Antivirüs Nedir? Nasıl Çalışır, Firewall Varken Neden Gerekir?
Bilgisayarlarımız, sunucularımız ve telefonlarımız artık kişisel fotoğraflarımızdan şirketimizin finansal verilerine kadar en değerli bilgilerimizi taşıyor. Bu da onları siber saldırganlar için cazip bir hedef haline getiriyor. Antivirüs yazılımları, bu cihazları zararlı yazılımlara karşı koruyan en temel güvenlik katmanıdır.
Bilgisayarlarımız, sunucularımız ve telefonlarımız artık kişisel fotoğraflarımızdan şirketimizin finansal verilerine kadar en değerli bilgilerimizi taşıyor. Bu da onları siber saldırganlar için cazip bir hedef haline getiriyor. Antivirüs yazılımları, bu cihazları zararlı yazılımlara karşı koruyan en temel güvenlik katmanıdır. Bu yazıda antivirüsün ne olduğunu, bugün nasıl çalıştığını, hangi türlerinin bulunduğunu ve işletmenizde bir firewall olsa bile neden her cihazda ayrıca antivirüs bulunması gerektiğini anlatıyoruz.
Antivirüs Nedir?
Antivirüs, bilgisayar ve sunucu gibi cihazlarda zararlı yazılımları (malware) tespit eden, engelleyen ve temizleyen güvenlik yazılımıdır. Adı ilk dönemlerde yalnızca “virüslere” karşı geliştirilmesinden gelse de bugünkü antivirüs çözümleri fidye yazılımlarından casus yazılımlara, truva atlarından bilgi çalan zararlılara kadar çok geniş bir tehdit yelpazesine karşı koruma sağlar.
Modern bir antivirüs arka planda sürekli çalışır; indirilen dosyaları, e-posta eklerini, takılan USB bellekleri ve çalışan programları gerçek zamanlı olarak izler. Şüpheli bir durum gördüğünde dosyayı engeller, karantinaya alır veya siler.
Antivirüs Ne İşe Yarar?
Antivirüsün temel görevi, zararlı yazılımın cihaza yerleşmesini ve zarar vermesini önlemektir. Pratikte bu şu anlama gelir:
- Kişisel ve kurumsal verilerin çalınmasını ya da şifrelenmesini engeller.
- Kullanıcının fark etmeden açtığı zararlı ekleri, sahte yazılım güncellemelerini ve tehlikeli indirmeleri durdurur.
- Cihaza zaten bulaşmış zararlıları tespit edip temizler.
- Cihazın saldırganlar tarafından başka saldırılar için (botnet, kripto para madenciliği vb.) kullanılmasını önler.
- Kurumsal çözümlerde, tüm cihazların güvenlik durumunu merkezi bir panelden izleme imkânı verir.
Antivirüs Nasıl Çalışır?
Eskiden antivirüsler büyük ölçüde bilinen zararlıların “parmak izlerini” (imzalarını) tanımaya dayanıyordu. Bugün her gün yüz binlerce yeni zararlı varyantı ortaya çıktığı için modern çözümler birden fazla yöntemi bir arada kullanır:
- İmza tabanlı tespit: Dosyalar, bilinen zararlı yazılımların imzalarını içeren veritabanıyla karşılaştırılır. Bilinen tehditlerde hızlı ve güvenilirdir ancak yeni zararlıları yakalayamaz.
- Sezgisel (heuristic) analiz: Dosyanın kodu ve yapısı incelenerek zararlı yazılımlara özgü kalıplar aranır. Daha önce görülmemiş varyantların yakalanmasına yardımcı olur.
- Davranış analizi: Program çalışırken ne yaptığı izlenir. Örneğin bir uygulama kısa sürede yüzlerce dosyayı şifrelemeye başlarsa, imzası bilinmese bile fidye yazılımı olarak durdurulabilir.
- Makine öğrenmesi ve bulut itibar sorgusu: Dosyalar, milyonlarca örnekle eğitilmiş modellerle değerlendirilir; şüpheli dosyalar üreticinin bulut altyapısında sorgulanarak saniyeler içinde karar verilir.
- Sandbox (korumalı alan): Bazı çözümler şüpheli dosyayı izole bir ortamda çalıştırarak gerçek davranışını gözlemler.
- Karantina ve temizleme: Tespit edilen zararlı, sistemden izole edilir; ardından silinir veya mümkünse temizlenerek zararsız hale getirilir.
