Aranan Kelime: "koruma"

FortiMail

DeepFreeze Standard

Sistemlerini güvence altına almak ve herhangi bir kısıtlama olmaksızın sorunsuz çalışmasını sağlamak isteyen BT yöneticileri için son derece yararlı olduğunu kanıtlayan bir dizi güçlü özellik ile birlikte gelir.

FortiGate 6501F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiDDoS 800B

FortiDDoS, çok düşük gecikme süresiyle hem bilinen hem de zero-day saldırılarına karşı koruma sağlar. Dağıtımı ve yönetimi kolaydır ve kapsamlı raporlama ve analiz araçları içerir.

FortiManager 300F

FortiManager, tek bir panel aracılığıyla ağ trafiği ve tehditleri hakkında kavrama sağlar ve gelişmiş tehditleri içeren birleşik, uçtan-uca koruma için kurumsal özellikler ve gelişmiş güvenlik yönetimi sunar. Fortimanager 300F küçük ve orta ölçekli işletmeler için önerilmektedir.

Deepinfo ASM

Kuruluşunuzu siber saldırılara karşı korumak için Saldırı Yüzeyi Yönetim Platformunu kullanın.

Anti-Executable Enterprise

Faronics Anti-Executable, antivirüs çözümünüzü atlayabilecek herhangi bir bilinmeyen tehdidi engeller. Sadece onaylanmış uygulamaların bir bilgisayarda çalıştırılmasına izin vererek geleneksel bir anti-virüs çözümünün ötesine geçen bir yaklaşımı gerektiren tehditlerden korur.

FortiWeb 100E

Bir web uygulaması güvenlik duvarıdır. Web uygulamalarını ve API(Uygulama Programlama Arayüzü) yi bilinen ve bilinmeyen açıklardan ve hedef saldırılardan korumaya yardımcı olur. Uygulamaları modellemek için makine öğrenimini kullanır ve uygulamaları bilinen güvenlik açıklarından ve zero days tehditlerinden korur.

KEDR (Kaspersky EDR)

Kaspersky EDR, tehditleri kötü amaçlı yazılımların ötesinde etkili bir şekilde izler, gelişmiş teknolojileri kullanarak tehditleri etkili bir şekilde tespit eder, ham verileri ve kararları merkezi olarak toplar, saldırılara hızlı bir şekilde müdahale eder ve tespit edilen tehditlerle kötü amaçlı eylemleri önler.

DeepFreeze Enterprise

İsteğe bağlı bir iş istasyonunun istenen yapılandırma ve ayarlarının anlık görüntüsünü anında yeniden başlatarak IT Yönetici tarafından dondurulması, istenmeyen değişiklikler sistemden kaldırılarak bozulmamış durumuna getirilmesi ile uç noktaları korur.

FortiGate 6500F

Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ile ağınızı güvende tutar.

FortiGate 6301F

FortiGate 6301F ürünü Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiGate 4401F

Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar.

FortiGate 4201F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiGate 7121F

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hem de şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiGate 2601F

Büyük işletmeler ve servis sağlayıcılar için veri merkezi çekirdeğinde,dahili segmentlerde veya işletme/bulut tarafında dağıtma esnekliği sağlayan yüksek performanslı tehdit koruması ve SSL denetimi sunar. Günümüzün artan siber tehditlerine karşı rakiplerine göre daha hızlı,yüksek performanslı ve etkili çözümler sunar.

FortiGate 2600F

Büyük işletmeler ve servis sağlayıcılar için veri merkezi çekirdeğinde, dahili segmentlerde veya işletme/bulut tarafında dağıtma esnekliği sağlayan yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek verimli port yoğunluğu ve üstün güvenlik ile ağınızı bağlı ve güvende tutar.

FortiGate 2201E

Büyük işletmeler ve hizmet sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Çok yüksek hızlı arayüzler,yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar. Ağ performansınızı optimize etmek için IPS,SSL denetimi ve gelişmiş tehdit korumasından faydalanın.

FortiGate 1100E

Veri merkezi çekirdeğinde veya dahili segmentlerde dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri ve SSL denetimi sunar. Fortinet’in güvenlik odaklı yaklaşımı sayesinde siber tehditlere karşı korumada yeni sisteme sıkı bir entegrasyon sağlar.

FortiGate 601E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. Kampüs veya şube bazında konumlandırılır ve tam bir UTM kontrolü sağlar. Uygun maliyetli kolay kullanımı ve hızlandırılmış chip sistemi ile siber tehditlere karşı koruma sağlar.

FortiGate 51E

Kurumsal şubeler ve orta ölçekli işletmeler için, uygulama merkezli ölçeklendirilebilir kompakt bir firewall çözümüdür. Tam bir UTM kontrolü sağlar. SD-WAN yapısına kolaylıkla entegre olabilir. Fortinet’in güvenlik odaklı yaklaşımı sayesinde siber tehditlere karşı korumada yeni sisteme sıkı bir entegrasyon sağlar.

FortiGate VM01

Fortigate VM sanal altyapınızdaki kritik güvenlik kontrollerini uygulayarak açıkları azaltmanıza olanak tanır. Uçtan uca eksiksiz bir çevresel güvenlik sistemidir. FortiOS işletim sistemi teklifleri sunan tüm güvenlik ve ağ hizmetlerinin desteği ile çok çeşitli tehditlere karşı koruma sağlar.

FortiGate 7060E

Büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan bir üründür. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Hem şifrelenmiş hemde şifrelenmemiş web siteleri trafiğinde kötü amaçlı yazılımlara ve açıklardan yararlanmalara karşı korur.

FortiGate 7040E

FortiGate 7040E ürünü Fortinet ailesinin büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunan ürünlerinden biridir. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiGate 3980E

Fortigate 3980E büyük işletmeler ve hizmet sağlayıcıları için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sağlar. Yüksek performanslı tehdit koruması ve SSL incelemesi sunar. Derin inceleme ve ayrıntılı politika uygulaması için ağ trafiği içindeki binlerce uygulamayı tanımlar.

FortiGate 1801F

Veri merkezi çekirdeğinde veya dahili segmentlerde işletme/bulut tarafında dağıtma esnekliği sağlayan büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı bağlı ve güvende tutar.

FortiGate 1800F

Veri merkezi çekirdeğinde veya dahili segmentlerde işletme/bulut tarafında dağıtma esnekliği sağlayan büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi sunar. Çok yüksek hızlı arayüzler, yüksek bağlantı, yüksek verimli port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı bağlı ve güvende tutar.

FortiGate 201E

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 200F

Uygulama merkezli ölçeklendirilebilir yeni nesil güvenlik duvarı özelliklerine sahip bir firewall çözümü sağlar. SD-WAN yapısına kolaylıkla entegre olur. Orta ölçekli ve büyük ölçekli işletmeler için kampüs veya şube bazında konumlandırılır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 1000D

Büyük işletmeler ve servis sağlayıcılar için yüksek performanslı yeni nesil güvenlik duvarı çözümleri sunar. Ağınızın performansını optimize etmek için gelişmiş tehdit koruması ve IPS, SSL denetiminden yararlanın. Günümüzün artan siber tehditlerine karşı daha hızlı ve etkili bir çözüm sunar.

FortiGate Rugged 35D

Kötü niyetli saldırılara karşı ağları korumak için endüstriyel olarak güçlendirilmiştir ve sağlam bir koruma sağlayan bir güvenlik cihazıdır.SD-WAN teknolojileriyle düşük maliyetli bağlantı sağlar. Zorlu elektrik ve ortam sıcaklıklarına dayanıklıdır.

FortiGate 60F

Uygulama merkezli ölçeklendirilebilir bir firewall çözümüdür.SD-WAN yapısına kolaylıkla entegre olur. Kurumsal şubeler ve orta ölçekli işletmeler için fansız masaüstü formundadır. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar.

FortiGate 40F

Kurumsal şubeler ve orta ölçekli işletmeler için hazırlanmış fansız masaüstü bir firewall çözümüdür. Hızlandırılmış chip sistemi sayesinde siber tehditlere karşı koruma sağlar. Aynı zamanda uygulama merkezli ölçeklendirilebilir basit, dağıtımı kolay endüstride lider bir SD-WAN çözümüdür.

FortiGate 100F

FortiGate 100F serisi, orta ve büyük ölçekli işletmeler için kullanım esnekliği sunan yeni nesil güvenlik duvarıdır. Güvenlik işlemcili yüksek performans, güvenlik etkinliği ve derin görünürlük ile siber tehditlere karşı koruma sağlar.

FortiGate 1200D

FortiGate -1200D, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 1500D

FortiGate 1500D serisi, veri merkezi çekirdeğinde veya dahili segmentlerde işletme / bulut tarafında dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı tehdit koruması ve SSL denetimi sunar.

FortiGate 2500E

FortiGate-2500E, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 2000E

FortiGate-2000E, büyük işletmeler için yüksek performanslı tehdit koruması ve SSL incelemesi yapar. Birçok yüksek hızlı arayüz, yüksek port yoğunluğu ve üstün güvenlik etkinliği ile ağınızı güvende tutar.

FortiGate 3000D

FortiGate 3000D serisi, veri merkezi çekirdeği veya iç bölümlerinde kurumsal / bulut tarafında dağıtma esnekliği ile büyük şirketler ve hizmet sağlayıcılar için yüksek performanslı tehdit koruması ve SSL incelemesi sunar.

FortiGate 3100D

FortiGate 3100D serisi, büyük ölçekli işletmeler ve hizmet sağlayıcılar için yüksek performans tehdit koruması ve SSL denetimi sağlayarak, veri merkezi çekirdeğinde veya dahili segmentlerde işletme / bulut tarafında kullanım esnekliği sunar.

FortiGate 3200D

Fortigate 3200D ürünü Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. Segmentation, IPS, Mobile Security vs. gibi kontrolleri sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

FortiGate 3400E

Fortigate 3400E ürünü Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. Segmentation, IPS, Mobile Security vs. gibi kontrolleri sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

FortiGate 3800D

FortiGate 3800D serisi Fortinet ailesinin Next Generation Firewall ürünlerinden biridir. IPS, NFW, Segmentation, Mobile Security vs. gibi kontrolü sağlar. Enteprise / Cloud tarafında dağıtma esnekliği ile büyük şirketler için yüksek performanslı tehdit koruması ve SSL denetimi yapar.

FortiGate 3960E

FortiGate 3960E serisi, yüksek performanslı tehdit koruması ve büyük şirketler için SSL incelemesi sunar.

Kod Güvenliği Analizi

Günümüzde siber saldırıların büyük oranda uygulama katmanındaki protokolleri hedef alması nedeniyle kod güvenliği analizleri kurumun güvenlik politikaları arasında yer alması gereken önemli bir bileşen haline gelmiştir. Kod analizi, Arka Kapı(Backdoor) ve zararlı kodları araştırarak saldırganlar tespit edip istismar etmeden önce düzeltilmesini sağlar.

Veri Sızıntı Engelleme Çözümleri

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır. Bulut tabanlı sistemlerin ve mobil cihazların kullanımının iş dünyasında da artmasıyla birlikte kurumların bilişim sistemlerini geleneksel güvenlik yöntemleriyle korumaları zorlaşmıştır.

Opensource Veritabanı Çözümleri

MariaDB Server, dünyanın neredeyse her yerinde kullanılan açık kaynak kodlu veri tabanı sunucusudur. Yapısından dolayı MariaDB, pek çok alanda kullanılabilir.

Microsoft Güvenlik İncelemeleri

Güvenli kimlik mekanizması, rol tabanlı erişim sistemi uygulanarak adminlerin sadece bazı özel yönetici ayrıcalıklarını yalnızca ihtiyaç duydukları zaman dilimi içinde kullanmalarını sağlamaktadır.

5651 Yasa Çözümü

Kanun maddesi internet erişiminin kontrol altına alınmasını amaçlamaktadır. Bu sayede internet üzerinden işlenen bilişim suçlarının önemli ölçüde önüne geçilmekle beraber suç unsuru içeren herhangi bir olay sonrasında suçlu ya da sorumluların tespit edilerek suçsuzdan kolayca ayırılmasını sağlamak.

SCADA Güvenliği

SCADA sistemleri; yerel veya uzak endüstriyel proseslerin kontrolü, gerçek zamanlı verileri izlemek toplamak ve işlemek, sensör gibi cihazlarla doğrudan etkileşim ve olay kayıtlarını tutmak gibi servisleri sunan yazılım ve donanım tabanlı endüstriyel denetim sistemleridir.

SSL VPN Çözümleri

VPN çözümleri, kullanıcıların özel ağlara uzaktan bağlanıp sistemi kullanabilmelerini sağlayan fiziksel bağlantı gerektirmeyen sanal özel ağlar olarak tanımlanmaktadır. VPN, uzak kullanıcı ile ağ arasındaki iletişimin şifreli olarak gerçekleştirilmesini ve kullanıcı IP adresinin gizli tutulması gibi güvenlik hizmetlerini sunmaktadır.

