Siber Güvenlik

Siber pandemide son durum. Son yaşadığımız ve etkileri devam eden belki de 2021 sonuna kadar devam edecek Solarwinds siber saldırısı sonrası gelişmeleri siber pandemi ye benzetmiştim. Son iki haftada yaşanan gelişmeleri kısa kısa paylaşmak istedim. […]

Covid 19 aşı üretim sürecinde çokça gündeme gelen siber saldırı haberleri sonrası,  Tedarik Zincirlerinin Siber Saldırılardan Korunması konusunda Forbes’in yayınladığı bir haberi sizinle paylaşmak istedim. Bunun yanında Solarwinds saldırısı da tedarik zinciri güvenliği ile ilgili […]

Zero Trust – Sıfır Güven, bir kuruluşun ağ sınırları içindeki veya dışındaki her şey (bilgisayar, kullanıcı,…) için varsayılan bir güven seçeneğine sahip olmaması gerektiği fikrine dayanan güvenlik merkezli bir modeldir. Erişim izni verilmeden önce sisteme […]

Siber Pandemi ye dönüşen SolarWinds siber saldırı etkileri artarak devam ediyor. Amerika tarihinin en büyük siber saldırısı olarak gösterilen SolarWinds vakası tam bir Siber Pandemi ye dönüşmüş durumda. Kısa kısa önemli gelişmeler ve detay haberlerin […]

Solarwinds saldırılarında son durum nedir? Solarwinds’in Orion isimli ürününün bir güncellemesine yerleştirilen bir arka kapı (backdoor) açığını kullanarak gerçekleştirilen siber saldırılardaki son durumu paylaşalım. Yaklaşık 300 bin müşterisi olduğunu bildiğimiz Solarwinds bu olaydan 18 bin […]

SolarWinds kullanıcıları tehlikede. FireEye’ya yapılan siber saldır sonrasında gündeme bomba gibi düşen Solarwinds Orion yazılımındaki güvenlik açığı sebebi ile SolarWinds kullanıcıları tehlikede. Siber saldırganlar, Solarwinds Orion 2019.4 HF 5 ve 2020.2 hotfix yüklenmemiş yada  2020.2 […]

Sosyal mühendislik nedir? Bu yazıda size siber güvenlik kapsamında Sosyal Mühendislik nedir, siber saldırganlar insanları ikna etmek için hangi teknikleri bir kaç canlı örnek ile paylaşmak istedim. Sosyal Mühendislik, size ait gizli bilgileri elde etmek […]

İnsanları ikna etmenin 6 prensibi nedir? “Sosyal Mühendislik Nedir” başlıklı yazımda bahsettiğim sadece siber saldırganların değil sizleri bir şekilde ikna etmek isteyen kişi, kuruluş,… tarafından kullanılan İnsanları ikna etmenin 6 prensibini ayrıca yazmak istedim. İnsanları […]

Yılın önemli Siber Güvenlik etkinliklerinden birisi olan CloudSec TrendMicro tarafından 24 -25 -26 Kasım tarihlerinde sanal ortamda düzenlendi. Covid-19 un sebep olduğu nadir olumlu konulardan birisi bu tür etkinliklere online katılabilme imkanı bulmamız. Üç gün […]

Bu yazıda ENISA tarafından hazırlanan raporun en büyük 15 güvenlik tehdidi ile ilgili raporunda yayınladığı tehditlerin ön önemlilerini inceleyeceğim. Detaylı rapor için aşağıdaki linkleri kullanabilirsiniz. Her bir tehdit için detaylı bir rapor mevcuttur. Aşağıdan her […]

SECTORAL AND THEMATIC THREAT ANALYSIS – Sektörel ve Tematik Tehdit Analizi  Bu rapor saldırıların sektörlere göre analizlerini içeriyor. Ayrıca yeni gelişen teknolojileri ne tür saldırıların olabileceği belirtilmiş. Çoğu saldırı eğilimi “sabit” iken, tüm sektörler için “Artan” […]

Avrupa Birliği Siber Güvenlik Ajansı ENISA,  8 yıldır düzenli olarak yayınladığı Siber Güvenlik konusunda detaylı incelemelerini 20 Ekim 2020 de yayınladı. Oldukça kapsamlı ve detaylı hazırlanan bu raporları ben de ilk defa görüyorum. Eminim bir […]

SonarQube kaynak kodu yönetim aracı olarak bir çok kuruluş tarafından kullanılmaktadır. Yazılımın temel kullanım amacı yazılım geliştiriciler tarafında yazılan kodların herhangi bir güvenlik açığı barındırmadığından emin olmaktır. Ancak tüm teknolojik ürünlerde olduğu gibi bu yazılımın […]

Ponemon Enstitüsü bu yıl 15. kez Veri İhlalinin Maliyeti Raporu başlıklı raporunu yayınladı. Son 5 yıldır bu raporun sponsorluğunu ve yayıncılığını IBM üstleniyor. İşletmelerin bu araştırmayı veri ihlallerinin ve siber güvenlik vakalarının her türdeki ve […]

Bu yazıda Siber Güvenlik Uzmanında Bulunması Gerken Beceriler Nelerdir, Siber Güvenlik Uzmanının Bilmesi Gereken Programlama Dilleri Nelerdir, Siber Güvenlik Uzmanında Bulunması Gereken Sertifikalar Nelerdir okuyabilirsiniz.  Siber Güvenlik kaliteli uzman eksiğinin fazlaca görüldüğü bir alan, dolayısı […]