Antivirüs Türleri Nelerdir?
Antivirüs pazarı son yıllarda önemli ölçüde değişti. Bugün karşınıza çıkacak başlıca çözüm türleri şunlardır:
1. İşletim sistemine yerleşik antivirüs
Windows 10 ve 11 ile birlikte gelen Microsoft Defender Antivirus bunun en bilinen örneğidir. Ek maliyet gerektirmez ve bireysel kullanıcılar için iyi bir temel koruma sunar. Ancak işletmeler için merkezi yönetim, raporlama ve gelişmiş tehdit tespiti gibi özellikler genellikle ek lisans gerektirir.
2. Klasik (geleneksel) antivirüs ve internet güvenlik paketleri
Ağırlıklı olarak imza tabanlı çalışan antivirüs yazılımlarıdır. İnternet güvenlik paketleri bunlara web koruması, e-posta filtreleme, güvenli alışveriş ve parola yöneticisi gibi ek özellikler ekler. Bireysel kullanıcılar arasında hâlâ yaygındır.
3. Yeni nesil antivirüs (NGAV)
İmzaların yanında makine öğrenmesi, davranış analizi ve bulut zekâsını kullanan çözümlerdir. Bilinmeyen ve dosyasız (fileless) tehditleri yakalamada klasik antivirüse göre çok daha başarılıdır.
4. EDR / XDR
EDR (Endpoint Detection and Response), cihazlardaki tüm şüpheli etkinlikleri kayıt altına alır, saldırının nasıl gerçekleştiğini görünür kılar ve güvenlik ekibinin cihazı ağdan izole etmek gibi müdahaleleri uzaktan yapmasını sağlar. XDR ise bu görünürlüğü e-posta, ağ, bulut ve kimlik sistemlerini kapsayacak şekilde genişletir. Eskiden yalnızca büyük kurumlara hitap eden EDR, bugün birçok KOBİ paketinde de standart olarak sunuluyor.
5. MDR (Yönetilen Tespit ve Müdahale)
Kendi güvenlik ekibi olmayan işletmeler için EDR/XDR altyapısının 7/24 bir uzman ekip tarafından izlendiği hizmet modelidir.
Antivirüs Hangi Zararlı Yazılımları Tespit Edebilir?
“Malware” (zararlı yazılım), aşağıdaki türlerin tamamını kapsayan şemsiye bir terimdir. Güncel bir antivirüs çözümü bu tehditlerin hepsine karşı koruma sağlamalıdır:
- Virüs: Başka dosyalara bulaşarak çoğalan ve zarar veren kod parçacıkları.
- Solucan (worm):Kullanıcı etkileşimine ihtiyaç duymadan, ağ üzerindeki güvenlik açıklarını kullanarak kendi kendine yayılan zararlılar.
- Truva atı (trojan): Kendini yararlı bir program gibi gösterip kullanıcıyı kurmaya ikna eden, arka planda gizli amaçlarını yürüten yazılımlar.
- Fidye yazılımı (ransomware): Dosyaları şifreleyerek erişimi engelleyen ve fidye talep eden zararlılar. Günümüzde çoğu zaman veriyi şifrelemeden önce çalıp “ifşa etme” tehdidiyle de şantaj yapar.
- Bilgi çalan yazılımlar (infostealer): Tarayıcıda kayıtlı parolaları, oturum çerezlerini ve kripto cüzdanlarını çalan zararlılar. Son yıllarda kurumsal veri ihlallerinin önemli başlangıç noktalarından biri haline geldi.
- Casus yazılım (spyware) ve keylogger: Kullanıcının etkinliklerini ve klavye girişlerini izleyerek bilgi toplayan yazılımlar.
- Reklam yazılımı (adware): İzinsiz reklam gösteren, çoğunlukla doğrudan zarar vermese de cihazı yavaşlatan ve başka tehditlere kapı açabilen yazılımlar.
- Kripto madenciliği zararlıları (cryptojacker): Cihazın işlem gücünü izinsiz olarak kripto para üretmek için kullanan yazılımlar.
- Rootkit: Sistemin derinlerine yerleşerek kendini ve diğer zararlıları gizleyen yazılımlar.
- Dosyasız (fileless) zararlılar: Diske dosya yazmadan, PowerShell gibi sistemin kendi araçlarını kullanarak bellekte çalışan saldırılar. Bunları yakalamak için davranış analizi şarttır.
