Cyber Security

Bu Blogda Ara

MITRE ATTACK CHAIN

tarih: Ağustos 05, 2025

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Bağlantıyı al
Facebook
X
Pinterest
E-posta
Diğer Uygulamalar

Translate

Yayınlar

İşletmenizin Sürekliliğini ve Dayanıklılığını Güçlendirin

Siber tehditlerin sürekli geliştiği bir ortamda başarılı olmanın en önemli adımlarından biri, veri ve sistemlerinizin her türlü duruma karşı dayanıklı ve yedekli olmasını sağlamaktır. Bu "fırtına" mecazi anlamda, yoğun bir siber saldırı dalgası olabilir; ancak gerçek bir doğal felaket de işletmenizi etkileyebilir. Veri merkeziniz, fabrikanız ya da ofisiniz bir doğal afetle karşı karşıya kalırsa ne yapacaksınız? Bu noktada bir izci gibi düşünmeli ve her zaman hazırlıklı olmalısınız. İşletmenizin hayatta kalması için sakladığı veriler büyük önem taşır. Buna kullandığınız yazılım uygulamaları, finansal kayıtlar, ağ günlükleri, kimlik doğrulama bilgileri, raporlar, araştırma ve geliştirme verileri, çalışan kayıtları, paydaş belgeleri ve envanter sistemleri gibi kritik unsurlar dahildir. Siber saldırıların kaçınılmaz olduğu bir dünyada, bu verilerin ve uygulamaların bütünlüğü ile kullanılabilirliği teh...

SİBER SALDIRILAR & GÜVENLİK İYİLEŞTİRME STRATEJİSİ

Genel Bakış Hedefli siber saldırılar, dış saldırganların veri çalmasına odaklanır. Bu tür saldırılar, etkilenen kuruluşların rekabet avantajını ve itibarını zedeleyebilir, bir ülkenin ekonomik refahını tehdit edebilir, kamuoyunu etkileyebilir ve özel bilgilerin açığa çıkması nedeniyle vatandaşlara zarar verebilir. Ayrıca, bu tür saldırılara yanıt vermek, sınırlı mali ve insan kaynaklarını gereksiz yere tüketebilir. Kuruluşlar, varlıklarının çeşitli tehditlere karşı korunması gereken düzeyi belirlemek amacıyla, güvenlik riski değerlendirmesi yaparken elektronik olarak depolanan hassas verilerin türünü ve konumunu belirlemelidir. Bu yayının amacı doğrultusunda, "hassas veriler" korunması gereken sınıflandırılmamış veya sınıflandırılmış bilgileri ifade eder. Genellikle bu koruma, verilerin gizliliğine odaklanır, ancak veri bütünlüğü ve kullanılabilirliği de önemlidir ve sıkça göz ardı edilir. Hassas veriler, hükümet bakanlıklarının raporları, stratejik planlama belgeleri, iş t...

BYPASSING HTTPS - SSL Stripping

BYPASSING HTTPS Önceki makalelerimizde bettercap kullanarak ortadaki adam olup, aradaki tüm trafiği şifreli ve şifresiz olarak dinleyebiliyorduk. Hatta senaryomuzda http protokolü ile bir siteye bağlanan kurbanımızın kullanıcı adını ve şifresini ele geçirmiştik. Peki https protokolü ile şifreli trafik yapan kullanıcıya nasıl bir saldırı yapabilirdik? Aşağıda temsili olarak gösterilen hacker client ve gateway arasına geçerek her iki cihazı da kandırıyor. Buna ARP Spoofing adını veriyorduk Herşeyden önce bu iki temel kavramın (http - https) ne olduğunu öğrenelim. HTTP (Hypertext Transfer Protocol): • HTTP, web tarayıcıları ve web sunucuları arasında veri alışverişi için kullanılan bir protokoldür. • Web sayfalarını, resimleri, videoları ve diğer içerikleri internet üzerinden iletmek için kullanılır. • ...

Blogger tarafından desteklenmektedir

@mustafakorkmaz