Veri Tabanı Güvenliği Çözümlerimiz

Genel olarak veri tabanı güvenliği ürünleri şu tür hizmetler sunar: - SQL komutlarının izlenmesi, loglanması ve zararlı bir komut gelirse engellenmesi,

Tinker Board Çözümü

Tinker Board, ultra küçük form faktöründe, sınıf lideri performans sunarken, sıradışı mekanik uyumluluk sağlayan Tek Kartlı Bilgisayar(SBC)’dır.

Sandbox Çözümleri

Artan siber saldırılar nedeniyle kurumlar kendilerini hem bilinen hem bilinmeyen tehditlere karşı koruyacak yeni nesil güvenlik teknolojilerine gereksinim duymaktadırlar.

Kullanıcı Bilgisayarı Güvenliği

Bilgisayar sistemlerinin güvenliğinin sağlanmasında teknik çözümlerin yanısıra kullanıcıların farkındalıklarının yüksek olması da büyük oranda etkili olmaktadır.

Açık Kaynak Kodlu Sistemlere Göç

Beyaz Net, yerli ürünlerde açık kaynak kodlu çözümler sunmanın ötesinde, AKKY (Açık Kaynak Kodlu Yazılım) alanındaki geniş deneyimimizle, kurum ve şirketlerinize AKKY geçiş sürecinde en iyi rehberlik ve danışmanlık hizmetini sunuyoruz.

Firewall Destek Hizmetlerimiz

Güvenlik duvarı(Firewall), iç ağa gelen ve iç ağdan çıkan trafiği denetlemek ve yetkisiz erişimleri ve zararlı aktiviteleri tespit edip önlemek için tasarlanmış yazılım veya donanım tabanlı olarak ya da ikisinin bileşimi olarak üretilen ağ güvenlik cihazlarından biridir.

URL Web Filtreleme Çözümleri

Kurum çalışanlarının herhangi bir kısıtlama uygulanmadan internet üzerinde gezinmeleri siber saldırılara maruz kalma ve veri kaybı gibi güvenlik risklerine neden olmaktadır.

Microsoft Sunucu Sıkılaştırma

Microsoft her yeni sürümde sunucu güvenliği için gerekli olan default güvenlik mekanizmalarını iyileştirme işleminden geçirse de bu işlevler çoğu zaman tek başına yeterli olmamaktadır. Bu nedenle Windows sunucu sıkılaştırma işlemi siber saldırılara karşı güçlü bir koruma sağlamak için önem taşımaktadır.

WAF Çözümü

WAF’lar her geçen gün karmaşıklaşan sistemlerde web trafiği üzerinden gelen anormalilikleri tespit ederek belirlenen kurallar çerçevesinde gelen taleplerden saldırgan amaçli genel talebi engellemek üzerine kurulmuş bir teknolojidir. Diğer bir deyişle “HTTP/HTTPS/SOAP/XML-PRC”gibi protokoller üzerinde detaylı paket analizi yaparak zararlı istekteri bloklamak için yazılan araçtır.

Yapısal Kablolama Çözümleri

Ağ sistemlerinin kesintisiz sağlanması ve problemlerin daha hızlı çözülmesi için yapısal kablolama doğru planlanmalı ve plana göre uygulanmalıdır.

KVKK Danışmanlığı

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

SOME Danışmanlığı

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır. Finansal kuruluşlar gibi çok sayıda kullanıcıya hizmet veren kurumlar ise bu zararların yanı sıra aynı zamanda müşterilerin hassas bilgilerinin ele geçirilmesi ve güven sarsılması gibi sorunlarla karşı karşıya kalmaktadır.

Bilişim Güvenliği Danışmanlığı

Bilişim Güvenliği danışmanlığı kurumların iç ve dış siber tehditlerden korunmasına yardımcı olarak sistem sürekliliğini ve bilgilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin bozulmadan iletimi/saklanması gibi güvenlik politikalarının uygulanması için danışmanlık hizmetleri sağlar.

KASPERSKY EDR Çözümü

Siber saldırganlar her geçen gün yeni ve daha karmaşık saldırı teknik taktik ve prosedürler geliştirmektedir. Mevcut birçok standart korumayı kolayca atlatabiliyorlar.

Web Güvenliği Çözümleri

Web sayfalarının güvenliğini sağlamak için kullanılan web güvenlik duvarı teknolojilerine WAF (Web Application Firewall) denir. Web sayfasına gelen çağrıları öncelikle WAF karşılar.

Hizmet Dışı Bırakma Testleri

Müşteri hizmetlerini büyük oranda internet üzerinden veren kurumlar için Dağıtık Hizmet Engelleme Saldırıları(DDoS-Distributed Denial of Service) büyük tehdit oluşturmaktadır. Son yıllarda DDoS saldırıları ağa sızma ve hassas verileri çalma gibi diğer kritik ataklarla birlikte eşzamanlı gerçekleştirildiği için sadece hizmetleri kesintiye uğratan bir atak olarak değerlendirilmemelidir.

NOC SOC Hizmetimiz

BT altyapısı izleme hizmetlerimizi NOC, SOC, SIEM olmak üzere üç modelde sunuyoruz. Bu hizmetler birbirinin devamı ve tamamlayıcısı şeklinde olduğundan bunları tek tek yada tümleşik olarak da sunuyoruz.

Güvenli Telekonferans için Jitsi

Jitsi; lisans bedeli olmayan, açık kaynak kodlu bir şekilde çeşitli platformlarda çalışabilen VoIP, video konferans ve anlık mesajlaşma uygulamalarından oluşan bir koleksiyon sunar.

Fortinet 2020 CRN ARC Ödüllerinde Üç Kategoride Kazanan Oldu

35. yıl için çözüm sağlayıcılar, satıcıları ürün yeniliği, destek, ortaklık ve yönetilen ve bulut hizmetlerindeki performanslarına göre 24 teknoloji kategorisinde puanladı. Fortinet bu kategorilerin üçünde en yüksek puanı alarak kazanan seçildi.

TikTok Veri İhlali Gerçek Mi?

BeeHive CyberSecurity firmasının 4 Eylül’de tweet dizisi ile duyurduğu habere göre Çinli video uygulaması TikTok’un hacklendiği ve 2 milyardan fazla kullanıcı verisinin ele geçirildiği iddia edildi

2024 15. ve 16. Hafta Siber Güvenlik Haberleri

Palo Alto Networks, aktif olarak istismar edilen PAN-OS yazılımını etkileyen maksimum önem derecesine sahip bir güvenlik kusurunu gidermek için düzeltmeler yayınladı.

KVKK ve Kullanılan Teknolojiler

KVKK, kısaca kişisel verilerin korunması kanunu olarak tanımlanmaktadır. Kişilerin gizliliğini korumak için yürürlüğe girmiştir.

API Güvenliği

Web uygulamalarına ve dijital platformlara olan bağımlılığın artmasıyla birlikte, uygulama programlama ara yüzlerinin kullanımı giderek artmaktadır.

Firewall Nedir ?

Firewall, güvenlik duvarı anlamına gelmektedir. Kısaca bilgi sistemleri için üretilmiş olan güvenlik duvarı sistemleri de denilebilir.

COSO Kurumsal Risk Yönetimi Çerçevesi

1970'li ve 1980'li yılların ortalarında ABD’de yaşanan bir dizi muhasebe skandalı sonucunda hileli finansal raporlamaya yol açan nedenler Hileli Finansal Raporlama Üzerine Ulusal Komisyon tarafından araştırılmaya başlandı. Bu komisyon ilk başkanının adı dolayısıyla “Treadway Komisyonu” olarak adlandırıldı.

2020 30.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları perşembe günü Çinli drone yapımcısı Da Jiang Innovations (DJI) tarafından geliştirilen Android uygulamasında güvenlik sorunları olduğunu ortaya koydu.

Dijital Güven Nedir?

Siber dünyada, bireyler ve kurumlar arasındaki etkileşimlerin artmasıyla birlikte, dijital güvenilirlik kavramı önemli bir odak noktası haline geldi. Bu, dijital dünyada güvenin oluşması için önemli bir bileşen olan "Dijital Güven” (Digital Trust) kavramının ortaya çıkmasına neden oldu. Peki, Dijital güven nedir ve neden bu kadar önemlidir?

ISO 27001:BGYS ve DMA:Dijital Olgunluk Değerlendirmesi

Bilgi güvenliği, günümüzde iş dünyasında ve dijital ortamda en kritik konulardan biri haline gelmiştir. Organizasyonlar, bu alandaki standartları ve dijital olgunluklarını değerlendirmek için ISO 27001 skorlamasını da içeren DMA gibi çözümlere yönelmektedirler.

2020 9. Hafta Siber Güvenlik Haberleri

OpenSMTPD, saldırganların BSD veya Linux işletim sistemlerini çalıştıran e-posta sunucuları üzerinde tam kontrol sahibi olmalarına izin verebilecek kritik güvenlik açığı tespit edildi.

2024 14. Hafta Siber Güvenlik Haberleri

CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), aktif olarak kullanıldığına dair kanıtlara dayanarak, Microsoft Sharepoint Server'ı etkileyen bir güvenlik açığını Bilinen Açıklardan Yararlanan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

SSL Offloading Nedir ?

SSL (Secure Sockets Layer), HTTP istekleri ve cevapları sırasında HTTP güvenliğini amaçlayan bir protokoldür. SSL, istemci ile sunucu arasındaki iletişimi sağlayarak güvenli bir şekilde etkileşim sağlamak için bir anahtar ile şifrelenmesine dayanır.

2023 37. Hafta Siber Güvenlik Haberleri

Google, geçtiğimiz pazartesi günü Chrome web tarayıcısında vahşi ortamda istismar edildiğini söylediği kritik bir güvenlik kusurunu gidermek için bant dışı güvenlik yamalarını kullanıma sundu.

A10 THUNDER TPS

A10 Thunder TPS(Tehdit Koruma Sistemi), dünyanın en yüksek performanslı DDoS koruma çözümüdür. Hassas endüstri, akıllı otomasyon, ölçeklenebilirlik ve performans avantajlarını sağlar.

Fidye Yazılımlarını Engellemenin Çeşitli Yolları

Kurumların en çok korktuğu cümlelerin başında fidye yazılımı kelimesi gelmektedir. İlk olarak 1989 yılında ortaya çıktığı bilinen fidye yazılımlarının ülkemizde en bilineni Wannacry zararlı yazılımıdır.

OWASP Nedir ?

OWASP açılımı Open Web Application Security Project olarak tanımlanmaktadır. Web uygulamalarındaki güvenlik açıklarının kapatılması ve bu uygulamaların güvenli bir şekilde korunmasını sağlamak için çalışmalar yapan özgür bir topluluktur.

Standartlarla Kişisel Veri Güvenliği

Kişisel veri güvenliği, kişisel verilerin yetkisiz erişim, bütünlük ve erişilebilirliğini korumak olarak tanımlanabilir.

Bellek Taşması Saldırısı Nedir?

Arabellek taşması, siber saldırganların kurumsal sistemlere yetkisiz erişim sağlamak için kullanabileceği bir yazılım kodlama hatası veya güvenlik açığıdır.

2023 24. Hafta Siber Güvenlik Haberleri

Dijital dönüşüm ve OT/IT birlikteliğinin gelişmesiyle beraber, kritik altyapıya ve diğer OT sistemlerine yönelik saldırılar da artmaktadır.

2023 46. Hafta Siber Güvenlik Haberleri

Meta'nın sahibi olduğu WhatsApp, mesajlaşma servisinde "Çağrılarda IP Adresini Koruma" adlı yeni bir gizlilik özelliğini resmi olarak kullanıma sunuyor. Bu özellik, kullanıcıların IP adreslerini diğer taraflara gizleyerek çağrıları kendi sunucuları aracılığıyla iletiyor.

2021 12. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı geçtiğimiz cuma günü, Apache OFBiz'de kimliği doğrulanmamış bir siber saldırganın açık kaynaklı kurumsal kaynak planlama (ERP) sisteminin kontrolünü uzaktan ele geçirmesine izin verebilecek yüksek önem derecesine sahip bir güvenlik açığını ele aldı.

.NET Framework Nedir? Nasıl Kullanılır?

Bir framework, geliştiricilerin yazılımlarını temel alacakları önceden yazılmış bir kod kütüphanesidir.

Corona Virüs Haritalarına Dikkat

Siber suçlular internet kullanıcılarını avlamak için her fırsattan yararlanacaklardır. COVİD-19'a (hastalık) neden olan SARS-COV-II virüsünün yayılımı ile, kötü amaçlı yazılımları yaymaları veya siber saldırılar başlatmaları için bir fırsat haline geliyor

PD CLC/TS 50701 Standardı Demiryolu Uygulamalarında Siber Güvenlik

Saldırganların fiziksel erişiminin oldukça kolay olması, ortamda güvenlik açısından kritik ve kritik olmayan çok çeşitli sistemlerin bulunması gibi demiryollarına özgü zorlukların ele alınması için siber güvenliğin tüm demiryolu sektörü için birleşik bir şekilde ele alınmasına yönelik bir ihtiyaç söz konusu olmuştur.

Veri Tabanı Güvenliği Nasıl Sağlanır?

Veri tabanı risk seviyesi kurumdan kuruma değişiklik göstereceği gibi aynı zamanda içinde saklanan bilginin hassasiyet derecesine de bağlıdır. Kullanıcıların kredi kartı veya kimlik bilgileri gibi kritik verileri tutan kurumlar için veri tabanı güvenliği büyük önem taşımaktadır.

