Merhabalar. Arkadaşlar bildiğiniz üzere Etik hackerlar, bir sistemdeki güvenlik açıklarını bulmak ve bu açıkları kapatmak için çalışan bilgisayar uzmanlarıdır. Bu uzmanlar, bazı özel araçlar kullanarak bir sistemi test edebilir ve sistemdeki güvenlik açıklarını bulabilirler. Burada anlatılırken “saldırgan” tabiri sistem üzerinde sızma testi uygulayan zararsız profesyonel yani etik hacker için kullanılmıştır. İşte etik hackerların kullandığı en […]
Merhabalar, siber güvenlik alanında oldukça sorular alıyorum. Kendi alanım olduğu için ilk olarak bu alana ilgi duyanların ne yapması gerektiğini ya da nasıl bir giriş yapması gerektiğini anlatmaya çalışacağım. En azından başlangıç adımlarınızdan birine bile vesile olabilmek güzel olacak.
Siber güvenlik alanında çalışmak isteyenler ve halen kariyer için izleyeceği yola bir türlü karar verememiş olanlar için bir yol haritası paylaşıyorum. Aşağıdaki formdan siber güvenlik için gereken bilgi beceri ve eğitim ile alınan maaşlar ve en çok tercih edilen alanları görebilirsiniz. Alıntı : https://www.cyberseek.org/pathway.html
Shodan Nedir? Sentient Hyper Optimized Data Access Network (Duyarlı Hiper Optimize Edilmiş Veri Erişim Ağı.) 2009 senesinde bilgisayar programcısı olan John Matherly tarafından geliştirilen ve internete bağlı olan tüm nesneler ile çeşitli yayına açık ip kamera sistemleri, sunucular, web uygulamaları, yönlendirici ve güvenlik duvarları gibi ağ cihazları dahil endüstriyel sistemlerin (SCADA) uç birimlerine kadar uzanan […]
Merhaba bugünkü yazımda artık hayatın vazgeçilmezi haline gelen ve ellerden düşmeyen akıllı telefonlarımızın karşı karşıya olduğu tehlikelerden ve bunlarla başa çıkma yöntemlerinden bahsedeceğim. Tabi ki bu konuda uzun uzadıya konuşabiliriz fakat ben bunlardan bazılarına değineceğim. Önemli ve en temel konulardan olan fakat çoğu mobil kullanıcının günlük yaşamda dikkat etmediği durumlarda açıklık ve zafiyet olarak geri […]
PENTEST (SIZMA TESTİ) NEDİR?Belirlenen bir bilişim sisteminde mantıksal hata ve zafiyetleri tespit ederek, bunlardankaynaklanan güvenlik açıklıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek vesistemleri daha güvenli hale getirmek maksadıyla bu konuda uluslararası standartlara sahip akreditebir eğitim almış yetkili ve uzman kişilerce yasal olarak sistem üzerindeki zafiyet ve güvenlikaçıklıklarını ortaya koymaya yönelik yapılan bir takım güvenlik […]
Arkadaşlar Siber güvenlik alanına son dönemde iyiden iyiye bir rağbet var ve bu alandaki gerekli personel istihdamının sağlanması, bilinçlendirme ve eğitim için bir çok faaliyet düzenlenmekte. Bu faaliyetlerden birine de TürkTelekom ev sahipliği yapıyor. Ayrıntılar https://siberkamp.turktelekomkariyer.com.tr/ de. Geç kalmadan yerinizi ayırtın. Habere kaynak olan alıntıya aşağıdan göz gezdirebilirsiniz. Türk Telekom Siber Güvenlik KampıTürk Telekom, […]
1 Milyon İstihdam Projesi Nedir ? Nasıl başvuru yapılır? Proje Sayın Hazine ve Maliye Bakanı Berat ALBAYRAK tarafından Twitter’da yaptığı açıklama ile duyurulduğu ilk günden itibaren yoğun ilgi odağı oldu. Sayın Albayrak yaptığı açıklamada, “1 Milyon Yazılımcı projemiz, gençlerimizin büyük teveccühü ile karşılaştı. Başvuru sayısı 1 haftada 451 bine ulaştı.” dedi. Uygulama girişi ve kayıt […]
Merhaba, bilindiği üzere dünya gündemine oturan #Covid-19 #Koronavirüs pandemisi sebebiyle bir çok kurum ve kuruluş eğitimlerini dijital ortama taşıdı. Taşınan eğitimler yine #evdekal (#stayhome) gibi sloganlarla ücretsizleştirilip insanların kullanımına sunulmaktadır. Siber Güvenlik alanı ve alt başlıklarında kendini geliştirmek isteyenlere web ve sosyal ortamlarda karşılaştığım eğitim ortamlarını paylaşmaya karar verdim. Bu eğitim ortamları genellikler İngilizce fakat […]
Siber Güvenliğe Giriş Merhaba, yazmaya başlarken kategori konularından biri olan ‘Siber Güvenlik’ üzerine ilk yazının bu alanın tanıtıcısı olmasını, birazcık bizlere bilgi vermesini ve sorgulatmasını istedim. İngilizce ‘Cyber’ kelimesinden dilimize gelerek son zamanlarda teknoloji dehlizinde sıklıkla anılmaya başlayan Siber güvenlik; bilişim sistemlerinin sistemlere yönelik herhangi bir saldırıdan korunmasını, işlenen verinin gizlilik, bütünlük ve erişilebilirliğinin sağlanmasını, […]
