Şubat 2021

Etkili bir siber güvenlik için Sızma Testi

Bir iş yerinin siber güvenliğinin ne kadar etkili olduğunu sadece bir sızma testi / pentest gösterebilir. İş süreçleri ne kadar karmaşıksa, şirketin BT altyapısı da o kadar teknolojik olmalıdır. Doğal olarak, bilginin işlendiği, depolandığı ve iletildiği her türlü BT altyapısının güvenilir koruması olmalıdır. Modern işletme temsilcileri, bilgileri ve işleri için hacker saldırılarına karşı güvenilir koruma […]

Etkili bir siber güvenlik için Sızma Testi Read More »

İşletmeniz için bir sızma testi sipariş etme nedenleri neler olabilir?

İşletmeniz için bir sızma testi sipariş etme nedenleri neler olabilir? Uygulamamızdan örnekler böyle bir sorunun en iyi şekilde cevabı olacaktır. Bireylerin online ödemelerini işleyen bir şirket bizden sızma testi hizmeti istedi. Uzmanlarımız bir Kara Kutu sızma testi yaptı. Uzmanlarımızdan biri müşteri bilgilerinin (yaklaşık 200 bin kişisel bilgi) açıklanmasına yol açabilecek bir kaç güvenlik açığı tespit

İşletmeniz için bir sızma testi sipariş etme nedenleri neler olabilir? Read More »

Bir banka “sızma testi” hikayesi

Rusya’da IT departmanından sorumlu kişi yöneticilere sürekli sızma testi yaptırmanın gerekliliğinden söz ediyor fakat yönetimi bir türlü ikna edemiyordu. 10 Mayıs’ta, bir blog’ta   özel bir Banka’nın sızma testi hakkında ilginç bir makale ortaya çıktı. Yazar, takma adı  “090h” olan bir pentesterdi . Makale hızla popülerlik kazandı ve akşam saatlerinde güvenlik ile ilgili yazıların olduğu blogta günün

Bir banka “sızma testi” hikayesi Read More »

Siber Güvenlik Standartları nedir?

Siber Güvenlik Standartları hakkında konuşurken, birçok kişi yalnızca kuruluş içinde veya kuruluşun dışında gizlilik koruması, bütünlük ve veri bilgilerine erişim alanını kapsayacak ISO standartlarını aklına getirecektir. Uygulanacak olan ISO standartlarının temel amacı, kuruluş içinde çalışan süreci belirlemek için politika çerçeveleri seçeneği sunmaktır. Siber Güvenlik Standartları ayrıca kuruluşun uyması gereken bir dizi kural sağlar ve kuruluşun

Siber Güvenlik Standartları nedir? Read More »

Sızma Testi Kontrol Listesi

Penetrasyon testi, açık bağlantı noktalarını algılayarak, canlı sistemlerde, hizmetlerde sorun gidererek ve sistem reklam bantlarını yakalayarak ağ durumundaki güvenlik açıklarını tanımlar. Manuel sızma testi, yöneticinin kullanılmayan bağlantı noktalarını kapatmasına, ek hizmetleri, afişleri gizlemesine veya yapılandırmasına, hizmetlerle ilgili sorunları gidermesine ve güvenlik duvarı kurallarını kalibre etmesine yardımcı olur. Güvenlik boşluklarının bulunmadığından emin olmak için tüm yöntemler

Sızma Testi Kontrol Listesi Read More »

Uzaktan erişim güvenliği

Uzaktan erişim güvenliği nasıl kontrol edilir Şirketler, çalışanları corona virüsten korumak için uzaktan erişim ile çalışmalarına devam ediyor. Uzaktan erişim siber saldırılara karşı korunmak için VPN, DaaS, RDP vb. gibi özel önlemler gerektiren bir bağlantı türüdür. Bu önlemler, çalışanlar (ve çalışma aygıtları) kurumsal güvenlik çevresinde olduğunda geleneksel önlemlerden biraz farklıdır. Bunun nedenleri, uzaktan erişim protokolleri ve

Uzaktan erişim güvenliği Read More »

What is the Penetration Testing for cyber security?

Penetration Testing helps identify weaknesses in the protection of the corporate network and network infrastructure elements. Technically, the service is an analysis of external and internal threats and vulnerabilities that use automated tools to control the possibility of penetration and manual attack methods used by hackers. The final test results are presented in the form

What is the Penetration Testing for cyber security? Read More »

SIEM nedir? 

SIEM nedir?  SIEM, tüm verileri (çalışma günlükleri veya diğer tüm günlükleri) koruma araçlarından toplayan, farklı kaynaklardan gelen birçok günlük “biçimini” anlayabilen bir olay yönetim sistemidir. Koruma sistemleri sürekli olarak gelişmekte ve yeni tehdit türlerine uyum sağlamaktadır. Mevcut güvenlik durumuna ilişkin verilerin geldiği bilgi kaynaklarının sayısı her geçen gün artmaktadır. Altyapı çok karmaşık olduğunda, içinde neler

SIEM nedir?  Read More »

KVKK Kapsamında Sızma Testi

KVKK kapsamında sızma testi – penetrasyon testi, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na göre, uygulamaların ve sistemlerin uyumluluğun test edilmesi işlemidir. Sistemlerde ve uygulamalarda barındırılan kişisel veriler, gizlilik gerektirmektedir ve bu bilgilerin sızdırılması büyük cezalara ve itibar kaybına neden olmaktadır.

KVKK Kapsamında Sızma Testi Read More »

DLP (Data loss prevention) çözümleri

DLP (Data Loss/Leak Prevention) terimi veri kaybını önleme veya veri sızıntısı problemini çözmek için kullanılan yazılım ve donanım araçları çözümlerdir. Peki, o kadar saldırı Engelleme Sistemleri, Anti virüsler ya da Firewall mekanizmaları veri sızıntısı engelleme yapamıyorlar mı da DLP sistemlerine gerek duyulmaktadır? Veri güvenliğinin oldukça kritik bir hal aldığı günümüzde firmaların bilişim güvenlik stratejileri değişmekte,

DLP (Data loss prevention) çözümleri Read More »