Lostar Blog

Siber Güvenlik Blogu

Siber güvenlik, regülasyon, bilgi güvenliği ve risk yönetimi alanlarındaki güncel gelişmeleri, uzman görüşlerini ve teknik içerikleri keşfedin.

Tüm Blog Yazıları

SAST ve DAST Varken Hangi Riskler Gözden Kaçabilir?

SAST ve DAST Varken Hangi Riskler Gözden Kaçabilir?

SAST ve DAST, uygulama güvenliği testlerinin önemli parçalarıdır. Ancak iki yöntemin birlikte kullanılması bile tüm güvenlik risklerinin tespit edilec...

En İyi Sızma Testi Sonuçları Nasıl Elde Edilir?

En İyi Sızma Testi Sonuçları Nasıl Elde Edilir?

En iyi sızma testi sonuçları için kapsam, manuel analiz, gerçekçi saldırı senaryoları, raporlama ve yeniden test süreçlerinde nelere dikkat edilmesi g...

Tehdit Modeli Olmadan Siber Güvenlik Yatırımları Neden Başarısız Olur?

Tehdit Modeli Olmadan Siber Güvenlik Yatırımları Neden Başarısız Olur?

Tehdit modeli olmadan yapılan siber güvenlik yatırımları neden beklenen riski azaltmaz? Doğru tehdit, saldırı senaryosu ve güvenlik kontrolü yaklaşımı...

Sızma Testi Olgunluk Seviyeleri: Purple Team ve Red Team’e Ne Zaman Geçilmeli?

Sızma Testi Olgunluk Seviyeleri: Purple Team ve Red Team’e Ne Zaman Geçilmeli?

Her kurumun güvenlik kontrollerini test etmesi gerekir. Ancak her kurumun ihtiyacı aynı değildir. Sızma testi, Purple Team ve Red Team çalışmaları far...

Oltalamadan Ağ İhlaline: Gerçek Bir Saldırı Senaryosunun Anatomisi

Oltalamadan Ağ İhlaline: Gerçek Bir Saldırı Senaryosunun Anatomisi

İş sürekliliği nedir? Kritik hizmetler, insan, süreç, teknoloji, tedarikçi ve kriz yönetimini operasyonel dayanıklılık yaklaşımıyla ele alın.

İş Sürekliliği Nedir? Operasyonel Dayanıklılık

İş Sürekliliği Nedir? Operasyonel Dayanıklılık

İş sürekliliği nedir? Kritik hizmetler, insan, süreç, teknoloji, tedarikçi ve kriz yönetimini operasyonel dayanıklılık yaklaşımıyla ele alın.

Regülasyon Bazlı Güvenlik Mimarisinin Kurumlara Verdiği Gizli Zararlar

Regülasyon Bazlı Güvenlik Mimarisinin Kurumlara Verdiği Gizli Zararlar

Blog / Siber Güvenlik / Regülasyon ve Uyum Regülasyon Bazlı Güvenlik Mimarisinin Kurumlara Verdiği Gizli Zararlar Regülasyon bazlı güvenlik mimarisi, ...

Tool sprawl (araç kalabalığı) bir risk mi, maliyet mi, yoksa “gizli tehdit” mi?

Tool sprawl (araç kalabalığı) bir risk mi, maliyet mi, yoksa “gizli tehdit” mi?

Blog / GRC ve Siber Güvenlik / Siber Güvenlik Yönetişimi Tool Sprawl (Araç Kalabalığı): Risk mi, Maliyet mi, “Gizli Tehdit” mi? Tool sprawl, bir kurul...

KVKK/GDPR + InfoSec Uyumu: Privacy & Cyber GRC Neden Birleşiyor?

KVKK/GDPR + InfoSec Uyumu: Privacy & Cyber GRC Neden Birleşiyor?

Blog / GRC ve Siber Güvenlik / KVKK/GDPR ve InfoSec Uyumu KKişisel Veri Güvenliği: KVKK, GDPR ve Siber Güvenlik Neden Birleşiyor? Kişisel verilerin ko...

1 2 3 … 5