Bulut Teknolojisinde Bilişim Güvenliği ve Olası Problemler
Kurumların büyük çoğunluğu çoklu ve hibrit bulut kullanıyor. Bu çeşitlilik, farklı hizmetler arasında bütüncül bir güvenlik yönetimini zorunlu kılıyor.
Konu
Siber ve Dijital
Siber güvenlik, yapay zekâ, dezenformasyon ve dijital haklar.
- Yazı
- 41
- Dizi
- 3
- Tür
- 4
Analiz · Siber ve Dijital
Rusya’nın Ukrayna’yı İşgali: Birinci TikTok Savaşı
Vietnam ilk televizyon savaşıydı; Ukrayna ise ilk TikTok savaşı oldu. Sosyal medya, savaşın nasıl görüldüğünü ve algılandığını kökten değiştiriyor.
İstihbarat Odaklı Siber Güvenlik: Threat Hunting
Saldırganlar daha nitelikli, saldırılar daha karmaşık hale geldi. Tehdit avcılığı (threat hunting), saldırıyı beklemek yerine iz sürmeyi esas alan istihbarat odaklı bir siber güvenlik yaklaşımı.
Ukrayna’da Rus İşgali ve Yaklaşan Küresel Siber Savaş Riski
Rusya’nın Ukrayna işgalinde siber saldırılar, muharebe sahasını şekillendiren hibrit savaşın önemli bir parçası oldu. Yazı, işgal öncesi ve sırasındaki saldırıları ve küresel bir siber savaş riskini ele alıyor.
Siber Güvenliğe Dair Bir Gelecek Projeksiyonu
Teknolojinin değişim hızı, kullanım hızını çoktan geçti ve tehdit ortamı sürekli dönüşüyor. Yazı, kurumsal siber güvenliğin gelecekteki yönelimlerini ve bunların bireylere yansımalarını değerlendiriyor.
Fake-Shop: Dijital Suçlara Güncel Bir Örnek
Normal bir online mağaza gibi görünen, parayı alıp ürünü göndermeyen fake-shoplar dünyanın her yerinde yayılıyor. Yazı, bu dolandırıcılık modelini ve neden bu kadar uzun yaşayabildiğini anlatıyor.
Dünyadan Önemli Siber Güvenlik Tehditleri
Siber tehditler bölgeden bölgeye farklılaşıyor ve bunda devlet destekli saldırganların rolü büyük. Yazı, dünyada öne çıkan siber güvenlik tehditlerini ve nedenlerini inceliyor.
Gelişmiş, Kalıcı ya da Devlet Destekli Siber Tehdit Aktörleri
Büyük bütçeli, uzun soluklu ve devlet destekli: APT olarak bilinen gelişmiş kalıcı tehdit aktörleri, ülkelerin ve büyük şirketlerin başına bela olmuş durumda. Nasıl çalıştıklarını anlatıyoruz.
2021’in En Kötü İnternet Zafiyeti
Aralık 2021’de ortaya çıkan Log4Shell zafiyeti, yaygın kullanılan Log4j yazılım parçası yüzünden internetin en büyük güvenlik açıklarından biri oldu. Yazı, zafiyetin neden bu kadar zor kapatıldığını anlatıyor.
Yeni bir WannaCry ile mi karşı karşıyayız?
2017’de 150’den fazla ülkede 200 binden fazla bilgisayarı kilitleyen WannaCry fidye yazılımı hâlâ hafızalarda. Yeni bir WannaCry ile karşı karşıya mıyız?
Siber Tehdit Aktörleri ve Sebep Oldukları Kayıplar
Eğlence için saldıranlardan devlet destekli gruplara: siber tehdit aktörlerini motivasyonları ve tehdit seviyeleriyle sıraladık.
Bir Şifre Ele Geçirilerek ABD’li “Colonial Petrol Boru Hattı” Nasıl Çökertildi?
2021’de ABD’nin en büyük akaryakıt boru hattı, tek bir sızdırılmış şifre ve eski bir VPN hesabı yüzünden durdu. Colonial Pipeline saldırısı kritik altyapının ne kadar kırılgan olduğunu gösterdi.
SCADA Sistemlerine Yapılan Siber Saldırılar
Stuxnet’ten Ukrayna elektrik şebekesine: endüstriyel kontrol sistemlerine yapılan saldırılar, siber tehdidin ekranların ötesine, fiziksel dünyaya uzandığını gösteriyor.
Corona Sonrası Gezegenin Büyük İmtihanı: Siber Tehdit
Dünya Ekonomik Forumu pandemiyi yıllar önce öngörmüştü, ama dünya hazırlıksız yakalandı. Yazar, siber tehditlerde aynı hatanın tekrarlanmaması gerektiği uyarısında bulunuyor.
Bilmesi Gereken Prensibi ve Kişisel Veri Güvenliği: TÜGVA Skandalı
Yalnızca yetkili kişilerin yalnızca gerektiği kadar bilgiye erişmesi: “bilmesi gereken” ilkesi veri güvenliğinin temeli. TÜGVA belgelerinin sızması bu ilkenin ihlaline çarpıcı bir örnek.
