Ay: Mayıs 2022

“Bir musibet bin nasihatten iyidir” derler. Bazı kuruluşlarda siber güvenlik mimarisi ve planlaması ne yazık ki “musibet” tabanlı yapılmaktadır. Yapılması gereken küçük yatırımlar yıllarca yapılmaz, […]

Rusya kaynaklı siber saldırılar webinarı sırasında üzerinde durduğum önemli bir çalışma vardı. MITRE ATT&CK matrisini ele alıp hangi saldırıları tespit edebildiğimizi ve hangilerini engelleyebildiğimizi işaretleyerek, […]

Siber güvenlik alanında yatırımın geri dönüşü gibi konular biraz karmaşıktır. Genellikle matematik siber güvenlik alanı dahilinde çok az konuşulur. Evet, subnet hesaplarında veya istismar önbelleği […]

Siber güvenliğin bir “kedi fare oyunu” olduğu sıkça söylenir. Yakın zamanda duyurulan bir zafiyet, ister istemez bu söz hatırlattı. Razer marka mouseların kurulum yazılımında, herhangi […]

Anneme bir yerden “şu alışveriş sitesini patlatmışlar” diye bir Whatsapp mesajı gelmiş. Ben de bunu “Ay kız Necla noolmuş biliyon mu?” diyerek paylaştım. Benim açımdan […]

Savaş tarihinde “ordular her zaman bir önceki savaşa hazırlanır” diye bir söz vardır. Birinci Dünya Savaşından sonra Avrupa orduları buradan çıkarttıkları derslere bakarak yeni savunma […]

(İlk yayın tarihi: 21 Temmuz 2020) Aşağıdaki haberi görmüş olabilirsiniz:  “Türkiye NAVTEX ilan etti” haberinin üzerine Twitter bildiğiniz gibi; Türk hesaplar: “su nasıl Dimitri ekiekieki?”, […]

(İlk yayın tarihi: 30 Nisan 2020) Aşağıdaki mail geldi:  Üstelik, gönderici de, alıcı da ben mişim gibi duruyor.  Senaryo 2-3 yıldır alışkın olduğumuz “elimizde porno […]

Kritik yerlerdeki kablosuz ağlar konusunda akla gelen ilk güvenlik yaklaşımlarından birisi kablosuz ağları “görünmez” yapmaktır. Bazı ağ yöneticilerine sorarsanız; kablosuz ağın adının gizlenmesi onu saldırganların […]

(İlk yayın tarihi: 16 Ekim 2019) “Sürüye kurtlar saldırdı!” diye bağırarak çıkagelmiş çoban bir gün köye. Koyunları için endişelenen köylüler toplanıp sürünün olduğu yere doğru […]