Yetkilendirme (Authorization)
Doğrulanmış bir kullanıcının hangi kaynaklara erişebileceğini belirleme süreci.
Yetkilendirme↗ (authorization), kimliği doğrulanmış bir kullanıcının, cihazın veya programın hangi kaynaklara erişebileceğine ve hangi işlemleri yapabileceğine karar verme sürecidir. Kısaca "neye izniniz var?" sorusunu yanıtlar; kişinin kim olduğu değil, ne yapmaya yetkili olduğu belirlenir.
Yetkilendirmeyi kimlik doğrulamadan ayırmak önemlidir; ikisi birbirini izleyen ama farklı adımlardır. Bir benzetmeyle: kimlik doğrulama↗ binaya kimin girdiğini teyit eder ("kapıdan girdiniz"), yetkilendirme ise o kişinin hangi odalara girebileceğini, hangi dolapları açabileceğini belirler. Önce kimlik doğrulanır, sonra yetki uygulanır.
Yetkiler genellikle rollere, gruplara veya kurallara göre tanımlanır (örneğin rol tabanlı erişim, RBAC). Bu aşamada en az yetki ilkesi↗ devreye girer: her kullanıcıya yalnızca işini yapmaya yetecek kadar izin verilir. Böylece bir hesap ele geçirilse bile, saldırganın erişebileceği alan ve verebileceği zarar baştan sınırlanmış olur.
Bu terimin geçtiği rehberler
Bir Talebin Gerçekten Yetkili Bir Kullanıcıdan Geldiğini Doğrulama
Bir yapay zeka ajanının, isteği yapan tarafın bunu isteme yetkisine gerçekten sahip olup olmadığını değerlendirmek için kullanabileceği pratik işaretler.
Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Bilgi Güvenliği Öğrenme Yolculuğu: Temelden Uzmanlığa
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.