Mayıs 2021

Sızma Testi, Red Teaming ve CTF’ler

Genel /

BT altyapısının güvenliğini değerlendirme ihtiyacı, bilgisayar sistemleriyle neredeyse aynı anda ortaya çıktı. Geçen yüzyılın ortalarında, bilim adamları bilgisayar sistemlerine saldırıların mümkün olduğunu varsaymaya başladılar ve 1988’de Robert Morris Jr., genel tahminlere göre 96 milyon dolarlık hasara neden olan ilk büyük ağ solucanını yarattı. Sonra insanlar, bilgisayar saldırıları tehdidini ciddi olarak düşünmeye başladı.

Sızma Testi, Red Teaming ve CTF’ler Read More »

Red Teaming kavramına genel bakış

Kırmızı Takım (Red Team), Sızma Testi /

Red Teaming, sistemlerin siber güvenliğini değerlendirmek için gerçek saldırıların karmaşık bir simülasyonudur. Kırmızı Takım, bir sızma / penetrasyon testi yapan uzmanlar grubudur. Hem dışarıdan hem de kuruluşunuzun çalışanlarından işe alınabilir, ancak her durumda davetsiz misafirlerin eylemlerini taklit etmek ve sisteminize sızmaya çalışmak gibi rolleri vardır.

Red Teaming kavramına genel bakış Read More »

Ransomware (Fidye Yazılımları)

BilgiGüvenliği /

Ransomware (Fidye Yazılımı) nedir? Fidye yazılımı, kullanıcıların sistemlerine erişimini engelleyen veya kısıtlayan, dosyaları şifreleyerek kullanımını engelleyen ve diğer kötü amaçlar için kullanılan yazılım türüdür. Bu işlem, fidye ödenene kadar kullanıcının ekranını veya dosyalarını kilitleyerek yapılabilir. Kripto fidye yazılımı olarak bilinen modern ransomware yazılımı aileleri, virüslü sistemlerdeki birçok dosyayı şifreleyebilir ve etkilenen dosyalara erişimi yeniden sağlamak için

Ransomware (Fidye Yazılımları) Read More »

PCI DSS Neden Önemlidir?

PCI DSS /

Gün geçtikçe kredi kartları ve elektronik ödeme sistemleri nakit alış verişin önüne geçiyor.  E-ticaret açılan çevrim içi mağazalar ile doldu. Fakat güvenlik sorunu nedeni ile bir online mağaza oluşturarak tam teşekküllü bir satış sistemi kurmak o kadar da kolay değil. Şu anda, ödeme işleme ile ilişkili herhangi bir elektronik ticaret sistemi güvenlik sorunları ile karşı

PCI DSS Neden Önemlidir? Read More »

Sızma Testi Günlüğü

BilgiGüvenliği /

Yıllardır, web uygulamaları her türden siber suçlu için en çekici hedef olmaya devam ediyor. Bir taraftan deneyimli SEO uzmanları ve programlayıcılar sayfaların içeriğini değiştirerek, geliştirerek düşüncelerini kitlelere taşımak isterken diğer taraftan Web uygulamaları, hem sızma testi hem de zorlu web yaşamında şirketlerin dış sınırlarındaki birincil hedef olmaya devam ediyor. Web uygulamalarının yaygın düşük güvenliği geliştirilen

Sızma Testi Günlüğü Read More »