Siber Güvenlik

Fidye yazılımları, tedarik zinciri saldırıları, iç tehditler ve regülasyon baskısı, kurumları daha sistematik ve sürdürülebilir bir güvenlik yaklaşımına zorluyor. Bu noktada siber güvenlikte olgunluk modelleri, kurumların mevcut durumlarını net biçimde görmelerini ve gelişimi planlı şekilde yönetmelerini sağlayan güçlü bir çerçeve sunuyor. Olgunluk modelleri, “hangi kontrole sahibiz?” sorusundan ziyade “bu kontroller ne kadar etkin, ne kadar […]

Siber güvenlikte bazı problemler teknik gibi görünür ama aslında insan ve zaman yönetimi problemidir. Alarm yorgunluğu da tam olarak böyle bir şey. Sistemler uyarı üretir, ekipler o uyarıları takip etmeye çalışır, bir süre sonra “görmek” ile “yönetmek” birbirine karışır. Güvenlik, ekranda kırmızı bir uyarı görmek değildir.Güvenlik, o uyarıyı doğru anlayıp gerekeni yapabilmektir. Ama gerçek dünyada

EPDK Siber Güvenlik Yetkinlik Modeli, enerji sektöründeki kuruluşların siber güvenlik olgunluğunu değerlendirmek için oluşturulmuş bir çerçevedir. Bu model sadece teknik kontrolleri ele almaz. Süreçleri, organizasyonel yapıyı ve sürdürülebilirliği birlikte değerlendirir. Uygulamada en çok karşılaşılan durum şudur: Kurum EPDK bilgilendirmesini alır. Kritiklik seviyesi belirlenir. Böylece “ne yapılması gerektiği” genel hatlarıyla ortaya çıkar. Asıl ihtiyaç ise bu

Siber Güvenlik Yatırımlarınız  Nerede Karşılık Buluyor? Siber güvenlik için yapılan bütçe ve insan kaynağı yatırımları çoğu zaman sonuç odaklı değil, gereklilik odaklı ilerler. Birçok kurum, yıllar boyunca teknoloji yatırımı yapmasına ve denetimlerden geçmesine rağmen, bir olay yaşandığında güvenlik varlığının gerçekten ne kadar güçlü olduğunu net biçimde ortaya koyamaz. Bunun temel nedenlerinden biri çoğu zaman bütüncül

Son zamanlarda ülkemize yönelik DDoS saldırıları sık sık gündeme geliyor. Bu durum bir yandan farkındalık yaratırken, diğer yandan da konuyla ilgili birçok yanlış bilginin ve gereksiz paniğin doğmasına neden oluyor. Bu yazıda DDoS saldırılarının ne olduğunu, nasıl çalıştığını ve gerçekçi bir şekilde nasıl hazırlık yapılabileceğini anlatmaya çalışacağız. DDoS Saldırısı Tam Olarak Nedir? DDoS’un mantığı aslında