Linux Sunucu Güvenliği

Linux; kararlı çekirdeği, ağ yazılımlarının çeşitliliği ve kalitesi, performans/maliyet eğrisindeki konumu nedeni ile günümüzün en çok tercih edilen ağ işletim sistemlerinden olmuştur.

WPA3 Wi-Fi Protokolü

Toplumda yerleşmiş bir deyim vardır: ” Yediği her darbe, insanı daha da güçlendirir ”. Belçikalı güvenlik araştırmacısı Mathy Vanhoef tarafından duyurulmasıyla ortaya çıkan WPA2 açığı da WPA protokolüne son bir darbe indirerek daha da güçlenmesine büyük bir katkı sağlamış oldu.

Endüstri 4.0 Nedir?

Sanayi devriminin dördüncü nesli olan endüstri 4.0; sanayi 1, 2 ve 3’ün devamı niteliğindedir

BT Altyapı Yönetimi Nedir?

Bilgi Teknolojisi (BT) yönetimi, bir şirketin donanım, yazılım ve ağlar gibi bilgi teknolojisi sistemlerini izlemesi ve yönetilmesidir.

RAID Nedir?

RAID, Yedekli Ucuz (veya Bağımsız) Disk Dizisi, veri yedekliliği, performans geliştirme veya her ikisi için birden fazla fiziksel disk sürücüsü bileşeni bir veya daha fazla mantıksal birimle birleştiren bir veri depolama sanallaştırma teknolojisidir

BT Olgunluk Analizi İçin Kullanılabilecek Özet Checklist

Gelişen teknolojilerle, bilişim teknolojilerinin geldiği nokta kurumların “Kendini Bilmesi” zorunluluğunu artırdı. Güvenlik zafiyetlerinden dolayı kurumlar büyük veri kayıpları yaşıyor ve telafisi olmayan bu kayıplar yüzünden itibar, vakit ve nakit kaybediyor.

NOC Seçenekleri ve Çözümleri

Ağ Operasyon Merkezi bir kurumun iş ağının tekniker ve mühendisler tarafından gece gündüz izlendiği ve sorunlarının giderildiği Ağ Yönetimi Sistemine bağlı olarak çalışan fiziksel altyapıya sahip bir merkezdir.

Hizmet Sürekliliğinde NOC ve SOC Servislerinin Önemi

Kurumsal ağların yönetilmesi gün geçtikçe daha da zorlaşmaktadır. Kurumsal ağlara yapılan hizmet dışı bırakma, malware ve ransomware saldırıları hergün yeni boyut kazanarak artmaktadır.

Web Uygulama Güvenliği

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

Yüksek Erişilebilirlik

Yüksek Erişilebilirlik (HA - High Availability), bir sistemin ya da sistem bileşenlerinin istenen operasyonel süre içerisinde hizmet vermeyi devam ettirme yeteneğidir.

2023 49. Hafta Siber Güvenlik Haberleri

Gizli Kod, WhatsApp'ın mayıs ayında duyurduğu bir başka özellik olan Sohbet Kilidi üzerine inşa edilmiştir.

2021 37. Hafta Siber Güvenlik Haberleri

Modern işlemcilerde gösterilen yeni keşfedilen bir yan kanal saldırısı , Google Chrome ve Chromium tarayıcılarına dokunan Site İzolasyonu korumalarının başarılı bir şekilde üstesinden gelmek ve Spectre tarzı bir spekülatif yürütme saldırısında hassas verileri sızdırmak için kullanılabilir.

Veri Yedekleme

Yedekleme, verilerinizin kopyalarını depolama alanınızdaki dosyalardan ayrı fiziksel veya bulut konumlarında tutma uygulamasıdır.

2019 27. Hafta Siber Güvenlik Haberleri

Google, bu ay mobil işletim sistemi platformu için 9'u kritiklik arz eden, toplam 33 yeni güvenlik açığını gidermek amacıyla güvenlik güncelleştirmelerini yayınlamaya başladı.

Regülasyonlar: Dünyanın Tecrübesinin Kurumunuza Katkısı

Regülasyonlar, bir sektörde veya pazarda faaliyet gösteren şirketlerin uyması gereken yasal kurallar ve standartlardır.

2024 7. Hafta Siber Güvenlik Haberleri

CISA, saldırganların 8 Şubat Perşembe günü Fortinet tarafından yamalanan kritik bir uzaktan kod yürütme (RCE) hatasından aktif olarak yararlandıklarını doğruladı.

2020 10. Hafta Siber Güvenlik Haberleri

En popüler ücretsiz sertifika imzalama yetkilisi Let's Encrypt, önümüzdeki 24 saat içinde Sertifika yetkilisi yazılımındaki bir hata nedeniyle yanlış verilmiş olan 3 milyon TLS'den fazla sertifikayı iptal edeceğini bildirdi.

2020 33.Hafta Siber Güvenlik Haberleri

TeamViewer kullanıyorsanız dikkat! Windows sistemler için popüler olarak kullanılan uzak masaüstü bağlantı yazılımının en son sürümünü çalıştırdığınızdan emin olun.

SIEM ve Kritik Windows Olay Kayıtları

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

Siber Tehdit İstihbaratı Nedir?

Siber tehdit istihbaratı, siber güvenliğin alt dallarından birisidir. Kapsayıcı bir kavramdır, açık kaynak istihbarat, sosyal medya istihbaratı, insan kaynaklı istihbarat ve hatta deep web/dark web gibi mecralardan toplanan kaynakların tümünün adıdır.

2023 23. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA), aktif istismara ilişkin kanıtlara atıfta bulunarak, Zyxel donanımında yakın zamanda yamalanmış kritik bir güvenlik açığını Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna ekledi.

2021 3. Hafta Siber Güvenlik Haberleri

Apple, şirketin kendi birinci taraf uygulamalarının içerik filtrelerini, VPN'leri ve üçüncü taraf güvenlik duvarlarını atlamasına izin veren tartışmalı bir özelliği macOS işletim sisteminden kaldırdı.

2019 YILINDA SİBER SALDIRGANLAR VERİLERİNİZİ NERELERDEN ALDI?

Bulut depolamanın kurumlar tarafından kullanım oranı artarken siber saldırganların da hedefi haline gelmektedir. Dolayısıyla bulut sisteminde bulunan hassas veriler buradan çalınabilir veya bulut depolamanın kendisi saldırıya uğrayabilmektedir.

2022 2. Hafta Siber Güvenlik Haberleri

Kütüphaneleri ayrıştıran 16 farklı Tekdüzen Kaynak Bulucu (URL- Uniform Resource Locator) üzerinde yapılan bir araştırma, doğrulamaları atlamak ve çok çeşitli saldırı vektörlerine kapı açmak için kullanılabilecek tutarsızlıkları ve kafa karışıklıklarını ortaya çıkardı.

Siber Savunma Nedir?

Envanteri çıkarılarak ve kritiklik derecesine göre önceliklendirilerek planlı bir şekilde denetlenen ve izlenen iç ve dış ağ bileşenlerinin dışında kalan ve kayıt altında olmayan BYOD ve Bulut uygulamaları gibi servisler ağa sızma noktalarını ve atak yüzeyinin artmasına neden olmaktadır

2020 6. Hafta Siber Güvenlik Haberleri

Apple güvenlik ekibinden Joe Vennix, sudo yardımcı programında belirli bir yapılandırma altında düşük ayrıcalıklı kullanıcıların veya kötü amaçlı programların Linux veya macOS sistemlerinde yönetimsel ('kök') ayrıcalıklarla rasgele komutlar yürütmesine izin verebilecek başka bir güvenlik açığı buldu.

2023 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, Adobe ColdFusion'daki Bilinen Yararlanılan Güvenlik Açıkları ( KEV ) kataloğuna kritik bir güvenlik açığı ekledi.

KVKK’ya Neden İhtiyaç Duyulmuştur?

6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) 7 Nisan 2016 tarih ve 29677 sayılı karar ile yürürlüğe girmiştir. Bu kanun ile kişisel verilerin işlenmesi, sınırları belirlenmiş ölçüde ve uluslararası standartlara tabi olacak şekilde düzenlenmiştir.

Dolandırıcı Alan Adları (Fraudalent Domain) Nedir?

İnternetin en önemli noktalarından biri olan alan adları (domain) web sitelerinin kolay ve anlaşılabilir şekilde olmasını sağlamaktadır. Alan adları devletler, firmalar, kuruluşlar veya şahıslar tarafından kullanıldığı gibi siber dolandırıcılar tarafından da sıklıkla kullanılmaktadır.

Siber Risk Yönetimi, Sürekli İyileştirme ve İş Riski

Günümüzde işletmeler, dijital dünyanın sunduğu olanaklardan yararlanırken aynı zamanda siber risklerle başa çıkmak zorundadır.

2020 34.Hafta Siber Güvenlik Haberleri

Popüler bir açık kaynak otomasyon sunucu yazılımı olan Jenkins, geçtiğimiz günlerde Jetty web sunucusunda bellek bozulmasına neden olabilecek ve gizli bilgilerin ifşa edilmesine neden olabilecek kritik bir güvenlik açığıyla ilgili bir tavsiye yayınladı.

2019 YILINDA YAŞANAN BÜYÜK VERİ İHLALLERİ

Kurum ve kuruluşların KVKK Kapsamında kişisel verileri koruması gerekmektedir. Bunun için tüm verilerin korunması dolayısıyla tüm BT sisteminin sağlamlaştırılması ve korunması gerekmektedir.

GDPR ve KVKK Karşılaştırması

KVKK ve GDPR temellerinde aynı amaçlara hizmet eden yasal düzenlemeler olsalar da farklı hukuk sistemlerinde doğmuş ve farklı kapsamda hükümler barındırmaktadırlar.

2019 46. Hafta Siber Güvenlik Haberleri

Yan kanal (side-channel) güvenlik açığının yeni bir çeşidi Intel işlemcilerinde veri ihlaline sebep oluyor. ZombieLoad'un ilk çeşidi, saldırganların uygulamalardan, işletim sisteminden ve aynı zamanda bulutta çalışan sanal makinelerden de hassas verileri çalmalarına sebep olan Meltdown tipi saldırıdır.

VPN Kullanmak Güvenli Erişim İçin Yeterli Mi?

Sanal Özel Ağlar (VPN'ler), çevrimiçi güvenliği artırmak için popüler bir çözüm haline gelmiştir.

Veri İhlali Riskini En Aza İndirmek için 5 Adım

Artık işletmelerin çoğu verilerle çalışıyor. Her etkileşimde müşterilerden verimliliği, çevikliği artırmak ve daha yüksek hizmet seviyeleri sağlamak için toplanan veriler kullanırlar.

Fidye Yazılımı Saldırılarına Karşı Hazırlıklı Mısınız?

2021 yılı içerisinde gerçekleşen siber olaylar listesinde fidye yazılım saldırıları ilk sıralarda yer almaktadır.

VERBİS Nedir?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

2019 17. Hafta Siber Güvenlik Haberleri

Bankacılık Zararlı Yazılımı Olan CARBANAK’a Ait Kaynak Kod Bulundu

NOC/SOC HİZMETLERİNİN AVANTAJLARI

Hayatımızdaki hemen hemen tüm verilerin dijitalleşmesi, bu dijitalleşen verilerin artışının mükemmel bir hızda her geçen gün artması ve bu verilerin büyük ve küçük işletmeler için müşterileri, çalışanları, ortakları, iç operasyonları ve daha fazlası hakkında hassas bilgileri içerdiği için verilerimizin kontrolünü ve daha da önemlisi güvenliğini sağlamamızı da aynı oranda güçleştirir ve önemini arttırır.

2021 24. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları geçtiğimiz Salı günü, kötü niyetli kripto para madenciliği kapsayıcılarını çalıştırmak için Kubeflow dağıtımlarını hedefleyen yeni bir büyük ölçekli kampanya açıkladı.

2023 35. Hafta Siber Güvenlik Haberleri

Microsoft, hizmet olarak kimlik avı (PhaaS) siber suç modelinin bir parçası olarak yayılan ortadaki rakip ( AiTM ) kimlik avı tekniklerindeki artış konusunda uyarıyor.

2019 43. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, uzaktaki bir saldırganın ele geçirilmiş bir sistemi gizlice kontrol etmesine izin verebilecek Microsoft SQL sunucuları için özel olarak tasarlanmış önceden belgelenmemiş bir arka kapı keşfettiğini iddia ediyor.

Genetik Verilerin İşlenmesinde Dikkat Edilmesi Gerekenler

Genetik verilerin işlenmesi sonucu elde edilen bilgiler, oldukça hassas bir niteliğe sahiptir ve toplumun genelini etkileyebilecek ulusal stratejik sonuçlara yol açabilir.

2020 44.Hafta Siber Güvenlik Haberleri

Google, söz konusu uygulamaların araya giren reklamlar sunduğunun açıklanmasının ardından birkaç Android uygulamasını Play Store'dan kaldırmak için harekete geçti.