Antivirüs Bilgisayarı veya İnternet Hızını Yavaşlatır mı?
Antivirüs, çalışabilmek için sistem kaynaklarını (işlemci, bellek, disk) kullanır; dolayısıyla belirli bir yük oluşturması doğaldır. Özellikle tam sistem taramaları ve büyük güncellemeler sırasında geçici yavaşlamalar hissedilebilir.
Ancak güncel antivirüs çözümleri bu yükü en aza indirecek şekilde tasarlanmıştır: Daha önce taranmış ve değişmemiş dosyaları tekrar taramaz, ağır analizleri buluta taşır ve tam taramaları cihazın boşta olduğu saatlere planlar. Doğru yapılandırılmış bir antivirüsün günlük kullanımda fark edilir bir yavaşlamaya yol açmaması gerekir.
İnternet hızı açısından da durum benzerdir: Antivirüs bağlantı hızınızı doğrudan düşürmez. Web koruması özelliği sayfaları açılmadan önce kontrol ettiği için çok kısa gecikmeler oluşabilir; büyük güncelleme indirmeleri de anlık olarak bant genişliği kullanabilir. Cihaz performansının belirgin şekilde düştüğünü fark ederseniz, birden fazla antivirüsün aynı anda çalışmadığından emin olun; iki farklı antivirüs birbirini engelleyerek ciddi performans sorunlarına yol açabilir.
En İyi Antivirüs Hangi Kriterlere Göre Seçilmeli?
- Bağımsız test sonuçları: AV-TEST ve AV-Comparatives gibi bağımsız laboratuvarların koruma, performans ve yanlış alarm testlerine bakın. Pazarlama iddialarından daha güvenilir bir göstergedir.
- Tespit yöntemleri: Yalnızca imza tabanlı değil; davranış analizi ve makine öğrenmesi de kullanan çözümleri tercih edin.
- Fidye yazılımı koruması: Toplu şifreleme davranışını durdurabilen ve gerekirse dosyaları geri alabilen özellikler sunup sunmadığını kontrol edin.
- Kaynak tüketimi: Cihazlarınızı yavaşlatmadan çalışabilmeli.
- Merkezi yönetim (işletmeler için): Tüm cihazları tek panelden izleyebilmek, politika atayabilmek ve rapor alabilmek kritik önemdedir.
- EDR yetenekleri: Bir saldırı yaşandığında ne olduğunu görebilmek ve cihazı uzaktan izole edebilmek için EDR özelliklerini değerlendirin.
- Güncelleme sıklığı ve destek: Tehdit veritabanının sürekli güncellenmesi ve Türkçe, erişilebilir teknik destek önemlidir.
- Lisans maliyeti: Fiyatı, sunulan özellikler ve korunacak cihaz sayısıyla birlikte değerlendirin.
Firewall ile Endpoint Antivirüs Arasındaki Fark Nedir?
Pek çok işletme, “Firewall’umuz zaten var, antivirüse gerek var mı?” sorusunu soruyor. Bu soruyu yanıtlamak için iki çözümün nerede durduğunu ve neyi görebildiğini anlamak gerekir.
Firewall, ağınızın internete açılan kapısında durur. Yeni nesil firewall’lar yalnızca hangi trafiğe izin verileceğine karar vermekle kalmaz; antivirüs, saldırı önleme (IPS), web ve uygulama filtreleme gibi modüllerle zararlı içeriği daha cihazlarınıza ulaşmadan engeller. Böylece tüm ağ için tek noktadan güçlü bir koruma sağlar.
Bugün internet trafiğinin büyük bölümü şifreli (HTTPS) olarak taşınıyor ve saldırganlar zararlı yazılımlarını bu şifreli trafiğin içine gizliyor. SSL/TLS inceleme özelliğine sahip firewall’lar bu trafiği çözüp inceleyebilir. Yine de her şifreli bağlantı incelenemez: Sertifika sabitleme (certificate pinning) kullanan uygulamalar, gizlilik nedeniyle incelemeden muaf tutulan bankacılık veya sağlık siteleri ve parola korumalı arşiv dosyaları ağ seviyesinde açılamayabilir. İşte bu noktada, trafiğin şifresi cihazda çözüldükten sonra son kontrolü yapan endpoint antivirüs devreye girer.
