Siber Tehdit İstihbaratı (Cyber Threat Intelligence – CTI), bir organizasyonun bilişim sistemlerine, verilerine veya operasyonlarına yönelik mevcut ve potansiyel siber tehditleri belirlemek, analiz etmek ve bu tehditlere karşı önceden savunma mekanizmaları geliştirmek amacıyla toplanan kanıta dayalı bilgi bütünüdür. Büyük veri yığınları tek tek incelenerek bu verilerin gerçeklikle bağı olup olmadığı saptanır. Bir siber saldırının engellenmesi…
Açık Kaynak (Open Source), bir yazılımın kaynak kodlarının (yani programın nasıl yazıldığını gösteren temel kod yapısının) herkese açık, erişilebilir, değiştirilebilir ve geliştirilebilir olması felsefesine dayanan bir yazılım geliştirme modelidir. Kapalı kaynaklı (ticari) yazılımların aksine, açık kaynaklı projelerde kodlar gizli bir kutuda saklanmaz. Dünyanın dört bir yanındaki yazılımcılar ve siber güvenlik uzmanları bu kodları inceleyebilir, hataları…
Zararlı yazılımın gelecek günlerde nasıl oluşturulduğuna ve neleri kullandığına detaylı şekilde değineceğim. Fakat işin teorik kısmı atlanıldığındandır ki pratik kavramları algılayamamaktan toplum olarak sıkıntılı süreçler içerisinde olmaktayızdır. İşte dijital dünyada en sık karşılaştığımız başlıca zararlı yazılım türleri: 1. Virüs (Virus) Sıklıkla karşılaşılan Wikipedia sitesinin tanımına dayanılarak: “Kullanıcının izni ya da bilgisi dahilinde olmadan bilgisayarın çalışma…
Anlaşılan karşılıklı kurumlar arasında sızma testi hizmeti verilir iken bilişim sistemlerinin mantık hatalarını ve güvenlik açıklıklarını tespit ederek art niyetli kişi, kişiler, kurum veya kurumlar tarafından istismar edilebilmesini önlemek ve sistemleri daha güvenilir hale getirebilmek maksadıyla, alanında uzman ve deneyimli kişiler tarafından etik ve ahlaki dayanaklara bağlı kalınarak gerçekleştirilen güvenlik testlerinin bütünüdür. Sızma testi çalışmalarındaki…