2019 18. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacısı bir ekip, OpenPGP ve S/MIME e-posta imza doğrulama uygulamalarında, birçok popüler e-posta istemcisine ait e-postaların güvenliğini tehlikeye atacak zafiyete sahip olduğunu açıkladı.

2019 26. Hafta Siber Güvenlik Haberleri

Intego’lu siber güvenlik araştırmacıları, Apple’ın macOS Gatekeeper teknolojisinde yamasız bir güvenlik açığı olabileceği konusunda uyardı.

Verbis'e Nasıl Kayıt Olunur?

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik olarak bilgi girişi yapacakları bir kayıt sistemi olarak tanımlanmaktadır.

5651 Nedir ?

5651; 23 Mayıs 2007 tarihinde 26530 sayılı Resmi Gazete’de yayımlanan ve yürürlüğe giren, internet erişiminin kontrol altına alınmasını amaçlayan, internet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkındaki kanun maddesidir.

2019 24. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizi yakın zamanda güncellemediyseniz, Vim veya Neovim kullanarak bir dosyanın içeriğini görüntülemek sisteminizin ele geçirilmesine neden olabilir.

Tıbbi Cihazlar Fidye Yazılım Saldırıları Riski Altında Mı ?

Ağa bağlı tıbbi ekipmanlara yönelik kanıtlanan ilk fidye yazılımı saldırısı Mayıs 2017'de gerçekleşti.

2020 51.Hafta Siber Güvenlik Haberleri

Ağ izleme hizmetleri sağlayıcısı SolarWinds, Orion platformunda kötü amaçlı yazılım eklemek ve geniş kapsamlı bir casusluk kampanyasında kamu ve özel kuruluşları ihlal etmek için istismar edilen kritik bir güvenlik açığını gidermek için ikinci bir düzeltme yayınladı.

Gartner Magic Quadrant 2018 Raporunda Fortinet UTM ve Fortinet Firewall

Siber saldırı yöntemlerinin ve araçlarının her geçen gün daha sofistike bir hal alması ve buna karşılık bir çok savunma sisteminin gerekliliği kurumların tek bir güvenlik uygulaması ile korunmasını zorlaştırmaktadır.

2020 Yılında Bizi Bekleyen Siber Tehditler

Bağımsız raporlardan çıkarılan sonuçlara göre 2020 yılında siber güvenlik ve suç tahminleri göz önünde bulundurularak oluşturulan 5 önemli başlıkta güvenlik tehdidi belirlenmiştir.

2019 39. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganları Internet Explorer ve Windows Defender uygulamalarında bulunan kritik zafiyetleri aktif olarak kullanıldığını tespit etmesi üzerine güvenlik güncelleme eklerini yayımladı.

2019 28. Hafta Siber Güvenlik Haberleri

British Airways şirketi geçen sene yaşadığı güvenlik ihlalinde yaklaşık yarım milyon müşterisinin kişisel bilgilerini koruyamadığı için İngiltere ICO (Information Commissioner's Office-Bilgi Komiser Ofisi) tarafından 183 milyon € civarında rekor para cezası aldı.

E-posta Güvenliği İçin Kullanıcıların Dikkat Etmesi Gerekenler

E-posta, elektronik ortam üzerinden iletişimi gerçekleştiren teknolojik bir sistemdir. E-posta ile hızlı bir şekilde resim, müzik, video, doküman vb. dosyalar gönderilebilmektedir.

Siber Esneklik ve BT Hizmet Yönetimi

Siber esneklik (cyber resillience) ve bilişim teknolojileri hizmet yönetimi (IT service management - ITSM) her ikisi de kurumunuz ve müşterileriniz için değer üreten bilgilerin nasıl yönetileceğiyle ilgilenir.

Mobil Güvenlik, MDM ve MAM Nedir?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

FortiGate Global Security Profile Settings

FortiGate üzerinde Global Security Profile özelliklerinin konfigürasyon ayarları.

Nesnelerin İnterneti (Internet of Things) Teknolojisinde Güvenlik

Günlük hayatta kullanılan çevrimiçi eşyalardan altyapıları kontrol eden otomatize sistemlere kadar dünya çapındaki milyarlarca fiziksel cihazın internete bağlanabilmesini ve veri alıp iletmesini sağlayan Nesnelerin İnterneti mimarisi önümüzdeki yıllarda yayılımını arttırması beklenen yeni bir teknoloji.

2023 30. Hafta Siber Güvenlik Haberleri

Sağlık sektörü sürekli bir siber saldırı yağmuru altındadır. Geleneksel olarak en sık hedeflenen sektörlerden biri olan sağlık sektörü 2023'de ilk sırlarda yerini aldı.

Fortinet Security Fabric

Günümüzde kurumlar başarılı bir işleyiş için hızlı ve güvenli bir ağa ihtiyaç duymaktadır. Ağınızın karşılaşacağı tehditlere anında karşılık verebilen doğru bir koruma mekanizmasına sahip olup olmamanız iş akışınızın pürüzsüz işlediği veya güvenlik saldırılarına maruz kalacağı gibi gerçekleri belirleyici bir öneme sahiptir.

Fortinet 2019 İlk Çeyrek Raporu

2019 yılının ilk çeyreği için tehdit manzarasına bakıldığında görülüyor ki siber suçlular sadece saldırı yöntemlerini ve araçlarını değil aynı zamanda çeşitliliklerini de giderek geliştirmektedirler.

2021 20. Hafta Siber Güvenlik Haberleri

Wi-Fi'yi destekleyen IEEE 802.11 teknik standardında üç tasarım ve birden fazla uygulama kusuru açıklanmıştır ve potansiyel olarak bir düşmanın bir sistem üzerinde kontrolü ele geçirmesine ve gizli verileri yağmalamasına olanak tanır.

2022 28. Hafta Siber Güvenlik Haberleri

Cisco, geçtiğimiz hafta, birden fazla ürünü kapsayan 10 güvenlik açığı için yamalar yayınladı. Bu güvenlik açıklarından biri kritik olarak derecelendirildi.

2024 9. Hafta Siber Güvenlik Haberleri

Siber casusluk tehdidini savuşturmak için Microsoft, ABD federal kurumlarına ücretsiz günlük kaydetme imkânı sunuyor.

2022 20. Hafta Siber Güvenlik Haberleri

Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD'den çok sayıda siber güvenlik yetkilisi çarşamba günü, yönetilen hizmet sağlayıcıları (MSP'ler) ve müşterilerini hedef alan tehditlere ilişkin ortak bir tavsiye uyarısı yayınladı.

OWASP WAF ilişkisi

Firewall’a bağlı kullanıcıların web sitelerine erişimini sağlayabilmek için https/https protokolleri genelde açık bırakılır. Saldırganlar bu portlar üzerinden sisteme sızma girişiminde bulunurlar.

Layer 3 Firewall ve Layer 7 Firewall Arasındaki Farklar

Firewall yazılan kurallar doğrultusunda herhangi bir sorun tespit etmediği ağ trafiğini geçirirken sıkıntı tespit ettiği ağ trafiklerini bloklar. Güvenlik duvarları çeşitli kriterlere göre ayırt edilebilir

Tarayıcı Güvenliği

Tarayıcı, İnternet üzerinde web sayfalarını görüntülemek, içerikleri okumak ve etkileşimde bulunmak için kullanılan yazılım veya uygulamadır.

Intent-based Networking Nedir?

Cisco tarafından Haziran 2017’de yeni bir ağ tanımlama teknolojisi olarak duyurulan Intent-based Networking(IBN), ağ yönetimi ve bakımı konusunda önemli iyileştirmeler vadetmektedir.

Şifrelemede Anahtar ve Anahtar Yönetimi

Sayısallaşan dünyada sayısal verilerin artması, daha fazla transfer edilmesi ihtiyacının oluşmasına ve doğal olarak da daha fazla saldırıya maruz kalmasına sebebiyet vermektedir.

GDPR NEDİR?

Genel Veri Koruma Yönetmeliği (GDPR - General Data Protection Regulation) Avrupa genelinde AB vatandaşlarının kişisel verilerini korumaya yönelik oluşturulmuş yönetmeliktir.

Fidye Yazılım Saldırılarından Korunma

2021 yılı içerisinde dünya genelinde yaşanan siber güvenlik olaylarında ilk sıralarda fidye yazılım saldırıları gelmektedir.

Servis Olarak SOC NOC Hizmeti

Kurumsal bir ağın sahip olan işletmeler mutlaka NOC ve SOC ile koruma altına alınmalıdır. Ancak NOC ve SOC sahibi olmanın farklı maliyetleri vardır.

Bulut Bilişim Güvenliği

Güvenli veri iletimi: Kurum ağı ve bulut arasındaki tüm iletişim güvenli bir kanal üzerinden gerçekleştirilmeli ve açık anahtar altyapısını sunan SSL/TLS standartları ile yüksek güvenlik sağlanmalıdır.

Windows Server Sistemlerine Yönelik Tehditler

Güvenlik önlemlerini bilmek ve tehditleri anlamak sunucu güvenliğiniz için büyük önem arz eder.

2019 33. Hafta Siber Güvenlik Haberleri

Bir Google güvenlik araştırmacısı, Microsoft Windows XP’den en son Windows 10’a kadar Windows’un tüm sürümlerini etkileyen, 20 yıllık, henüz yamalanmamış kritik bir güvenlik açığının ayrıntılarını açıkladı.

802.1x’ten NAC’a Güvenlik

IoT cihazlarının yaygınlaşması, misafir kullanıcıların artması, işyerlerinde “Bring Your Own Device (BYOD)” mantığıyla çalışan farklı cihazların kullanılması yeni güvenlik açıklarını ortaya çıkarmıştır.

2021 19. Hafta Siber Güvenlik Haberleri

Google, gizliliği ve güvenliği artırmak amacıyla iki faktörlü kimlik doğrulamayı tüm uygun kullanıcılara otomatik olarak sunma ve iOS tarzı gizlilik etiketlerini Android uygulama listelemelerine getirme gibi bir dizi kullanıcıya dönük ve temelde yapılan değişiklikleri duyurdu.

2022 3. Hafta Siber Güvenlik Haberleri

Amerikan siber güvenlik ve istihbarat teşkilatları geçtiğimiz hafta salı günü Rus devlet destekli aktörler tarafından düzenlenen siber saldırıların nasıl tespit edileceğine, yanıtlanacağına ve hafifletileceğine dair ortak bir tavsiye yayınladı.

Ortadaki Adam (MITM) Saldırısı Nedir?

Man in the middle saldırısı ağda, iki bağlantı arasındaki iletişimin dinlenmesi ile çeşitli verilerin ele geçirilmesi veya iletişimi dinlemekle kalmayıp her türlü değişikliğin yapılmasını da kapsayan bir saldırı yöntemidir.

2021 17. Hafta Siber Güvenlik Haberleri

Yeni araştırmaya göre, siber saldırganlar savunmasız makineleri Prometei adlı bir kripto para botnetine dahil etmek için ProxyLogon Microsoft Exchange Server kusurlarından yararlanıyor.

2022 9. Hafta Siber Güvenlik Haberleri

Siber güvenlik firmaları ESET ve Broadcom'dan Symantec , Rus kuvvetleri ülkeye karşı resmi olarak tam ölçekli bir askeri operasyon başlattığı için Ukrayna'da yüzlerce makineye yönelik yeni saldırılarda kullanılan yeni bir veri silecek kötü amaçlı yazılım keşfettiklerini söyledi.

2019 35. Hafta Siber Güvenlik Haberleri

Popüler olarak kullanılan Hostinger yaşadığı veri ihlali sonucu tedbir amaçlı tüm müşterilerinin parolalarını sıfırladı. Hostinger yayınladığı blog yazısında, sunucularından birinin yetkisiz üçüncü taraf kişilerce tarafından ele geçirilmesi sonucunda milyonlarca müşterilerine ait parolaların ve diğer finansal bilgilerinin ihlal edildiğini açıkladı.

2020 32. Hafta Siber Güvenlik Haberleri

ABD'deki istihbarat kurumları, Çin'in devlet destekli bilgisayar korsanları tarafından hükümetleri, şirketleri ve düşünce kuruluşlarını hedef alan 12 yıllık yeni bir bilgisayar virüsü türü hakkında bilgilendirme yaptı.

Web Tabanlı Single On; CAS, OAuth2

Single-Sign-On, kullanıcıların bir kurumun web sitesinde bulunan her bir uygulama için ayrı ayrı kullanıcı adı/parola ikilisi tanımlama zorunluluğunu ortadan kaldırır; bunun yerine birçok uygulamaya sadece bir kullanıcı adı/parola ikilisi ile erişebilmeyi sağlar.

2019 21. Hafta Siber Güvenlik Haberleri

SandboxEscaper, hacker grubu duyurmuş olduğu Windows’a ait olan 4 zero day ’in sadece 2 tanesini gün yüzüne çıkarmış durumdadır.

Veeam Availability Suite v10'daki Yeni Özellikler ve Yetenekler

Veeam Availability Suite v10, verilerinizin kesintisiz erişilebilirliğini, taşınabilirliğini ve genişletilebilirliğini artıran veri koruma yeteneklerini yeni bir döneme taşıyor.

