıklarını artırdıkça, birçoğu Tahsis Edilmiş Fiber’i giderek daha cazip bir seçenek olarak görüyor.
Lozanski, “Genel olarak, görev açısından kritik verilere öncelik vermesi gereken herhangi bir işletme, Tahsis Edilmiş Devre ile ilgilenebilir. Aylık maliyet daha yüksek olsa da, internetin kesilmesi durumunda işletmenin maruz kalabileceği etkiyi ve mali kaybı da analiz etmek önemlidir”. Çoğu zaman, Ayrılmış Fiberin ek maliyeti, birden çok hizmeti bir araya getirerek dengelenebilir.
Günün sonunda, seçtiğiniz bağlantı ne olursa olsun, fiziksel bağlantının yalnızca ilk katman olduğunu unutmayın. Tahsis Edilmiş Devre sağlam bir temel oluşturacak olsa da, onu korumak için ağın üzerine neyin yerleştirildiğini düşünmek de aynı derecede önemlidir. Siber tehditler sadece artıyor ve hazırlıklı olmak için ilk adım bilgilendirilmek.
AT&T Dedicated Fiber hakkında daha fazla bilgi edinmek ve bu yıl işletmeniz için uygun olup olmadığını görmek için ücretsiz danışmanlık talebinde bulunmak için tıklayın.
reklam