Kötücül yazılımların kullanımları her geçen gün artıyor ve sonuçları günbegün ciddileşiyor. Özellikle son dönemlerde karşımıza çok sık çıkan ve şirketlere yılda 100 milyon dolardan fazla zarara mal olduğu düşünülen fidye…
Yazar: Lostar
Lostar ile Siber Risk Yönetimi
Siber risk, en genel anlamıyla bilgi teknolojisi sistemlerinin arızalanmasından dolayı, bir kuruluşun itibarına yönelik herhangi bir finansal kayıp, aksama veya hasar risklerini ifade eder. Siber riskler, BT sistemlerine yetkisiz erişim…
Sürekli Güvenliğin Genel Yaklaşımı
Her gün sayıları ve etki boyutu artış gösteren bilgi güvenliği saldırılarının yarattığı siber savaş ortamı, şirketleri gizliliklerini korumak adına önlem almaya mecbur kılmaktadır. Zira, kayıpların geri kazanılmasının, bilgi güvenliğinin sağlanması için…
CSRF (Cross Site Request Forgery) Zafiyeti Nedir?
CSRF (Siteler Arası İstek Sahtekarlığı) web uygulamasını kullanmakta olan hedef kullanıcı oturumunda izinsiz değişiklik yapılması mantığına dayanır. Saldırgan hedefe çeşitli sosyal mühendislik teknikleriyle zararlı linki ulaştırır. Bu sırada ilgili web…
Sosyal Medya Gizlilik Ayarları & Önemi
LinkedIn başta olmak üzere sosyal medya platformları iş hayatımızın büyük bir parçası olmuş durumda. Bazılarımız bu platformları aktif bir şekilde kullanırken, bazılarımız yalnızca ihtiyaç odaklı kullanıyor. Kullanım şeklimiz nasıl olursa…
Tedarikçi Güvenliği İçin 5 İpucu
1. Tedarikçilerinizi Denetleyin Tedarikçi denetimleri ile tedarikçilerinizin kritiklik risk analizine dayalı bir periyotta, saha denetimi, sözleşmelere uyumlarının değerlendirilmesi, iş sürekliliği kriterleri, bilgi güvenliği faaliyetlerinin değerlendirilmesi, bilgi teknolojileri alt yapı yeterlilikleri gibi…