Siber güvenlik haberlerinde, sızma testi (pentest) raporlarında veya sistem güncellemelerinde sıklıkla karşımıza çıkan iki kritik kavram vardır: CVE ve Zero-Day (Sıfırıncı Gün). Bilgi güvenliği dünyasında tehditlerin nasıl sınıflandırıldığını ve sistemlerin nasıl korunduğunu anlamak için bu iki kavramın ne anlama geldiğini ve aralarındaki amansız bağı çok iyi bilmek gerekir. Bu yazımızda, dijital dünyadaki zafiyet yönetiminin temel…
Gün geçtikçe gelişen ve yaygınlaşan teknoloji dünyası, beraberinde ne yazık ki bir dizi karmaşık siber sorunu da getirmektedir. İnternet kullanımlarında IP adresi dağıtımının yetersizliğinden tutun, geleneksel güvenlik teknolojilerinin yetersiz kalmasına varıncaya kadar pek çok konunun dijital dönüşüm hızına yetişemediği gözlemlenmektedir. Kurumların siber güvenlik altyapılarını ve tedbirlerini sağlamlaştırabilmek adına bir dizi proaktif önlem alması gerekmektedir. Özellikle…
Tor Tarayıcısı (Tor Browser), internet kullanıcılarının dijital dünyada gizliliklerini korumalarını, anonim olarak gezinmelerini ve sansürlü web sitelerine erişmelerini sağlayan, açık kaynak kodlu ve tamamen ücretsiz bir web tarayıcısıdır. İsmini, arkasındaki şifreleme teknolojisi olan “The Onion Router” (Soğan Yönlendirici) kavramından alır. İlk olarak ABD Deniz Araştırma Laboratuvarı tarafından askeri istihbarat iletişimini korumak amacıyla geliştirilen bu teknoloji,…
Dijital çağın en büyük devrimlerinden biri olan Web 3.0 ve merkeziyetsiz finans dünyası, temelini bazı yenilikçi teknolojik kavramlara borçludur. Bu yazımda, günümüzün finansal ve dijital dünyasını kökten değiştiren Blok Zincir (Blockchain), Kripto Para (Cryptocurrency) ve Madencilik (Mining) kavramlarını en yalın haliyle ele alacağız. 1. Blok Zincir (Blockchain) Nedir? Blok zincir, en basit tanımıyla verilerin şifrelenmiş…
Açık Kaynak (Open Source), bir yazılımın kaynak kodlarının (yani programın nasıl yazıldığını gösteren temel kod yapısının) herkese açık, erişilebilir, değiştirilebilir ve geliştirilebilir olması felsefesine dayanan bir yazılım geliştirme modelidir. Kapalı kaynaklı (ticari) yazılımların aksine, açık kaynaklı projelerde kodlar gizli bir kutuda saklanmaz. Dünyanın dört bir yanındaki yazılımcılar ve siber güvenlik uzmanları bu kodları inceleyebilir, hataları…
En yalın tanımıyla kriptoloji, şifre bilimidir. Verilerin güvenli bir şekilde saklanması, iletilmesi ve üçüncü şahısların eline geçse dahi anlaşılamaz halde kalması için kullanılan matematiksel yöntemlerin bütünüdür. Kriptoloji kendi içinde iki ana dala ayrılır: Kriptografi (Şifre Yazımı): Veriyi gizlemek ve güvenli şifreleme algoritmaları geliştirmekle ilgilenir. Kriptanaliz (Şifre Çözümü): Yetkisiz olarak şifrelenmiş verileri çözmek, sistemlerin zafiyetlerini bulmak…
VPN (Virtual Private Network/Sanal Özel Ağ), internet gibi halka açık ve güvensiz ağlar üzerinden veri iletirken, verilerinizi şifreleyerek güvenli ve gizli bir tünel oluşturan bir teknolojidir. Temel olarak, fiziksel olarak orada bulunmadığınız uzak bir ağa, internet üzerinden sanki o ağın içindeymiş gibi güvenli bir şekilde bağlanmanızı sağlar. Siber güvenlik perspektifinden bakıldığında VPN, özellikle halka açık…
En basit tanımıyla bilgisayar ağı (network); iki veya daha fazla bilgisayarın veri paylaşımı, iletişimi ve kaynak kullanımı (yazıcılar, dosya sunucuları vb.) amacıyla çeşitli kablolu veya kablosuz yöntemlerle birbirine bağlanmasıyla oluşan yapıdır. Dijital dünyada gönderdiğimiz her e-posta, izlediğimiz her video ve girdiğimiz her web sitesi bu ağ yapıları üzerinden akar. Siber güvenlik perspektifinden bakıldığında ise ağ,…
Dosya ve kayıt oluşturmayı, veri girişini, veri düzenlemeyi, güncellemeyi ve raporlamayı kolay hale getirerek veri tabanı dosyalarını ve kayıtları oluşturmak, düzenlemek ve muhafaza edebilmek için veri tabanları kullanılır. Genellikle bir bilgisayar sisteminde elektronik olarak depolanan yapılandırılmış bilgi veya veriden oluşan düzenli bir koleksiyon bütünüdür. Veri tabanı genellikle bir veri tabanı yönetim sistemi (DBMS) ile kontrol…