2019 48. Hafta Siber Güvenlik Haberleri

Yüz binlerce Android uygulamasının entegre ettiği üçüncü parti yazılım geliştirme kitlerinin, kullanıcıların telefonlarında, sosyal medya hesaplarıyla ilişkili verilere yetkisiz erişime sahip oldukları tespit edildi.

Siber Tehdit Avcılığında Kullanılan Uygulamalar

Siber Tehdit Avcılığı süreci, proaktif olarak bir network içerisinde saklanan kötü amaçlı yazılımları veya saldırganları tespit edilmesini içerir. Tehdit avı, tehditleri tespit etmek için yalnızca güvenlik çözümlerine veya hizmetlerine güvenmek yerine, katmanlı bir güvenlik stratejisi için öngörücü bir unsurdur ve kuruluşlara tehdit aramaya devam etme yetkisi verir.

2022 19. Hafta Siber Güvenlik Haberleri

Salı günü Microsoft, vahşi doğada aktif olarak kullanılan bir sıfır gün hatası da dahil olmak üzere 74'e kadar güvenlik açığı için düzeltmeler yayınladı.

AP İzolasyonu

Kablosuz internet cihazları hayatımızı kolaylaştırdığı gibi, aynı zamanda kullandığımız ağ üzerinde önemli bir güvenlik açığı da meydana getirmektedirler.

2020 2. Hafta Siber Güvenlik Haberleri

Windows 7 işletim sisteminde ki Microsoft desteği 14 Ocak 2020 tarihiyle son buldu. Güvenlik açısından bakıldığında hem rutin aylık güvenlik yamaları hem de siber saldırılar için hiçbir güncelleme olmayacaktır.

NGFW Next Generation Firewall

Firewall hangi veri paketlerinin bir ağa girmesine veya çıkmasına izin verileceğine dair bir dizi kuralı uygulayan donanımsal ya da yazılımsal ağ bileşenleridir.

2019 42. Hafta Siber Güvenlik Haberleri

Apple, iOS 12.2'den başlayarak, Apple Safari web tarayıcısına Tencent Safe Browsing (Tencent Güvenli Tarama) hizmetini, Sahte Web Sitesi Uyarısı özelliğine hem iOS hem de MacOS için ekledi.

Veri Madenciliği Nedir?

Teknolojinin hız kesmeden gelişmesiyle verinin üretimi, depolanması ve erişimi oldukça kolaylaşmaktadır. Yığılan bu veriler anlamlı bir bilgiye dönüşmediği sürece değersizdir.

XDR Nedir, Nasıl Çalışır? EDR ile XDR Arasındaki Benzerlik Ve Farklar Nelerdir?

"Genişletilmiş algılama ve yanıt" anlamına gelen XDR, çeşitli altyapı düzeylerinde tehditleri proaktif olarak algılamak, bunlara yanıt vermek ve karmaşık tehditlere karşı koymak için tasarlanmış bir otomatikleştirilmiş bilgi güvenliği sistemleri sınıfıdır.

Sunucu (Server) Nedir ve Çeşitleri Nelerdir ?

Barındırdığı bilgiler için gizlilik, erişilebilirlik ve bütünlük şartlarını sağlayan, 7/24 internet bağlantısı olan, gelişmiş güçlü bilgisayarlara sunucu denir

2019 31. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları, havacılık, savunma, sanayi, tıp, otomotiv, tüketici elektroniği, ağ iletişimi ve diğer kritik endüstri alanlarında 2 milyardan fazla cihaza güç sağlayan yerleşik cihazlar için en yaygın kullanılan gerçek zamanlı işletim sistemlerinden (RTOS) biri olan VxWorks'te bir düzine kadar sıfır gün güvenlik açığı keşfetti.

2019 Yılında Veri İhlaline En Çok Sebep Olan Hatalar

2019’da en sık ortaya çıkan veri ihlali sebepleri yanlış yapılandırılmış bulut depolama ortamları, korunmasız kod depoları, zafiyetli açık kaynak yazılımlarıdır.

2019 44. Hafta Siber Güvenlik Haberleri

SOC Neden Outsource Edilir ?

Bilişim Teknolojilerinin ve saldırganların her geçen gün geliştiği, bununla beraber yeni siber tehditlerin ortaya çıktığı bilinmektedir.

Ağ İzleme (Network Monitoring)

Günümüz dünyasında, ağ izleme terimi BT endüstrisinde yaygın olarak kullanılmaktadır. Ağ izleme sürecinde, router, switch, güvenlik duvarı, sunucu ve VM'ler gibi tüm ağ cihazlarının hata ve performans açısından izlenir.

2023'teki En Önemli SaaS (Servis olarak yazılım) Siber Güvenlik Tehditleri

Web uygulamaları, SaaS şirketlerinin yaptıklarının ve nasıl çalıştıklarının merkezinde yer alır ve değerli müşteri verileri gibi en hassas bilgilerinizden bazılarını depolayabilirler.

Felaket Kurtarma Planı

Bilişim hizmetlerinin kesintiye uğraması durumunda kurumların maddi zarar ve prestij kaybıyla karşı karşıya kalmaları felaket anı kurtarma planının her an hazırda tutulmasının önemini ortaya koymaktadır.

2023 8. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz salı günü, ürün portföyünü kapsayan ve üçü vahşi doğada aktif olarak sömürülen 75 kusuru gidermek için güvenlik güncellemeleri yayınladı.

KVKK Değişiklik Teklifi ve Adalet Komisyonu Raporu

16 Şubat 2024’te Adalet Komisyonu’na iletilen Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun Teklifi (Kanun Teklifi), Adalet Komisyonu’nda kabul edildi.

Otantikasyon Nedir?

Otantikasyon kimlik doğrulama anlamında kullanılmaktadır. Kimlik doğrulama, herhangi bir sisteme erişmeye çalışan kullanıcının iddia ettiği kullanıcı olup olmadığını kanıtlama sürecidir.

CMS (Content Management System) Nedir?

CMS olarak kısaltılmış içerik yönetim sistemi, kullanıcıların özel teknik bilgiye ihtiyaç duymadan, kodlarla uğraştırmadan bir web sitesinde içerik oluşturmasına, yönetmesine ve değiştirmesine yardımcı olan bir yazılımdır.

2020 8. Hafta Siber Güvenlik Haberleri

8.Hafta Siber Güvenlik Haberleri

2019 32. Hafta Siber Güvenlik Haberleri

Linux işletim sisteminizde bir KDE masaüstü ortamı kullanıyorsanız, çok dikkatli olmanız ve bir süre ".desktop" veya ".directory" dosyasını indirmekten kaçınmanız gerekmektedir.

Bilgisayarınızı Botnet’in Bir Parçası Olmaktan Koruyun

Siber saldırganlar he geçen gün yeni saldırı stratejilerini uyarlar ve sonrasında kurban seçmek için webi dolaşır.

Temel Ağ Güvenlik Araçları

Ağ güvenliği, ağınıza izinsiz ve yetkisiz girişleri engellemek, veri ihlallerinin önüne geçmek ve olası siber tehditlerden korumak için gereklidir.

2019 51. Hafta Siber Güvenlik Haberleri

Dünyanın en popüler uçtan uca şifreli mesajlaşma uygulaması olan WhatsApp ’ta, kötü niyetli bir grup üyesinin aynı grubun tüm üyeleri için mesajlaşma uygulamasını kilitlemesine izin verebilecek bir zafiyet keşfedildi.

2020 39.Hafta Siber Güvenlik Haberleri

Microsoft Bing ile ilişkili bir arka uç sunucusu, arama sorguları, cihaz ayrıntıları ve GPS koordinatları dahil olmak üzere arama motorunun mobil uygulama kullanıcılarının hassas verilerini açığa çıkardı.

Mesaj Doğrulama Kodu Nedir ?

Mesaj Doğrulama Kodu (Message Authentication Code) kriptografi biliminde mesajın bütünlüğünü teyit etmek için mesaja eklenen bir kaç baytlık veri kümesidir.

Ultrasonik Dalgalarla Siber Saldırı

Araştırmacılar, kurbanların bilgisi olmadan duyulmayan sesli komutları kullanarak etkileşimde bulunmak ve onları tehlikeye atmak için katı malzemelerle Ultrasonik dalgaları yayarak ses kontrollü cihazları hedeflemek için yeni bir yol keşfettiler.

DDoS Saldırıları ve Korunma Yöntemleri

Servisleri devre dışı bırakmaya yönelik saldırılar BT güvenliği için büyük tehdit olmaya devam etmektedir. DDoS saldırıları, kötü amaçlı saldırılarının aksine servisleri devre dışı bırakmak için uç noktada bulunan sunucuya direkt olarak bir saldırı gerçekleştirmezler. DDoS saldırılarında, ağınıza yönlendirilen IP adresine saldırı gerçekleştirilir.

Data Sunrise Nedir?

Veri tabanı yönetim sistemleri, kurumların veya bireylerin kritik bilgilerinin tutulduğu hassas ve korunması gereken yazılımlardır. İnternet üzerinden erişilebilen veri tabanlarının kullanımı her geçen gün artmaktadır.

Bulut Tabanlı WAF Koruması

Uygulama güvenliği söz konusu olduğunda, web uygulama güvenlik duvarı (WAF) tabanlı koruma web saldırılarına karşı ilk savunma hattı olmuştur.

2020 22. Hafta Siber Güvenlik Haberleri

Palo Alto Networks'teki bir kimlik doğrulama atlama güvenlik açığı PAN-OS Panorama proxy hizmeti, kimliği doğrulanmamış bir kullanıcının Panorama'ya ağ erişimi ve PAN-OS güvenlik duvarının bilgisini kullanarak cihazı kaydettirmesini sağlar. PAN-OS cihazı kaydedildikten sonra, kullanıcı Panorama tarafından yönetilen PAN-OS örneklerinden daha fazla ödün verebilir.

2020 47.Hafta Siber Güvenlik Haberleri

Apple, macOS Big Sur'da kendi uygulamalarının birçoğunun güvenlik duvarlarını ve VPN'leri atlamasına izin veren ve böylece kötü amaçlı yazılımların, kullanıcıların sistemlerinde depolanan hassas verilere erişip bunları uzak sunuculara iletmesine olanak tanıyan bir sorunla karşı karşıya.

Microsoft Azure Sanal Makineler

Microsoft Azure, Microsoft’un kullanıcılara sunduğu çok kapsamlı bulut uygulama ve altyapı platformudur. Kuruluşlar verilerini Microsoft Azure üzerinde barındırıp buradan çalıştırılabilir. Kuruluşlar, işlerini ve görev açısından kritik iş yüklerini Azure’a geçirerek operasyonel verimlilik elde edebilir.

Mail Server Güvenliği Neden Önemlidir ?

Günümüzde tek bir tıklama ile dünyanın diğer ucundaki bir şahsa veyahut bir kuruma kolaylıkla mail göndermek mümkündür. Her ne kadar gelişen teknolojinin maili geride bırakacağı düşünülse de mail günümüzde hala en önemli iletişim araçları arasında yer almaktadır.

Saldırı Göstergeleri

Sistemleriniz ve ağlarınız için kuvvetli bir savunma sağlamak, önemli bileşenlerden ve sekmelerden oluşan kompleks bir süreçtir. En önemlilerinden bir tanesi ise bilgi toplama işlemidir. Siber güvenlik operasyonlarının neredeyse tüm aşamalarında, günlükler ve farklı kayıt sistemleri ile çok büyük miktarda veri toplanır.

2020 5. Hafta Siber Güvenlik Haberleri

Çok popüler video konferans yazılımında, herkesin korumasız aktif toplantılarda uzaktan dinlemesine izin veren ve oturum boyunca paylaşılan özel ses, video ve belgeleri potansiyel olarak açığa çıkarabilen bir güvenlik zafiyeti ortaya çıktı.

2023 41. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Çarşamba günü, aktif istismar nedeniyle Bilinen İstismara Uğrayan Güvenlik Açıkları ( KEV ) kataloğuna iki güvenlik açığı eklerken , yeterli kanıt bulunmaması nedeniyle listeden beş hatayı çıkardı.

2021 6. Hafta Siber Güvenlik Haberleri

Microsoft geçtiğimiz günlerde, vahşi ortamda aktif olarak istismar edildiği bilinen kritik bir güvenlik açığı da dahil olmak üzere 56 kusur için düzeltme yayınladı .

2019 50. Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, virüs bulaşmış Windows bilgisayarlarını Güvenli Mod'da yeniden başlatan ve daha sonra antivirüs algılamasını önlemek için kurbanların dosyalarını şifreleyen Snatch Ransomware'in yeni bir versiyonunu buldular.

Bilgi Güvenliği

Bilgi güvenliği, bilginin bir varlık olarak tehdit veya tehlikelerden korunması için doğru teknolojinin, doğru amaçla ve doğru şekilde kullanılarak, bilginin varlığının her türlü ortam üzerinde istenmeyen kişiler tarafınca elde edilmesini önleme girişimi olarak tanımlanmaktadır.

Veri Depolama

Depolama, verilerinize kolayca erişebileceğiniz güvenli bir yerde tutma eylemidir. Depolama alanındaki dosyalar, düzenli olarak eriştiğiniz ve değiştirdiğiniz dosyaların çalışan kopyaları olmalıdır.

