GÜVENLİK MÜHENDİSLİĞİ


Günümüzde network ağlarıyla birbirine bağlanan, bilgisayarların hakim olduğu, bir dünyaya doğru gidilmektedir. Güvenliğin yönü, özel veya kamuya ait ortamların fiziksel korunmasından daha çok, iş hayatını, ticari sözleşmeleri, kişisel bilgileri ve internet güvenliğini içeren daha geniş bir alana doğru kaymaktadır. Özellikle her uygulama için potansiyel güvenlik ihtiyacının düşünülmesine ve tespit edilmesine gerek duyulmaktadır. Örnek olarak risk, tehdit, güvenilirlik, zayıflık, sorumluluk, bütünlük, kişisel gizlilik gibi kavramlar üzerinde yeniden düşünülmeli ve konu bilimsel platformlara taşınmalıdır.


Güvenlik sorunlarının odağının yön değiştirmesi, güvenlik mühendisliğinin önemini arttırmaktadır. Güvenlik mühendisliği, gittikçe daha da kritik bir disiplin haline gelmekte ve diğer mühendislik bilimleri ile uyuşan, birçok disiplinle ilgili, anahtar bir unsur olarak ortaya çıkmaktadır. Bu içerikle sistemlerin ve uygulamaların, evrimine, sürdürülebilmesine, yönetimine, operasyonuna ve gelişimine uygulanabilir kılınmaktadır. Doğal olarak, güvenlik kapsamındaki değişim, ticaret sürecine, teşebbüslerin yeniden yapılandırılmasına, mühendislik süreçlerinin yeniden gözden geçirilmesine ve güvenliğin yeniden tanımlanmasını zorlamaktadır.

GÜVENLİK MÜHENDİSLİĞİNİN TANIMI

Güvenlik mühendisliği, gelişen bir disiplindir. Bugün için, yaygın olarak kabul görmüş bir tanımı yapılmamıştır. Bununla birlikte tanımla ilgili bazı genellemeler yapmak mümkündür. Güvenlik mühendisliğinin bazı amaçları şunlardır:

· Bir teşebbüsle ilgili güvenlik risklerinin anlaşılabilir kılınmasıdır.
· Tanımlanan risklerle uyumlu olarak, güvenlik ihtiyaçlarının tespit edilmesidir.
· Güvenlik ihtiyaçlarını, diğer disiplinlerle entegre olmuş bir güvenlik rehberliğine dönüştürmektir.
· Güvenlik mekanizmalarının, etkinliğinin ve doğruluğunun güvenilirliğini sağlamaktır. · Güvenlik zayıflıklarının neden olabileceği tesirlerin tespit edilmesidir.
· Sistemin güvenilirliğinin sağlanması için, bütün mühendislik disiplinlerini ve uzmanlık alanlarını, sisteme entegre etmektir.