Veri güvenliği dendiğinde artık akla ilk olarak HSM gelmeye başladı. Kişisel internet kullanıcılarının pek dikkatini çekmese de kurumlar ve firmalar için son derece büyük önem taşıyan veri sızıntılarını önleme noktasında “hardware security module” yani HSM çözüm odaklı bir seçenek olabiliyor. HSM en genel şekliyle özel bir güvenlik donanımına sahip cihazdır.
Kriptografik anahtarların fiziksel koşullarda muhafaza edilebilmesi ve aynı zamanda kriptografik işlemlerin de güvenli bir şekilde gerçekleştirilebilmesi için üretilmiş bir cihaz modeli olan HSM her geçen gün daha yaygın bir kullanım alanına kavuşuyor. Çünkü pek çok noktada kullanıcıların beklentilerini karşılayabilen bir donanım olduğu söylenebilir.
HSM Ne İşe Yarar?
HSM, uygulamaların son derece güvenli bir şekilde çalışmalarını sağlayabilme özelliği ile ön plana çıkıyor. Kök anahtar korunumu, PIN yönetimi, çeşitli bankacılık işlemlerinin online yapılması, veritabanı şifrelemesi, doküman imzalama, kod imzalama güvenli bir şekilde yapılabilecek işlemler arasında yer alıyor. Aynı zamanda bu uygulamalara doküman haklarının korunması, sertifikaların geçerliliği, SSL web ya da XML web servisleri, zaman damgası ya da DNS güvenliği işlemleri de eklenebilir.
HSM ile Yazılım Tabanlı Şifreleme Arasındaki Fark
Şifreleme işlemi yazılımla da yapılabilir; farkı yaratan şey anahtarın nerede durduğudur. Yazılım tabanlı bir çözümde anahtar, er ya da geç sunucunun belleğine düşer. O sunucuya yetkiyle erişen ya da bellek dökümü alabilen biri, anahtarı da elde edebilir.
- Anahtar dışarı çıkmaz: HSM’de anahtar donanımın içinde üretilir ve orada kalır. Dışarıya veri gönderilir, anahtar gönderilmez.
- Fiziksel müdahaleye direnç: Kurcalanmaya karşı tasarlanan modeller, kasa açılmaya çalışıldığında anahtar materyalini silecek şekilde davranır.
- Yetki ayrımı: Anahtarı kullanabilmek ile anahtarı görebilmek ayrı yetkilerdir; sistem yöneticisi olmak anahtarı okumaya yetmez.
- Denetlenebilirlik: İmzalama ve şifre çözme işlemleri cihaz üzerinde kayıt altına alınabilir.
Bu ayrım, “veriyi şifreledik” demenin tek başına neden yeterli olmadığını da açıklar: şifreleme ancak anahtarın korunduğu kadar güçlüdür.
HSM ile Yapılabilecekler Neler?
HSM donanımlarının tamamı olmasa da büyük bölümü PKI sistemleri için tasarlanıyor. Bu nedenle saniyede 25 ila 7000 adet RSA imzalama yapabilme özelliğine sahip olabiliyorlar. Hem hızlı olması hem de yazılımının sağladığı çeşitli özelliklerden faydalanabilmesi sayesinde HSM’ler CPU yüklemeleri ile darboğaz olarak adlandırılan sıkıntıları da en düşük seviyeye çekebilme başarısını gösterebilirler.
Aslında HSM donanımları esnek bir yapıya sahiptir demek yanlış olmayacaktır. Çeşitli kullanım amaçlarına göre external ve internal şeklinde iki farklı sınıfta üretilebiliyorlar. Kullanıcılar da kullanım amaçlarına uygun özellikleri sunan çeşidi tercih edebiliyor ve özelliklerinden maksimum seviyede faydalanabiliyor. Ayrıca ağ ortamlarında çalışabilen modelleri de mevcut.
Şifreli Disklerde Veri Kurtarma ile İlişkisi
Anahtar yönetimi doğru kurulduğunda güvenlik artar; ancak anahtara erişim kaybedildiğinde şifreli bir birimden veri okumak da imkânsız hâle gelebilir. Bu yüzden şifreli sistemlerde arıza yaşandığında yapılacak ilk iş, diske müdahale etmek değil anahtar ve kurtarma bilgisinin durumunu tespit etmektir. Şifreli disk, sunucu ve RAID yapılarında izlediğimiz süreç için veri kurtarma hizmetlerimiz ve sunucu kurtarma sayfalarına bakabilirsiniz. Delil niteliği taşıyan verilerde ise adli bilişim süreci uygulanır.
İlgili Yazı
HSM’nin hangi sektörlerde nasıl kullanıldığını, sağladığı avantajları ve Mavi Disk süreçlerindeki yerini ayrı bir yazıda ele aldık:
👉 HSM Kullanım Alanları: Finans, Sağlık ve Kamuda Veri Güvenliği
Mavi Disk Veri Kurtarma Hizmetleri tüm Türkiye genelinde 7 GÜN 24 SAAT hizmet vermektedir. Her türlü data ve veri kaybınız için bize danışın: (0212) 441 52 43 · iletişim
Kategori: Güvenlik