2021 52. Hafta Siber Güvenlik Haberleri

Microsoft, geçtiğimiz mart ayının başlarında Teams iş iletişimi platformunda ortaya çıkan dört güvenlik açığından üçü için düzeltme yapmayacağını veya yamaları ileri bir tarihe iteceğini söyledi.

Sandbox Nedir?

Sandbox, Türkçeye korumalı alan veya sanal alan olarak çevrilmektedir. Korumalı alan, kullanıcıların çalıştıkları uygulamayı, sistemi veya platformu etkilemeden programları çalıştırmasını veya dosyaları yürütmesini sağlayan yalıtılmış bir test ortamıdır.

Küresel Siber Güvenlik Şirketlerinin %97'si Karanlık Web'de (Dark Web) Veri Sızdırdı

Küresel siber güvenlik endüstrisinin bu yıl Dark Web'e maruz kalmasıyla ilgili yeni bir raporda, küresel uygulama güvenliği şirketi ImmuniWeb, önde gelen siber güvenlik şirketlerinin %97'sinin Dark Web'de veri sızıntısı veya diğer güvenlik olaylarının açığa çıktığını ortaya çıkardı. Siber güvenlik şirketi başına 4.000'den fazla çalınmış kimlik bilgisi ve diğer hassas veriler ifşa edilmiştir.

2020 29.Hafta Siber Güvenlik Haberleri

SAP, NetWeaver Application Server (AS) Java platformundaki LM Yapılandırma Sihirbazı bileşenini etkileyen ve kimliği doğrulanmamış bir saldırganın SAP uygulamalarının denetimini ele geçirmesine olanak tanıyan kritik bir güvenlik açığı için yama yayınladı.

2020 45.Hafta Siber Güvenlik Haberleri

Google, vahşi ortamda aktif olarak sömürülen Windows işletim sistemindeki sıfır gün ayrıcalık yükseltme kusurunun ayrıntılarını açıkladı.

ADVPN ve DMVPN

Merkezi HUB’ ı trafik için daha iyi bir yol hakkında Spoke’ ları (konuşmacıları) dinamik olarak yönlendirmesine olanak tanır. Hub, uç ve tam örgü topolojileri için internet veya WAN üzerinden adres yönetimini kullanarak IPsec VPN tünellerini otomatik olarak kurar.

2022 4. Hafta Siber Güvenlik Haberleri

Aktif bir casusluk kampanyası, kötü amaçlı yazılım yüklerini barındırmak ve Orta Doğu'daki hedeflerden komuta/kontrol sağlamak ve veri sızdırmak için Google Drive ve Dropbox gibi meşru bulut hizmetlerini kötüye kullanıyor.

Mail Sunucu Nasıl Güvenli Hale Getirilir?

Mail relay parametrenizi kısıtlayıcı olacak şekilde yapılandırmanız çok önemlidir. Tüm posta sunucularında, posta sunucunuzun postaları hangi alanlara ya da IP adreslerine ileteceğini belirleyebilirsiniz.

2021 47. Hafta Siber Güvenlik Haberleri

Araştırmacılar, alan adı çözümleyicilerinin yaklaşık %38'ini savunmasız bırakan ve saldırganların orijinal olarak meşru web sitelerine yönlendirilen trafiği kendi kontrolleri altındaki bir sunucuya yönlendirmesine olanak tanıyan SAD DNS önbellek zehirlenmesi saldırısının bir başka çeşidini daha gösterdi.

FortiDeceptor Hakkında

FortiDeceptor aldatma (deceive) için tasarlanmıştır. İleri düzey saldırılar başta olmak gerçekleştirilen saldırıları ortaya çıkarır ve elimine eder.

Soc Nedir ve Soc’da Hizmet Sürekliliği Nasıl Sağlanır?

Soc kavramının önemini anlamak için öncelikle şu istatistiklere dikkat çekmek gerektedir. Uluslararası raporları göz önüne getirdiğimiz de sisteme sızıldığı ilk an ile bunun tespit edilmesi arasındaki geçen uzun bir süre olduğu belirtilmektedir

Neden PHP?

PHP web Tabanlı, nesne yönelimli betik bir programlama dilidir. 1995’te Rasmus Lerdorf tarafından geliştirilen PHP, şuanda en yaygın kullanılan dillerden biri haline gelmiştir.

FaceApp Uygulaması İle Kişisel Verileriniz Ne Kadar Güvende

FaceApp uygulaması Rus Wireless Lab. şirketi tarafından 2017 yılında iOS ve Android işletim sistemleri için yayımlanmış bir uygulamadır. FaceApp, yaşlandırma efekti ile son zamanlarda popüler olarak kullanılmaya başlandı.

FortiEDR Nedir?

FortiEDR, güncel ve eski işletim sistemlerine sahip iş istasyonları, sunucular, üretim ve operasyonel teknolojiler dahil olmak üzere iletişim cihazlarında koordine olay müdahalesiyle gerçek zamanlı olmak üzere otomatize olarak esnek dağıtım seçenekleri ve öngörülebilir işletme maliyetleri ile etkin koruma sunar.

2021 2. Hafta Siber Güvenlik Haberleri

Donanım güvenlik anahtarları, hesapları kimlik avı ve ele geçirme saldırılarından korumanın en güvenli yolu olarak kabul edilir. Ancak geçtiğimiz günlerde yayınlanan yeni bir araştırma, bir saldırganın iki faktörlü bir kimlik doğrulama (2FA) cihazını, içine gömülü çipteki elektromanyetik bir yan kanalı klonlayabileceğini gösterdi.

DLP Veri Sızıntısı Engelleme

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır.

2020 7. Hafta Siber Güvenlik Haberleri

Adobe bugün, 35'i önem derecesinde kritik öneme sahip toplam 42 yeni güvenlik açığını barındıran, yaygın olarak kullanılan beş yazılımı için en son güvenlik güncellemelerini yayınladı.

2021 1. Hafta Siber Güvenlik Haberleri

Zyxel, ilgili donanım yazılımındaki kritik bir güvenlik açığını gidermek için bir yama yayınladı. Bir saldırgan güvenlik açığından yararlanarak yönetici ayrıcalıklarıyla oturum açabilir ve ağ cihazlarını tehlikeye atmak için kötüye kullanılabilir.

Tokenizasyon Nedir?

Tokenizasyon, hassas verilerin rastgele ve benzersiz bir değer ile ifade edilmesidir. Kredi kartı bilgileri, vatandaşlık numarası gibi bilgilerin tokeni oluşturularak herhangi bir işlemde bu verilerin açık olarak kullanılmasını engelleyerek yerine token kullanılmasıyla hassas verilerin güvenliği sağlamış olur.

2021 30. Hafta Siber Güvenlik Haberleri

Florida merkezli yazılım satıcısı Kaseya'nın yaygın bir tedarik zinciri fidye yazılımı saldırısına uğramasından yaklaşık üç hafta sonra, şirket perşembe günü, sistemlerin kilidini açmak ve müşterilerin verilerini kurtarmasına yardımcı olmak için evrensel bir şifre çözücü elde ettiğini söyledi.

Herkese Açık Wi-Fi Ağları

Günümüzde işletmeler tarafından herkese açık Wİ-Fİ hizmeti sağlamak artık standart bir hale gelmiştir.

2019 20. Hafta Siber Güvenlik Haberleri

Güvenlik araştırmacıları ve akademisyenlerden oluşan bir grup tarafından ortaya çıkarılan yeni Intel işlemci açıklıklarının geçen yılın başlarında açıklanan Spectre ve Meltdown zafiyetlerinden daha farklı ancak daha tehlikeli bir spekülatif uygulama yan kanal açıklığına dayandığı bildirildi.

CTF Nedir?

CTF(Capture the flag), ‘’bayrağı yakala’’ adıyla bilinen siber güvenlik alanında düzenlenen uygulamalı öğretici yarışmalardır.Yarışmaların asıl amacı, hack konusunda öğrenilen bilgiye sahip olan insanların bu bilgileri pratiğe dökerek kendilerini test etmelerini sağlamaktır.

TEKNOLOJİLER

Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller.

Siber Saldırganlar Sizinle İlgili Nasıl Keşif Yapar?

Siber saldırılar gelişerek artmaya devam ediyor. Siber saldırılarda, saldırganın amacı ne olursa olsun ilk aşama ‘keşifle’ başlamaktadır.

KVKK Uygunluk Denetimi

KVKK uygunluk denetimi KVK kanununa uyum sağlayan firmalara gerekli teknik isterlerin sağlanıp sağlanılmadığını kontrol etme amaçlı verilen bir hizmettir

NTFS Hakları ve Hiyerarşisi

NTFS (New Technology File System-Yeni Teknoloji Dosya Sistemi) İlk olarak Windows NT’ de varsayılan dosya sistemi olarak geldikten sonra Windows 2000, Windows Xp, Windows 7,8,10 ve Windows Server işletim sistemleri için de varsayılan dosya sistemi olmuştur.

Lider WAF Ürünleri

Siber uzayın devasa şekilde büyüdüğü, neredeyse her kurumun varlığını sanal ortama taşıdığı veya taşımaya devam ettiği bir dönemde yaşıyoruz. Hal böyle olunca bu kurumlar sanal ortamdaki tehditlere karşı açık duruma geliyorlar. Bu tehditlerden korunmak için alınacak önlemlerden en somut ve mantıklı çözüm elbette güvenlik duvarı (firewall) kullanımıdır.

2021 21. Hafta Siber Güvenlik Haberleri

Mozilla, Firefox tarayıcısı için kullanıcıları kötü amaçlı sitelerden gelen yeni bir yan kanal saldırılarına karşı korumayı amaçlayan yeni bir güvenlik özelliği sunmaya başladı.

ISO/IEC 15408 CC (Common Criteria) Ortak Kriterler Nedir?

Ortak Kriterler (CC), özellikle devlet kurumları için kabul edilmiş bir güvenlik standardını karşıladıklarından emin olmak amacıyla bilgi güvenliği ürünlerini değerlendirmek için geliştirilmiş uluslararası bir yönergeler ve özellikler setidir.

KASPERSKY ENDPOINT SECURITY

Kaspersky uzun süredir var olan güçlü kütüphane ve referansları ile lider konumda bulunan bir Anti-virüs çözümü sunmaktadır.

CTEM (Continuous Threat Exposure Management) Nedir?

CTEM (Continuous Threat Exposure Management), sürekli tehdit yönetimi anlamında gelir.

KOBİ'ler Dosya Tabanlı Saldırı Riskini Nasıl Azaltabilir?

Teknolojideki gelişmeler arttıkça verinin ve iletişimin güvenliği önem kazanmaktadır. Şirketlerde bulunan veriler birçok açıdan saldırganlara veriyi yasal olmayan yollardan elde ettikleri durumunda kazanç sağlamasında yardımcı olduğu için saldırganların hedefi haline gelmektedir.

Bilgi Güvenliği Metodolojileri: 2019'da Yeni Trendler Neler?

Erişim kontrolleri, kimlik doğrulaması, trafik izleme gibi güvenlik kontrollerinin sıfır güven esasına göre gerçekleştirilmesi olarak tanımlanan Zero Trust modelinde ağa erişim sağlayan bir kişinin veya cihazın kim olduğu ve yetkilerinin ne olduğu tespit edilmeden hiçbir şeye erişimine izin verilmemesi kuralı uygulanır.

Ethical Hacking Nedir ?

Siber saldırılarda hacker’ların sistemlere sızmak ve hassas bilgileri çalmak için kullandığı teknik ve yöntemleri kurumların güvenlik seviyesini arttırmak amacıyla kullanarak siber tehditlere ve veri sızıntılarına karşı korumaya çalışılması aynı zamanda daha etkili defansif yöntemlerin geliştirilmesi işlemi Ethical Hacking olarak tanımlanmaktadır.

2022 İçin En Önemli 3 SaaS Güvenlik Tehdidi

2021'in sona ermesiyle birlikte 2022’de gerekli önemlerin alınması için sizler için en önemli 3 SaaS Güvenlik tehdidini derledik.

FortiMail Konfigürasyonu Nasıl Yapılır ?

FortiMail istenmeyen , virüs içeren , zararlı ek içeren maillerden meydana gelen farklı tehditlere karşı çok katmanlı koruma sağlayan mail gateway sistemidir.

Yanlış Bilinen En Yaygın 7 Siber Güvenlik Efsanesi

Siber güvenlikle ilgili artan farkındalıkla birlikte birçok siber güvenlik efsanesi türeyip yaygınlaştı.

2022 10. Hafta Siber Güvenlik Haberleri

Hackerlar, Ukraynalı mülteciler ve malzemeler hakkında bilgi almak için Avrupalı ​​yetkilileri hedefliyor.

2018 Bilişim Güvenliği Tahminleri

2018 yılı için öngörülen siber saldırıların büyük çoğunlukla ağ-tabanlı yayılım tekniklerini kullanacağı otoriteler tarafından tahmin edilmektedir.

Bilişimde Önem Arz Eden Sertifikalar

Her geçen yıl daha fazla büyüme ve gelişme gösteren bilişim sektörü, hayatımızda önemli bir yer edinmiştir. Bilişim teknolojisi ürünlerinin temel ihtiyaç haline gelmesi, bilişim sektörünün hızla büyümesine neden olmuştur.

