Cyber Security Logs

  Red Team: Hedefe Yönelik Saldırıların Simülasyonu Siber güvenlik, kuruluşlar ve bireyler için giderek önem kazanan bir konu haline gelmiştir. Kuruluşlar, güvenlik önlemlerini değerlendirmek ve zayıf noktaları belirlemek için siber saldırılara karşı savunma yeteneklerini test etmek istemektedirler. Red Team, kuruluşların güvenlik önlemlerini test etmek ve saldırıları simüle etmek için kullanılan bir metodolojidir. Bu blog yazısında, Red Team'in ne olduğunu, nasıl çalıştığını ve neden önemli olduğunu inceleyeceğiz. Red Team Nedir? Red Team, siber güvenlik açısından kuruluşları değerlendiren, test eden ve saldırıları simüle eden bir ekip veya metodolojidir. Red Team, kuruluşun perspektifini alarak, bir saldırgan gibi hareket eder ve gerçek dünya senaryolarını simüle ederek savunma önlemlerini test eder. Red Team, siber güvenlik savunması ve zayıf noktaların belirlenmesi için önemli bir araçtır. Red Team Saldırıları ve Simülasyonları: Red Team, çeşitli saldırı tekniklerini kullanarak...

  Sosyal Mühendislik ve Phishing Saldırıları: Tanımı, Tehditleri ve Korunma Yolları Sosyal mühendislik ve phishing saldırıları, siber suçluların kullanıcıların güvenini kötüye kullanarak hassas bilgilere erişim sağlama amacıyla kullandığı yaygın taktiklerdir. Bu blog yazısında, sosyal mühendislik ve phishing saldırılarının ne olduğunu, nasıl gerçekleştirildiğini ve korunma yöntemlerini inceleyeceğiz. Sosyal Mühendislik Nedir? Sosyal mühendislik, insanların doğal olarak güvenilir veya meraklı olduğu bir şekilde manipüle edilerek, gizli bilgilere erişim sağlama veya belirli eylemleri gerçekleştirme yöntemidir. Sosyal mühendislik saldırıları, siber suçluların insanların duygusal tepkilerini ve güvenini istismar ederek bilgi sızdırma veya yetkisiz erişim elde etme amacıyla gerçekleştirilir. Phishing Nedir? Phishing, sahte veya hileli iletişim araçlarıyla kullanıcıları kandırarak kişisel bilgileri, kullanıcı adları, şifreler veya finansal bilgiler gibi hassas verileri çalmak için yapıla...

    IPv4 ve IPv6: Karşılaştırma ve Geleceğe Yönelik Bakış IPv4 (Internet Protocol version 4) ve IPv6 (Internet Protocol version 6), internet üzerinde veri iletişimini sağlayan protokollerdir. Bu blog yazısında, IPv4 ve IPv6'nın özelliklerini, farklılıklarını ve gelecekteki önemini inceleyeceğiz. IPv4 Nedir? IPv4, mevcut internetin temelini oluşturan ve hala geniş ölçüde kullanılan bir adresleme protokolüdür. IPv4 adresleri 32 bit uzunluğundadır ve yaklaşık olarak 4,3 milyar benzersiz adresi destekler. Ancak, artan internet kullanımı ve cihaz sayısı nedeniyle IPv4 adreslerinin tükenmesi sorunu ortaya çıkmıştır. IPv6 Nedir? IPv6, IPv4'ün yerini alması ve adresleme sorununu çözmek için geliştirilen yeni bir adresleme protokolüdür. IPv6 adresleri 128 bit uzunluğundadır ve 340 undecillion (yaklaşık 3.4 x 10^38) benzersiz adresi destekler. Bu, IPv4'e göre önemli bir adresleme kapasitesi artışıdır. