Şöyle bir geçmişe dönüp bakıyorum da, her şey büyük bir merakla başladı. Bugünkü gibi elinin altında her şeyi anında açıklayan yapay zekaların, hazır video rehberlerin olmadığı dönemler... 12-13 yaşlarımdayken, ellerimde Social Engineering: The Art of Human Hacking kitabı ve birkaç etik hacker kılavuzuyla siber dünyanın kapısını aralamıştım.
O zamanlar bilgiye ulaşmak bugünkü kadar kolay değil idi; forumlar vardı. Türk Hack Team gibi platformların tozunu yutar, oralardan arkadaşlar edinir, insanlara sorular sorarak o satır aralarındaki bilgileri cımbızla çekerdik. Gündüz okul, yoğun çalışma temposu, akşam ise boş kalan her anı bu dijital labirentte çözümler arayarak geçirmek... Oldukça zahmetli ama bir o kadar da keyifli yıllardı. İleri düzey bir uzman olmamıştım belki ama o genel kavramları, sistemin nasıl çalıştığını kavramak bile insana ayrı bir vizyon katıyordu.
Peki, bugünden o günlere baktığımda siber güvenliğe sıfırdan başlamak isteyenler için işin teorik temelleri nasıl şekilleniyor? Gelin, biraz "AFK" kalıp bu yola birlikte göz atalım.
Bu dünyanın temeli, bir şeyleri ezberlemekten ziyade "Bu nasıl çalışır?" sorusunu sormaktan geçiyor. Eskiden forumlarda okuduğumuz temel kavramlar bugün hâlâ geçerliliğini koruyor. Örneğin ağ mantığı, yani verinin bilgisayardan bilgisayara nasıl gittiğini (TCP/IP, OSI modeli ve portların mantığını) çözmeden siber güvenlikte ileri adım atmak imkansızdır. Bir kapının nasıl kilitlendiğini anlamak için önce kilidin mekanizmasını çözmek gerekir. Yanı sıra Linux ekosistemini (özellikle Kali Linux veya Debian türevlerini) tanımak, komut satırına yabancı olmamak bu işin olmazsa olmazıdır çünkü komut satırı sizin tuvalinizdir.
Tabii bu işin sadece teknik boyutu yok; bir de insan faktörü var. Okuduğum ilk kitaplardan biri olan Social Engineering: The Art of Human Hacking, bana en zayıf halkanın her zaman insan olduğunu öğretti. En güçlü şifreleri de kullansanız, en güncel güvenlik duvarlarına da sahip olsanız, insan psikolojisindeki merak, korku veya aciliyet hissi gibi zaaflar her zaman birer açık yaratabilir. Siber güvenlik sadece kod yazmaktan ibaret değildir; aynı zamanda insan davranışlarını analiz edebilme sanatıdır.
Aslı olan ise o araştırma kültürü ve sabırdır. Bugün her şey bir tık uzağımızda olsa da, asıl öğrenme süreci araştırma yaparken harcanan ve kazanca dönüşen saatlerde gizlidir. Bir hata koduyla saatlerce boğuşmak, forum köşe bucak çözüm aramak, o sabrı göstermek bir teknoloji tutkununu amatörlükten profesyonelliğe taşıyan en değerli adımdır.
12 yaşında o forum köşelerinde sorular sorangerçek bir merakla başlayan bu yolculuk, bugün sistemleri ve donanımları kurcalayan tutkuyla aynı merkeze hizmet ediyor: Öğrenme ve keşfetme arzusu. Eğer siz de siber güvenliğe yeni adım atıyorsanız; hazır çözümlere hemen teslim olmayın. Araştırın, sorgulayın, terminal ekranının başında kahvenizi yudumlarken o mantığı kafanızda oturtun. Çünkü bu yolculuk, sadece bir meslek değil, dünyaya bakış açınızı kökten değiştiren bir macera.
Sizin siber güvenlik veya teknolojiyle tanışma hikayeniz nasıl başladı? İlk kurcaladığınız sistem neydi? Gelin, yorumlarda dertleşelim!