2020 48.Hafta Siber Güvenlik Haberleri

VMware, ürünlerindeki kritik bir güvenlik açığını gidermek için geçici çözümler yayınladı. Saldırganlar zafiyetten etkilenen bir sistemin kontrolünü ele geçirebilir.

2022 1. Hafta Siber Güvenlik Haberleri

Apache Yazılım Vakfı (ASF), geçtiğimiz günlerde günü Log4j'de, tehdit aktörleri tarafından etkilenen sistemlerde kötü amaçlı kod çalıştırmak için kötüye kullanılabilecek rastgele bir kod yürütme kusuru içeren yeni yamalar yayınladı. Bu bir ay içinde Log4j’de keşfedilen beşinci güvenlik zafiyeti oldu.

Application Delivery Control (ADC) ve ADCaaS

Application Delivery Control as a Service kelimelerinin kısaltması olan ADCaaS istemci makinelerinin web ve kurumsal uygulama sunucularına bağlantılarını yöneten ve optimize eden bir donanımsal yada yazılımsal sistemler bütününe verilen addır.

2021 34. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, güvenliği ihlal edilmiş sistemlerde LockFile fidye yazılımının dağıtılması da dahil olmak üzere, bu mayıs ayının başlarında yamalanan en son "ProxyShell" Microsoft Exchange güvenlik açıklarından yararlanan aktif istismar girişimleri konusunda uyarıda bulunuyor.

2020 1. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'nde popüler bir restoran zinciri olan Landry's, satış noktası (POS) sistemlerine siber suçluların müşterilerin ödeme kartı bilgilerinin çalınmasına neden olan bir siber saldırı yaşadığını bildirdi.

Erişim Kontrolü ve Yetkilendirme

Kurum ve kuruluşlarda siber güvenlik ve KVKK için erişim kontrolü/yetkilendirme önemli bir yapı taşıdır. Her kullanıcı her kaynağa erişememelidir.

Etki Alanı Denetleyicisi (Domain Controller) Nedir?

Etki alanı denetleyicisi, kimlik doğrulama isteklerine yanıt veren ve bilgisayar ağlarındaki kullanıcıları doğrulayan bir sunucudur. Etki alanları, aynı ağ üzerinde birlikte çalışan kullanıcıları ve bilgisayarları düzenlemenin hiyerarşik bir yoludur. Etki alanı denetleyicisi, tüm verileri düzenli ve güvenli tutar.

2023 4. Hafta Siber Güvenlik Haberleri

Apple, eski cihazları etkileyen yakın zamanda açıklanan kritik bir güvenlik açığı için aktif istismarın kanıtlarını öne sürerek düzeltmeler yayınladı.

2022 11. Hafta Siber Güvenlik Haberleri

10 aylık bir aradan sonra Kasım 2021'de geri dönen sinsi Emotet botnet, bir kez daha istikrarlı büyüme belirtileri sergiliyor ve kötü niyetli faaliyetlerini gerçekleştirmek için 100.000'den fazla virüslü cihazdan oluşan oluşan bir botneti bir araya getiriyor.

2020 İhlal Korumalarını Tasarlarken Dikkate Edilmesi Gereken Temel Hususlar

Güvenlik ihlallerinden korunma konusundaki ortak uygulamaları, öncelikleri ve tercihleri ​​anlamak için İhlal Koruma 2020 anketinde ( tam anketi buradan indirebilirsiniz) 1.536 siber güvenlik uzmanı sorgulandı.

Siber Güvenlikte Python Kullanımı

Programlama siber güvenlik alanında büyük bir önem taşımaktadır.

2021 10. Hafta Siber Güvenlik Haberleri

Maza adında tanınmış bir yeraltı çevrimiçi suç forumu bilinmeyen saldırganlar tarafından ele geçirildi ve bu yılın başından bu yana ihlal edilen dördüncü forum haline geldi.

Sistem Altında Çalışan Uygulamaların Ne Olduğunu Öğrenin

Web Sitelerinde Unutulan Piksellerin Tehlikeleri

Piksel (px), bir görüntünün oluşturulduğu pek çok alandan biri olan, bir görüntü ekranındaki bir dakikalık aydınlatma alanı veya bir raster görüntüdeki adreslenebilir en küçük öğe olarak tanımlanmıştır.

2022 25. Hafta Siber Güvenlik Haberleri

Microsoft 365 paketinde, kötü niyetli bir aktör tarafından bulut altyapısına ve SharePoint ve OneDrive'da depolanan fidye dosyalarına saldırılar düzenlemek için kötüye kullanılabilecek "tehlikeli bir işlevsellik parçası" keşfedildi.

6 Farklı Risk Değerlendirme Metodolojisi

Kuruluşlar günümüzde birçok farklı siber tehdittin etkisi altındadır ve bilgi sistemleri farklı risklere sahiptir. Kuruluşun hedef ve hizmetlerine göre bazı riskler diğer risklere göre daha büyüktür.

WAF Nedir ve Fortigate Üzerinde WAF Profili Nasıl Yapılandırılır

Bir web uygulaması güvenlik duvarı (WAF), web uygulamalarını siteler arası komut dosyası çalıştırma (XSS), SQL Injection ve ARP Spoofing gibi uygulama katmanı saldırılarından korumak için geliştirilmiş bir teknolojidir.

2021 33. Hafta Siber Güvenlik Haberleri

Hackerlar, dijital varlık endüstrisini hedef alan en büyük soygunlardan biri olduğuna inanılan blok zinciri tabanlı bir finans ağından 611 milyon dolar değerinde kripto para topladı ve son yıllarda Coincheck ve Mt. Gox borsalarını hedef alan ihlallerin önüne geçti.

2022 31. Hafta Siber Güvenlik Haberleri

Google Play Store'da reklam yazılımı dağıtan yaklaşık 10 milyon toplam indirmeye sahip 30 kadar kötü amaçlı Android uygulaması bulundu

2023 15. Hafta Siber Güvenlik Haberleri

CISA, Hitachi Energy, mySCADA Technologies, Industrial Control Links ve Nexx ürünlerini etkileyen kritik kusurlara karşı uyarıda bulunan sekiz Endüstriyel Kontrol Sistemi (ICS) tavsiyesi yayınladı.

Kurumların KVKK Genel Yükümlülükleri

KVKK (Kişisel Verilerin Korunması Kanunu), verisi bulunan ilgili kişiye ve kişinin verisinden sorumlu olan ve veriyi işleyen gerçek veya tüzel kişilere bazı haklar vermektedir veya yaptırımlar uygulamaktadır.

COVID-19’un Temel Siber Güvenlik İlkeleri Üzerindeki Evrimsel Etkisi

COVID-19’un neden olduğu değişikliklerden dolayı artan baskılar, tüketici davranışını değiştirdi. Temel siber güvenlik ilkelerinin özetlendiği bu raporda, şirketlerin ve yatırımcıların rekabetçi kalabilmek için siber riski nasıl önemli ölçüde azaltabileceklerine işaret ediliyor.

DMA Analizlerinde Kullanılan Standart, Çerçeve ve Kütüphaneler

Digital Maturity Assessment çalışmalarında her biri konusunda uzman geniş bir ekip tarafından bilgi teknolojileri, bilgi güvenliği, performans ve iş sürekliliği gibi konularda bu başlıkların farklı disiplinleri ve bakış açıları ile çeşitli analiz işlemleri gerçekleştirilmektedir.

Kriptografik Uygulama Güvenliği

Kriptografik uygulama, güvenli iletişim ve veri koruma amaçları için kullanılan bir tür yazılımdır. Kriptografi, veriyi şifreleyerek yalnızca yetkili kullanıcıların okumasını sağlayan bir bilim dalıdır. Kriptografik uygulamalar örneğin bankacılık işlemleri, sağlık kayıtları, ticari sırlar ve diğer hassas verileri korumak için kullanılır.

2020 41.Hafta Siber Güvenlik Haberleri

Siber güvenlik araştırmacıları, kalıcı kötü amaçlı yazılımları bırakmak için bir makinenin önyükleme sürecini hedefleyen nadir bir tür potansiyel olarak tehlikeli kötü amaçlı yazılım tespit ettiler.

2023 5. Hafta Siber Güvenlik Haberleri

En az 2017'den beri aktif olduğu düşünülen uzun süredir devam eden bir kampanyanın parçası olan zararlı yazılım 4.500'den fazla WordPress web sitesine bulaştı.

2022 37. Hafta Siber Güvenlik Haberleri

Microsoft'un geçtiğimiz hafta çarşamba günü tehdit istihbarat bölümü, Phosphorus olarak izlenen İranlı tehdit aktörünün bir alt grubunun kişisel kazanç için fidye yazılımı saldırıları gerçekleştirdiğini bildirdi.

VERBİS ve KVKK İlişkisi

Bir bireyin etnik kökeni, politik düşünceleri, dini inançları, ticari ilişkileri ve üyelikleri, biyometrik datayı da kapsayan genetik verileri, sağlık bilgileri gibi tanımlanmasına katkı sağlayan önemli bilgiler kişisel veri olarak tanımlanmaktadır.

ISO/IEC 27400:2022 Standartı Yayınlandı!

ISO (Uluslararası Standardizasyon Örgütü), ulusal standart kuruluşlarının (ISO üye kuruluşları) dünya çapında bir federasyonudur. Uluslararası Standartların hazırlanması işi ISO teknik komiteleri aracılığıyla yürütülür.

2021 45. Hafta Siber Güvenlik Haberleri

CISA, bilinen açıkları olan ve siber saldırganlar tarafından aktif olarak istismar edilen Apple, Cisco, Microsoft ve Google dahil olmak üzere bir güvenlik açıkları kataloğu yayınladı.

2021 4. Hafta Siber Güvenlik Haberleri

Firewall ve VPN ürünlerinin popüler sağlayıcısı olan SonicWall, dahili sistemlerine yönelik koordineli bir saldırının kurbanı olduğunu açıkladı.

Sızma Testi ve Güvenlik Taraması Farklılıkları

İşletmeler genellikle sızma testi ve güvenlik taramasını aynı hizmetmiş gibi karıştırır. Bunun nedeni iki işlemde de BT sistemlerinde ki zayıflıkların araştırılmasıdır.

Siber Olay Müdahale Metodolojisi

Son yıllarda gittikçe artan düzeyde görülen siber saldırılar kurumları hem maddi kayba hem de itibar kaybına maruz bırakmaktadır.

NAC Nedir?

NAC (Network Access Control – Ağ Erişim Kontrolü) belirlenmiş güvenlik ilkeleriyle bir kuruluşun ağına erişimi kontrol etmek için üretilmiş ağ güvenliği çözümüdür.

UTM Nedir?

Bilgisayar güvenliği, günümüz bilişim dünyasının en önemli sorunu haline gelmiştir. Virüsler, trojanlar, spamlar, saldırılar hızla artmaktadır. İnternetin yaygınlaşması ile bu zararlı uygulamalar ve ağın iş dışında başka amaçlarla kullanılması çok yaygınlaşmıştır.

Bilgi Sistemleri Denetimi Nedir?

Bilgi Sistemleri Denetimi, bir kuruluşun bilgi sistemleri altyapısının, uygulamalarının, veri kullanımının ve yönetiminin, politikalarının, prosedürlerinin ve operasyonel süreçlerinin kabul edilmiş ulusal standartlara veya yerli politikalara göre incelenmesi ve değerlendirilmesidir.

Sanallaştırmada En Sık Kullanılan 20 Terim

misafir olarak isimlendirilen birden fazla işletim sisteminin depolama aygıtının veya ağ kaynaklarından herhangi birini kullanarak aynı fiziksel ekipman kaynaklarını paylaşarak çalışmasını ifade eder.

PCI DSS 4.0 2023'te Neden Gündemimizde Olmalı?

Çevrimiçi ödeme bilgilerini kabul eden tüm işletmeler için müşteri verilerini korumak kritik öneme sahiptir.

2021 25. Hafta Siber Güvenlik Haberleri

Orta Doğu'daki APT (gelişmiş kalıcı tehdit) grubu, bu ayın başlarında gözlemlenen bir dizi yeni kampanyayla Orta Doğu'daki devlet kurumlarını ve bölgedeki jeopolitikle ilişkili küresel devlet kurumlarını hedef almak için iki aylık bir aradan sonra yeniden ortaya çıktı.

Yetki Matrisi Nedir ve Neden Önemlidir?

Yetki matrisi, bir işin yetkilendirmek için farklı seviyelere ayrıldığı temel bir düzenlemedir.

Siber Güvenlik Yetenek Açığı

Son iki yılda BT ekipleri, uzaktan ve hibrit çalışma modellerine hızla geçiş yapmak zorunda kaldığı için çoğu kuruluş için uyum sağlama yeteneği bir avantaj oldu.

MDR (Managed Detection and Response) Nedir?

MDR (Managed Detection and Response), bir siber güvenlik hizmeti olup müşterilerin ağlarını, sistemlerini ve uygulamalarını sürekli olarak izleyerek, güvenlik tehditlerini tespit etmek ve yanıtlamak için bir dizi teknoloji ve süreç kullanır.

