Shadow

Etiket: siber güvenlik

Sızma Testi Nedir?

Sızma Testi Nedir?

Güvenlik
Bir kurumun uğrayacağı saldırıların önceden tespit edilmesi ve hedeflenen sistemlere/ verilere yetkisiz erişim sağlamayı hedefleyen siber saldırı simülasyonları ve bu doğrultuda yapılan işlemler sızma testi ya da pentest diye adlandırılmaktadır.Günümüz dünyasında teknolojik gelişmelerle birlikte bilgiye erişim, kritik bir hale gelmiştir. Dünya çapında kurumlar erişimlerini kontrol altına almayı hedefleseler de saldırganlar her zaman bir yolunu bulmaya çalışmaktadır. Bu noktada saldırgan bakış açısıyla yaklaşarak bir kurumun uğrayacağı saldırıların önceden tespit edilmesi ve hedeflenen sistemlere/ verilere yetkisiz erişim sağlamayı hedefleyen siber saldırı simülasyonları ve bu doğrultuda yapılan işlemler sızma testi ya da pentest diye adlandırılmaktadır. Pentest (Sızma Testi) ana ha...
Çalışanların güvenlik kuralı ihlalinin 5 nedeni

Çalışanların güvenlik kuralı ihlalinin 5 nedeni

Ana Sayfa, Güvenlik
Siber güvenlik politikalarının sadece saldırganlara odaklı hazırlanması, kuralların çalışanlar üzerinde etki doğurmamasına neden olabiliyor. WatchGuard'ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez'e göre çalışanların kural ihlaline yol açan 5 neden şöyle:MELİH BAYRAM DEDE1 - Bilgisizlik: Günümüzde siber saldırıların yüzde 91'inin bir oltalama tekniğiyle başladığı gerçeği, çalışanların bilgisizliğinin riskleri artıran ilk faktör olduğunu gösteriyor. Saldırı taktiklerine kanmak dışında, ofis dışında sürdürülen çalışmalarda güvenliğe dikkat etmeden hareket etmek, şirketçe izin verilmeyen uygulamaları kurumsal cihazlarda kullanmak, halka açık bulut tabanlı servislerde hassas verileri depolamak gibi hatalar da bilgisizlik veya bilinçsizlik nedeniyle güvenliği sekteye uğratan durumlard...
Bilgi Güvenliği Başkanı şart

Bilgi Güvenliği Başkanı şart

Ana Sayfa, Güvenlik, Kurumsal
Güçlü bir siber güvenlik geçmişine sahip 250 şirketteki bilgi güvenliği başkanlarıyla yapılan anket, etkili bir güvenliğin nasıl inşa edilebileceğini ortaya koyuyor. Siber güvenlik faaliyetlerinde başarılı olmak için ilk kural şirketlerde Bilgi Güvenliği Başkanı (CISO) istihdam etmek.MELİH BAYRAM DEDE1- Bilgi güvenliği başkanı (CISO) olması güç katar:Güçlü bir siber güvenlik kültürüne sahip olan şirketler arasındaki en güçlü ortak noktalardan biri, bu kurumlarda mutlaka güvenlikten sorumlu başkan bulunması geliyor. Ankete katılan şirketlerin yüzde 86'sında bir CISO (Bilgi Güvenliği Başkanı) bulunuyor ancak 2018'in başlarında yapılan başka bir çalışma, günümüzde şirketlerin yüzde 48'inde hala bir CISO?nun bulunmadığını ortaya koyuyor. Komtera Teknoloji güvenlik uzmanlarına göre, CIS...
Siber güvenlikte yeni oyuncu

Siber güvenlikte yeni oyuncu

Ana Sayfa, Güvenlik, Kurumsal
Türkiye'de dijital dönüşümün öncülüğünü yapan, geliştirdiği teknoloji ve yaptığı yatırımlarla dünyanın ilk dijital operatörü olan Turkcell, sahip olduğu teknolojik üstünlüğü siber güvenliği sağlamak için de kullanacak. Bu amaçla bir Siber Güvenlik Operasyon Merkezi kuran Turkcell, tehdidlere karşı şirketlere 7/24 özel çözümler sunacak.MELİH BAYRAM DEDEAğ ve sistemlerin güvenliğinin sağlanması için geliştirdiği dijital teknolojileri kurumların hizmetine sunan Turkcell, kurumlar için 7/24 hizmet sunacak yeni bir Siber Güvenlik Operasyon Merkezi'ni hayata geçirdi. Turkcell Maltepe Teknoloji Plaza'da kurulan yeni merkez sayesinde, özel uzman ekipler kurumların yaşayacağı siber saldırılara karşı izleme yaparak, olası siber ataklar öncesinde gerekli önlemlerin alınmasını sağlayacak v...
Siber güvenlikte en zayıf nokta insan

Siber güvenlikte en zayıf nokta insan

Ana Sayfa, Güvenlik
Şirketler için en büyük siber tehdit faktörü ne fidye yazılımlar, ne istenmeyen e-postalar. Kurumsal ağlar için en büyük tehdit faktörü insan hatası.MELİH BAYRAM DEDEŞirketler için en büyük siber tehdit faktörü ne fidye yazılımlar, ne spam e-postalar ne de korunmasız (Nesnelerin İnterneti) IoT cihazları! Ponemon Institute tarafından 612 bilgi güvenliği uzmanı ile gerçekleştirilen ankete göre en büyük siber tehdit faktörü insan hatası. Bitdefender Türkiye'nin Operasyon Direktörü Alev Akkoyunlu, şirketlerin insan hatasından kaynaklanan siber tehditlerden korunmak için tedbirli olmaları gerektiğini vurguluyor.ZORLU BİR SÜREÇPonemon Institute tarafından gerçekleştirilen siber güvenlik anketi, büyük ölçekli veri ihlallerinin devam edeceğini ve bilgi güvenliği uzmanlarının ön...