siber güvenlik

Merhaba değerli okurlar bu defa sizlere "Bilinçli Teknoloji" kullanımı hakkında bilgiler verebileceğim bir yazı kaleme aldım. Umarım faydalı olur... Teknoloji, mal veya hizmetlerin üretiminde veya buna yönelik amaçların gerçekleştirilmesinde kullanılan beceriler, yöntemler, işlemler, tekniklerin derlenmesi veya bilimsel araştırmalardır. Bilinç ise, insanın kendisini, çevresini ve olup biteni tanıma, algılama, kavrama, fark etme yetisi."Bilinç, kişiyi kişi yapan şeydir. Ayrıca algı ve bilgilerin zihinde duru ve aydınlık olarak izlenme sürecidir. Bilinç ve şuur eş anlamlıdır. Teknolojiyi bilinçli kullanmak o kadar önemli bir konu ki, son yıllarda MEB tarafından hem öğrencilere hem de velilere yönelik birçok etkinlik düzenlenmektedir. Özellikle Veli Akademileri, Teknoloji Haftası ve Code

Tüm çağlar arasında geçiş üstünlüğü sağlayan, temel özelliğin bilgi birikimini harmanlayıp ortaya çıkan teknolojiyi iyi kullanarak ordulara komuta eden bir dedenin torunu olarak övünmek kolay olsa da hakikat ile övünmek için, ataya layık olmak ise göründüğü kadar kolay değil aslında...

Konvansiyonel olmayan savaş teknikleri arasında yerini alan siber savaşın şiddeti sanal ancak etkisi oldukça gerçek bir hal almış durumda.  Özellikle ülkemizde artış gösteren siber saldırılar, şiddetini giderek arttırmaktadır.  Hatta, geçtiğimiz ay başlayan “Barış Pınarı Harekâtı” sonrası birçok kurum, kurum içi yazışmalarında, artan siber saldırılara dikkat çeken içerikli elektronik postalar ile çalışanlarına bilgilendirmelerde bulundular.  Henüz resmi bir açıklama yapılmamış olsa bile özellikle “Superonline” kullanıcılarının Cuma sabahı, başlayan erişim sorunu sonrası “Microsoft Exchange” kullanan birçok firmanın aktif dizin ve ortak alanlarını hedef alan büyük bir saldırı yaşandığı biliniyor. Saldırının hedefinin direkt olarak aktif dizin ve kurum içi ‘network’ü felç etmeye yönelik olduğu

NSA kripto sorununu buldu, Microsoft'da yama yayınladı işte hepsi bu...

  Sanırım eğlence amaçlı çekilmiş...   https://youtu.be/fHA-MzOOLwo

Siber Saldırganlar ABD sınır ajansı tarafından çekilen yolcuların resimlerini çaldılar... Yeni gelen veri ihlali bilgisi sonrası, ABD hükümet yetkililerinin "verilerimizle neler yapabileceği" konusundaki açıklamaları oldukça dikkat çekici. ABD hükümeti bile siber güvenlik alanındaki kontrol denetim eksikliğinden yakınıyorsa, vay bizim halimize diyerek haberin detaylarına bir göz atalım. Haber:  ABD Gümrükleri ve Sınırların Korunması Kurumu (CBP), bilgisayar korsanlarının bir taşeronun sistemlerini ihlal ettiğini ve sınır geçişlerinde kameralı gezen (EDS benzeri sistemler) araçlarla elde edilen ve gezginlere ait araç plakalarının fotoğrafları çalındı" . New York Times , isimsiz bir hükümet görevlisine atıfta bulunarak,  bu siber saldırı sonrasında 100.000 kişinin bilgilerinin tehlikeye girdiğini bildirdi . Bu olayın ortay

Geçenlerde arkadaşlarım “Russian Troll Academy” başlığı üzerine bir yazı kaleme almam için rica etmişlerdi. Ben de fırsat buldukça Rus Trol Akademisi olarak bilinen ve aslında İnternet Araştırma Ajansı olarak 2014 yılında St. Petersburg’da bir binada faaliyet gösteren “IRA” hakkında araştırmalar yaptım

Çıkıp “İşte milli imkân ve stratejilerle geliştirdiğimiz bilgisayar ve bu bilgisayarlara bağlı olan programlarla Windows gibi platformlardan bağımsız olarak artık yol alabileceğiz” denilmelidir ki, bizler de “yiğidi öldürsek bile hakkını verebilelim” diyelim…

Bölüm II   Suistimal senaryoları ve uyarı işaretleri; Örneğin şifresini bilgisayar ekranına yazan bir bankacı yada bilgisayarını kilit moduna almadan yemeğe giden bir sistem yöneticisine üçüncü taraf (third party) bir firmanın yemeğe çıkan yöneticisinin haberi olmaksızın, sisteminizden çalınan verileri ne zaman fark ederdiniz? Ya da, sistem yöneticisi bu durumu fark ettiğinde ne yapardınız? Tam olarak yanıt veremeyebiliriz ama T.C. kimlik numaralarının çalınması su istimal senaryosu olarak örneklenebilir. Bu tip durumlarda verilen bir alarm varsa buna da uyarı işareti diyebiliriz. Suistimal inceleme ve ortaya çıkarılma yöntemleri arasında Veri Kaybı Önleme Platformu (Data Loss Prevention – DLP) çözümü bulundurmanız gerekmektedir. Hassas verileriniz

Bölüm I Yazıma bayağı/banel arası gidip gelen algısı yüzünden “Günümüzde gelişen teknolojiler” cümlesi yerine, “Hayatımızın vazgeçilmezi haline gelen teknolojiler” diyerek başlamak istiyorum. Yöneticilerin de hayatının vazgeçilmezi haline gelen teknolojiler hakkında, en az bilgi işlem personeli kadar bilgiye sahip olması gerektiği aşikardır. Günümüzde karmaşık yapıdaki organizasyonel yapılarda karşılaşılan en büyük sorun izlenebilirliktir. Gelişen teknolojilerin organizasyonel yapı içerisinde nasıl şekilleneceği ve bu şeklin nasıl karar mekanizmasına döneceği büyük bir soru işaretidir. Bu soru işaretleri organizasyonun en üst kısımları ile değil  tümü ile çözülebilir. Uçtan uca çözümler sunan teknolojiler ve sektörlerin iç içe geçmesi bu organizasyonel yapıda her birimin ve çalışanın neredeyse her