2019 30. Hafta Siber Güvenlik Haberleri

Amerika Birleşik Devletleri'ndeki en büyük üç kredi takip firmasından biri olan Equifax, yaklaşık 150 milyon kişinin (Neredeyse ülkenin yarısı ) kişisel ve finansal verilerini açığa çıkaran büyük 2017 veri ihlaline ilişkin bir dizi devlet ve federal soruşturmayı düzenlemek için 700 milyon $ 'lık para cezası ödemek zorunda kaldı.

2022 Siber Güvenlik Tahminleri

Küresel salgın ile birlikte kurumlar süreç ve operasyonlarını devam ettirebilmek için birçok değişimi kısa sürede benimsemek mecburiyetinde kaldı.

FortiGate Bellek Optimizasyonu

FortiGate, cihazlar bellek kullanımı %80’in üzerine çıktığında “conserve mode”a girmektedir. Cihaz kendisini korumak için conserve mode’u aktif eder ve geri kalan bellek alanını kurtarma alanı olarak kullanmaya ayırır.

Bulut Bilişim ve Güvenlik

Bulut bilişim güvenliği, yasal uyumluluk kurallarına uymak ve bulut bilişim kullanımı ile ilişkili bilgileri, veri uygulamalarını ve altyapıyı korumak için tasarlanmış kontrol tabanlı teknolojiler ve politikalar kümesidir.

2022 35. Hafta Siber Güvenlik Haberleri

Microsoft e-posta hizmetlerinin kurumsal kullanıcılarını hedefleyen büyük ölçekli AiTM (adversary-in-the-middle) kimlik avı kampanyasının arkasındaki tehdit aktörleri, Google Workspace kullanıcılarını hedef almakta.

FortiClient EMS Nedir?

Ülkemizde ve tüm dünyada firmalar tarafından yoğun bir şekilde kullanılmakta olunan Fortigate Firewallar ve ona entegre olarak çalışan Forticlient, artık sadece bir vpn çözümü olmanın dışında yeni nesil uç nokta koruma uygulaması olarak bizlere, kötü amaçlı yazılım koruması, web güvenliği, güvenlik açığı taraması gibi birçok özellik sunmaktadır.

Meltdown ve Spectre Saldırıları

Google uzmanları tarafından tespit edilen ve 3 ocak 2018’de yayınlanan Meltdown ve Spectre donanımsal atakları, diğer uygulamaların bellek üzerinde işlediği hassas verileri işlemcilerin çalışma mekanizmasındaki zafiyeti istismar ederek ele geçirmeyi amaçlamaktadır.

Ağ Güvenliği için Neden EDR ve NDR Birlikte Kullanılmalıdır?

Masaüstü bilgisayarlar, dizüstü bilgisayarlar ve cep telefonları gibi uç nokta cihazları, kullanıcıların kurumsal ağlara bağlanmasına ve kaynaklarını günlük işleri için kullanmalarına olanak tanır. Ancak, saldırı yüzeyini genişlettikleri için kuruluşlarını siber saldırılara ve veri ihlallerine karşı daha savunmasız hale getirirler.

2022 40. Hafta Siber Güvenlik Haberleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) geçtiğimiz cuma günü, Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna, aktif istismarın kanıtlarını öne sürerek yakın zamanda açıklanan Atlassian'ın Bitbucket Sunucusunu ve Veri Merkezini etkileyen kritik zafiyeti ekledi

2023 Yılı için Tahmin Edilen Siber Saldırılar

Tedarik zincirlerinin hızlı modernizasyonu ve dijitalleşmesiyle birlikte yeni güvenlik riskleri ortaya çıkıyor.

2022 50. Hafta Siber Güvenlik Haberleri

Internet Explorer sıfır gün güvenlik açığı, kullanıcıları kötü amaçlı yazılım indirmeleri için kandırmak amacıyla son Itaewon Cadılar Bayramı kalabalığından yararlanarak Güney Koreli kullanıcıları hedef almak için aktif olarak kullanıldı.

FortiToken ile IPsec VPN İki Faktörlü Kimlik Doğrulaması Nasıl Yapılır?

Bu makalemizde öncelikle Two-Factor Auth nedir, IPsec VPN nedir ve Fortitoken ne işe yarar bu konulara değineceğiz.

Fortigate Üzerinde DOS Policy Yapılandırması

DoS (Denial of Service): DoS saldırıları, bir hizmetin yavaşlamasını veya tamamen durmasını hedef alan bir saldırı türüdür. Kritik bir alanda hizmet veren bir kurum için bu saldırı oldukça güçlü bir tehdittir.

GDPR ve KVKK’da Tanımlanan Kritik Roller Nelerdir?

GDPR ve KVKK farklı rollerin ve sorumluluklarının tanımlarını içermektedir.

2022 45. Hafta Siber Güvenlik Haberleri

Aynı geliştirici tarafından yayınlanan dört Android uygulamasının bir reklam yazılımı ve bilgi çalma kampanyasının parçası olarak kurbanları kötü amaçlı web sitelerine yönlendirdiği keşfedildi.

2022 41. Hafta Siber Güvenlik Haberleri

Yeni bir kimlik avı tekniği, Chromium tabanlı web tarayıcılarındaki Uygulama Modu özelliğinin "gerçekçi masaüstü kimlik avı uygulamaları" oluşturmak için kötüye kullanılabileceğini gösterdi.

2022 48. Hafta Siber Güvenlik Haberleri

Dell, HP ve Lenovo aygıtlarında ürün yazılımı görüntülerinin analizi sonucunda OpenSSL şifreleme kitaplığının eski sürümlerinin varlığını ortaya çıktı.

VoIP Güvenliği

VoIP (Voice over Internet Protocol), ses iletişimini internet üzerinden sağlayan bir teknolojidir.

Güvenlik (Sızma) Testine Yeni Başlayacaklar İçin Pratik Kılavuz

Güvenlik testinde; başlangıçta kurum ve kuruluşlar arasında yaygın bir yanılgı oluşturan durum henüz yeterince büyük olmadıkları ya da yeterince tanınmış olmadıkları için siber suçluların bu durumla ilgili vakit kaybetmeyeceklerini düşünmeleridir.

Enerji Sektöründe Siber Güvenlik

Enerji sektörü veya endüstrisi, yakıt çıkarma, imalat, rafine etme ve dağıtım dahil olmak üzere enerji üretimi ve satışı ile ilgili tüm endüstrilerin toplamıdır.

Yapay Zekâ Alanında Kişisel Verilerin Korunması

Dijital veri her yıl iki kat artarak büyük bir veri yığını oluşturmaktadır. Dijital dünyada yer alan bu verilerde mahremiyetin korunması önem arz etmektedir. Dijital çağda, kişisel veriler yüksek derecede değerli bir meta haline geldi.

2023 51. Hafta Siber Güvenlik Haberleri

Microsoft, 2023 için son Yama Salı güncellemelerini yayınlayarak yazılımındaki 4’ü kritik 33 kusuru kapatarak onu son yılların en hafif sürümlerinden biri haline getirdi.

2022 İçin CISA Uyumluluğu

Son birkaç yılda giderek artan sayıda siber saldırı gerçekleşti ve bu tür saldırıların sıklığı artarken, ortaya çıkan hasar da arttı.

2020 3. Hafta Siber Güvenlik Haberleri

Adobe, yaygın olarak kullanılan iki uygulama olan Adobe Experience Manager ve Adobe Illustrator'da toplam 9 yeni güvenlik açığını düzeltmek için yazılım güncellemeleri yayınladı.

2023 38. Hafta Siber Güvenlik Haberleri

Nesnelerin İnterneti (IoT), sağlık, ulaşım, üretim ve lojistik gibi çeşitli sektörlerde verimliliği arttırdığı için sıkça kullanılmaktadır. Ancak özellikle IoT odaklı DDoS saldırıları gibi yeni güvenlik risklerini de beraberinde getirmektedir.

Bulut Teknolojisi Nedir?

Bulut teknolojisi, daha hızlı inovasyon, esnek kaynaklar ve ölçek ekonomileri sunmak için sunucular, depolama, veritabanları, ağ, yazılım, analitik ve istihbarat dahil olmak üzere bilgi işlem hizmetlerinin Internet (“bulut”) üzerinden sunulmasıdır.

Web Uygulama Güvenlik Çözümünün Sahip olması Gereken 5 Temel Özellik

Günümüzde bilgisayar kullanmayan ve internete bağlanmayan neredeyse hiçbir sektör yok. Kurum ve kuruluşlar çevrimiçi varlıklarını resmî web siteleri, bloglar ve sosyal medya sayfalarında sürdürmektedir.

2020 13. Hafta Siber Güvenlik Haberleri

Microsoft, siber saldırganların hedeflenen bilgisayarlar üzerinde uzaktan tam denetim sahibi olmasına izin verebilecek iki yeni kritik, eksiz sıfır gün güvenlik açığı için milyarlarca Windows kullanıcısına yeni bir güvenlik uyarısı yayınladı.

Veri Keşfi Nedir?

Veri keşfi sistemlerde işlenen veya depolanan verilerin tespiti olarak tanımlanabilir.

2019 45. Hafta Siber Güvenlik Haberleri

RConfig'te tespit edilen iki yamalanmış kritik RCE hatası tespit edildi. Bir siber güvenlik araştırmacısı tarafından, rConfig hizmet programında açıklardan en az bir tanesi uzaktaki saldırganların hedeflenen sunucuları ve bağlı ağ cihazlarını tehlikeye sokmasına sebep olabilecek, yamalanmamış, kritik güvenlik açıkları için uyarıda bulundu.

NAC Teknolojisinin Gelişim Süreci

Günümüzde BYOD-IoT cihazlarının çoğalması ile ağ ortamının korunması bir hayli zorlaştı. Dolayısıyla BYOD, IoT ve uç nokta güvenliği söz konusu olduğunda NAC çözümleri gelişmeye başladı.

Dikkat! Ukrayna Rus Savaşında Artan Siber Saldırılar İçin Tavsiyeler

Bildiğiniz üzere Rusya ile Ukrayna arasında devam eden savaş 5. Gününe gelmiş bulunmakta ve savaşın muhtemel sonuçları değerlendirildiğinde taraf olsun ya da olmasın tüm devletlerin bir siber güvenlik tehditi altında olduğu aşikârdır.

TaliaStamp İle Damgalama İle İlgili Sorular ve Cevaplar

ISO 27001 ve ISO 27002: 2022 Güncellemeleri

Uluslararası Standartlar Organizasyonu (ISO), ISO 27002 standardına yönelik güncellemeler gerçekleştirdi.

2023 48. Hafta Siber Güvenlik Haberleri

Yeni bir araştırma , Dell Inspiron 15, Lenovo ThinkPad T14 ve Microsoft Surface Pro X dizüstü bilgisayarlarda Windows Hello kimlik doğrulamasını atlamak için kullanılabilecek çok sayıda güvenlik açığını ortaya çıkardı.

2022 17. Hafta Siber Güvenlik Haberleri

Five Eyes ülkeleri , Ukrayna'da devam eden askeri kuşatma sırasında kritik altyapı kuruluşlarını hedef alan Rus devlet destekli aktörler ve suç gruplarından artan kötü niyetli saldırılara karşı ortak bir siber güvenlik uyarısı yayınladı.

Fidye Yazılımı Savunmalarınızı Güçlendirmek için 3 Adım

Son zamanlarda yaşanan fidye yazılımı saldırıları; enerji sektörü, gıda tedarik zinciri, sağlık sektörü ve diğer kritik altyapıya sahip işletmelere yönelik saldırıların haberler çıkmasıyla birlikte, siber güvenlik uzmanlarının uyarıda bulunduğu kesinti süresi ve veri kaybı konularının hayata geçtiğinin kanıtıdır.

CISA Tarafından Yayınlanan Ücretsiz Güvenlik Araç ve Hizmetler

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşların güvenlik yeteneklerini artırmalarına ve siber saldırılara karşı daha iyi savunma yapmalarına yardımcı olacak ücretsiz siber güvenlik hizmetleri ve araçlarının bir listesini yayınladı.

Deep Freeze ile verimliliği arttırma: BT personelini serbest bırakın

Deep Freeze bu çalışanlar için değerli yeteneklerin kilidini açabilir, böylece iş alanındaki diğer görev açısından kritik yönlerini ele almak için zamanlarını boşa çıkarabilir.

Geri yüklemek için yeniden başlat

Faronics'in Deep Freeze gibi bir çözümü geri yüklemek için yeniden başlatmayı içeren katmanlı bir güvenlik yaklaşımı kullanarak kendilerini koruyabilirler.

Çerez Politikası

www.beyaz.net İnternet sitesi ziyaretçilerinin verisini işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kanunun ikincil mevzuatı ve Kişisel Verileri Koruma Kurulu Kararları, Ayrıca 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Yayınla Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanunu dikkate almaktayız.

Kişisel Verilerin Korunması Genel Aydınlatma Metni

Bilişim konularında çalışmaları olan BEYAZ BİLGİSAYAR DAN. HİZ. LTD. ŞTİ. (“BEYAZNET”) sektördeki hassasiyetini kişisel verilerin güvenliği hususunda da göstermektedir.