Ayrıca bazı tehditler hiç ağdan geçmez. Bir çalışanın evden getirdiği USB bellek, harici disk ya da şirket dışında enfekte olup ağa geri bağlanan bir dizüstü bilgisayar, firewall’un kontrol alanının dışında kalır. Bu tehditleri ancak cihazın üzerinde çalışan bir antivirüs yakalayabilir.
| Firewall (ağ geçidi) | Endpoint antivirüs (cihaz) | |
| Nerede çalışır? | Ağın giriş-çıkış noktasında | Her bilgisayar ve sunucunun üzerinde |
| Neyi görür? | Ağdan geçen trafiği (SSL inceleme ile şifreli trafiğin büyük bölümünü) | Cihazda açılan dosyaları, çalışan süreçleri, bellek ve sistem davranışını |
| Neyi göremez? | USB bellek, harici disk gibi ağa uğramayan kaynakları; incelemeden muaf tutulan veya çözülemeyen şifreli trafiği | Ağ genelindeki saldırı denemelerini, diğer cihazları, ağ seviyesindeki politikaları |
| Güçlü olduğu alan | Tehdidi cihaza ulaşmadan durdurmak, tüm ağ için tek noktadan politika | Şifre çözüldükten sonraki son kontrol, davranış analizi, cihaz içi tehditler |
| Benzetme | Binanın kapısındaki güvenlik görevlisi | Binanın içinde devriye gezen ekip |
Firewall Aldım, Antivirüse İhtiyacım Var mı?
Evet. Firewall ve endpoint antivirüs birbirinin alternatifi değil, tamamlayıcısıdır. Firewall tehditlerin büyük bölümünü kapıda durdurarak cihazlara düşen yükü azaltır; endpoint antivirüs ise kapıdan sızan veya hiç kapıdan geçmeyen tehditlere karşı son savunma hattını oluşturur. Bir restoran düşünün: Kapıdaki güvenlik görevlisi şüpheli kişileri içeri almaz, ancak içeride olup biteni salondaki personel takip eder. İkisinden biri eksik olduğunda güvenlik zinciri kopar.
Fidye yazılımı saldırılarının önemli bir kısmı, bir çalışanın oltalama e-postasındaki eki açması veya sahte bir yazılım güncellemesini çalıştırması gibi kullanıcı kaynaklı adımlarla başlar. Bu nedenle çok katmanlı bir yaklaşım; yani ağ seviyesinde firewall, cihaz seviyesinde antivirüs/EDR, düzenli güncelleme, yedekleme ve kullanıcı farkındalığı bir arada uygulanmalıdır.
Sistemimi Virüslere Karşı Nasıl Korumalıyım?
- Güncellemeleri ertelemeyin. İşletim sistemi, tarayıcı ve uygulama güncellemeleri bilinen güvenlik açıklarını kapatır.
- Her cihazda güncel bir antivirüs kullanın. Antivirüsü mümkünse temiz bir sisteme kurun; zaten enfekte olduğundan şüphelendiğiniz cihazları önyüklenebilir (bootable) kurtarma tarama araçlarıyla kontrol edin.
- Ağınızı firewall ile koruyun. Ağ geçidinde antivirüs ve saldırı önleme modülleri bulunan bir firewall, tehditlerin büyük bölümünü cihazlara ulaşmadan durdurur.
- Düzenli yedek alın. Yedeklerin en az bir kopyasını ağdan ayrı (çevrim dışı) tutun ve geri dönüş testlerini düzenli yapın; fidye yazılımına karşı en etkili sigorta budur.
- Çok faktörlü kimlik doğrulamayı (MFA) açın. Parolalarınız çalınsa bile hesaplarınızın ele geçirilmesini zorlaştırır.
- Kullanıcı yetkilerini sınırlayın. Çalışanların günlük işlerini yönetici yetkisi olmayan hesaplarla yapması, zararlıların sisteme yerleşmesini zorlaştırır.
- Çalışanlarınızı bilinçlendirin. Oltalama e-postalarını ve sahte bağlantıları tanıyabilen bir ekip, en güçlü güvenlik katmanlarından biridir.
- Bilinmeyen USB bellekleri takmayın. Kaynağını bilmediğiniz harici depolama cihazlarını kurumsal bilgisayarlara bağlamayın.
Kaynakça:
Sıkça Sorulan Sorular
En çok okunanlar
