Konu çalışanları eğitmekse dikkat etmeniz gereken çok fazla detayla karşılaşabilirsiniz. Özellikle sosyal mühendislik saldırılarına karşı savunmada çalışanlarınızı eğitmek kilit rol oynar. Fakat çoğu şirket eğitim yerine veri güvenliğine, güvenlik duvarları kullanmaya, güvenlik açığı taraması ve sızma testi testlere vakit ayırmayı tercih eder. Teknik bir korumayı tercih eden şirketlerin çoğu [...]
Hackerlar yazılımı ve donanımındaki yeni gelişmeler sayesinde ağ güvenliğini kırmanın ve hassas bilgileri çalmanın yeni yollarını buluyor. Peki şirketlerin en çok zarar gördüğü nokta ne? Çoğu araştırma bu noktanın çalışanlar olduğunu gösteriyor. Çalışanlarınızın yapacağı küçük bir hata BT departmanınızın yıllarca üzerine uğraştığı güvenlik çalışmalarını yerle bir edebilir. Bu yüzden [...]
Bilgi Güvenliği Farkındalık Eğitimi Bülteni 176 (46 downloads) 1- Fortune 500 Markalarının Hukuk Şirketi Fidye Saldırısına Uğradı Tanınmış hukuk firması Campbell Conroy & O’Neil, beş ay önce hassas bilgileri tutan sistemlerin güvenliğinin ihlal edilmesine neden olan bir fidye yazılımı saldırısının kurbanı olduğunu söyledi. Firma Apple, Boeing, British Airways, Chrysler ve IBM gibi [...]
Sosyal mühendislik son zamanlarda hackerlar tarafından neredeyse tüm saldırılarda kullanılan bir yöntem. Bu yöntemi kullanan hackerlar genellikle insanları gizli bilgilerini vermeleri için manipüle etmeye çalışıyor. Hackerlar çeşitli türlerde bilgi talep edebiliyor fakat en çok hedeflenen bilgiler arasında parolalar veya banka hesap numaraları bulunuyor. Burada asıl amaç bilgisayarınıza erişim sağlamak [...]
Tehdit istihbaratı son yıllarda siber güvenliğin en önemli bileşenlerinden biri haline geldi. Peki tehdit istihbaratı nedir ve neden önemlidir? Tehdit İstihbaratı Nedir ve Neden Önemlidir? Tehdit istihbaratı, hackerların veya hacker gruplarının hedeflerini, saldırı yöntemlerini, sıklıkla kullandıkları modelleri ortaya koyan veriler, bunlar işlendikten ve analiz edildikten sonra ortaya çıkan raporların geneline verilen [...]
Şirketler ve bireysel kullanıcılar tehdit istihbaratını birçok farklı amaçla, birçok farklı alanda kullanılabilir. Bu yüzden tehdit istihbaratı araçları kullanıcılar için önemli bir siber güvenlik kaynağıdır. Peki, tehdit istihbaratı ne zaman ve nerede kullanılır? Bu kullanım alanları nelerdir? Tehdit İstihbaratı Ne Zaman ve Nerede Kullanılır? İstihbarat kullanımı: 1. Olay Müdahaleyi Hızlandırır. Olay müdahale [...]
Modern çağın en büyük problemlerinden biri veri işleme. Bu problem özel sektör için de çok önemli. Günümüzde veri işleme sistemlerini otomatikleştirmemiş olan çok az şirket kaldı. Ayrıca çoğu şirket otomasyonu kapsamlı bir şekilde gerçekleştiriyor. Mümkün olan en iyi savunmayı yapabilmek için birçok farklı kaynaktan topladıkları verileri birleştiriyorlar. Bu kaynaklar [...]
Tehdit istihbaratı farklı ihtiyaçlara göre çeşitki şekillerde ve çeşitli amaçlarla kullanılabilir. Önceki yazılarımızda da bahsettiğimiz gibi, önemli olan tehdit istihbaratı adımlarınızı amaçlarınıza göre şekillendirmektir. Kullandığınız araçlar istihbarat ihtiyaçlarınıza, elinizdeki kaynaklara ve istihbaratı kullanacak kişilere bağlı olarak değişebilir. Bu yüzden tehdit istihbaratını bu faktörleri değerlendirerek üç kategoride incelemek mümkündür. Peki [...]
Tehdit istihbaratı araçları son yıllarda birçok şirket tarafından sıklıkla kullanılıyor. İstihbarattan elde edilen verilen çoğu zaman oltalama saldırılarına karşı çok etkili oluyor, hatta hayat kurtarıyor. Peki bu veriler nasıl elde ediliyor? Tehdit istihbaratı nasıl çalışır? Tehdit İstihbaratı Nasıl Çalışır? İstihbaratla birçok kişinin sandığının aksine yalnızca ham veriden ibaret değildir. Siber tehdit [...]
Günümüzde sektör farketmeksizin tüm şirketler dijital teknolojilerden yararlanıyor. Dijital teknolojiler sayesinde şirketler artık çoğu işini otomatik hale getirebiliyor ve hızlı hareket edebiliyor. Bu durum neredeyse her alanda dünyanın her yerinde ekonomik ve kültürel bir devrime yol açmış durumda. Fakat dijital teknolojiler aynı zamanda şirketleri siber saldırılara açık hale getiriyor. [...]
