Siber Güvenlikte “Kod Olarak Altyapı” (IaC)
Bilişim altyapısını elle kurmak yerine kodla tanımlamak hem hız hem güvenlik sağlıyor. “Kod olarak altyapı” (IaC) yaklaşımı, Terraform ve Ansible gibi araçlar ve alınması gereken temel güvenlik önlemleri.
Yazar
Halil Andıç
10 yazı · 2021–2023 arasında PUGAT’ta · 1 dizi
Yazıları
Mobil Uygulamaların Güvenliği ve Alınabilecek Tedbirler
Telefonumuzdaki uygulamalar hayatımız hakkında muazzam miktarda veri üretiyor. Mobil uygulamaların güvenlik riskleri ve geliştiricilerin alması gereken temel önlemler.
Bulut Teknolojisinde Bilişim Güvenliği ve Olası Problemler
Kurumların büyük çoğunluğu çoklu bulut ya da hibrit bulut stratejisi izliyor. Bu çeşitlilik, farklı hizmetler arasında bütüncül bir güvenlik yönetimini zorunlu kılıyor.
İstihbarat Odaklı Siber Güvenlik: Threat Hunting
Saldırganlar daha nitelikli, saldırılar daha karmaşık hale geldi. Tehdit avcılığı (threat hunting), saldırıyı beklemek yerine iz sürmeyi esas alan istihbarat odaklı bir siber güvenlik yaklaşımı.
Siber Güvenliğe Dair Bir Gelecek Projeksiyonu
Teknolojinin değişim hızı, kullanım hızını çoktan geçti ve tehdit ortamı sürekli dönüşüyor. Yazı, kurumsal siber güvenliğin gelecekteki yönelimlerini ve bunların bireylere yansımalarını değerlendiriyor.
Dünyadan Önemli Siber Güvenlik Tehditleri
Siber tehditler bölgeden bölgeye farklılaşıyor ve bunda devlet destekli saldırganların rolü büyük. Yazı, dünyada öne çıkan siber güvenlik tehditlerini ve nedenlerini inceliyor.
Kötü Amaçlı Yazılımdan Korunma ve Antivirüsler
Kötü amaçlı yazılımlara karşı ilk savunma hattı teknoloji değil, kültür. Kurumlar ve bireyler için güvenlik politikalarından antivirüs seçimine temel korunma yolları.
Siber Saldırılardan Korunma: Kişisel Veri Güvenliği ve Şifreleme
Uzaktan çalışmayla birlikte bireysel siber saldırılar ve kişisel verilere yönelik zararlı yazılımlar arttı. Kişisel veri güvenliğini sağlamanın ve şifrelemenin temel yolları.
Bilmesi Gereken Prensibi ve Kişisel Veri Güvenliği: TÜGVA Skandalı
Yalnızca yetkili kişilerin yalnızca gerektiği kadar bilgiye erişmesi: “bilmesi gereken” ilkesi veri güvenliğinin temeli. TÜGVA belgelerinin sızması bu ilkenin ihlaline çarpıcı bir örnek.
Modern Güvenlik Ortamı ve Siber Güvenlik: İran Örneği
Asimetrik ve hibrit tehditlerin öne çıktığı modern güvenlik ortamında siber güvenlik hâlâ yeterince ele alınmıyor. İran, bu alanda hem hedef hem de saldırgan olarak öğretici bir örnek.
