Kamusal web güvenliği (Türkiyede kamu kurumları ve özel şirketlere ait web sitelerinin web güvenliği açısından değerlendirilmesi üzerine bir araştırma)
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Marmara Üniversitesi, Sosyal Bilimler Enstitüsü, Gazetecilik Anabilim Dalı, Türkiye
Tezin Onay Tarihi: 2010
Tezin Dili: Türkçe
Öğrenci: MESUT GÜLNAZ
Danışman: ERHAN AKYAZI
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:Bu tez, teknolojik gelişmeler sayesinde oldukça yayılan ?internet üzerinden çevrim içi servis verme/alma? hizmeti sunan kamu kurumlarına ve özel şirketlere ait web sitelerinin web güvenlik seviyeleri ve bu seviyelerinin yeterlilik ve etkinlik bakımından araştırılmasını amaçlamaktadır.Bu kurumların, web sitelerini hazırlatma ve yayınlatma yöntemleri, web sitelerinin güvenliği için ayırdıkları ödenek miktarları, güvenlik personel sayıları, hazırlayan ve güvenliği ile ilgilenen personellerinin sertifikasyon ve yeterlilik seviyeleri gibi kriterlerin, kurumların web sitelerinin güvenliğinin sağlanmasındaki etkinlik seviyelerinin, kamu kurumlarına ait web siteleri ile özel şirketlere ait web siteleri arasında karşılaştırmalı olarak değerlendirilmesi, tezin ana çerçevesini oluşturmaktadır.Tüm bu kriterlerin sistemlerin ve web sitelerinin güvenliğini baskın olarak etkilemediği, sertifikasyon, güvenlik ödenek miktarları ve diğer etmenlerin sistemlerin güvenliğinde etkin rol oynayamadıkları bu tezde vurgulanan bir argümandır.Bu tez kapsamında ele alınan web sitelerinin güvenliğini etkileyen tüm etmenler tek taraflı ele alınmamıştır. Kamu kurumları ya da özel şirketlerin, kurum web sistemlerinin güvenliğine verdikleri önem de ele alınmıştır. Bu etmenler birbirini etkileyen ve şekillendiren etkenler olarak değerlendirilmiştir.Tezde öncelikle kullanılan ana kavramlar hakkında açıklamalar yapılmış, ardından bu kavramların birbirleriyle ilişkilendirmelerine geçilmiştir. Bunu yaparken de, konu ile ilgili çeşitli görüşler ortaya konulmuş, konuya ve bakış açısına en uygun görülenler vurgulanmıştır. Tezin ana yaklaşımını oluştururken, özellikle CSI Computer Crime and Security Survey 2006 ve 2009 raporlarından, "Web Application Security Statistics 2008", Web Application Security Consortium, 2009 raporundan ve tarafımca yapılan web güvenlik taraması sonuçlarından yararlanılmıştır.Teorik bölümden sonra, araştırma bölümünde, araştırma anketine cevap veren özel şirket ya da kamu kurum çalışanlarının bağlı oldukları kurumların web siteleri web güvenlik taramasından geçirilmiştir. Bunun için çeşitli güvenlik tarama araçları, yol ve metotları kullanılmıştır. Tüm web sitesi taramalarında aynı metot ve yol ve araçlar aynı ayarlar ile kullanılmıştır. Elde edilen tüm veriler, kurumların güvenlik yeterlilik ve etkinliklerinin belirlenmesi çerçevesinde değerlendirilmiştir.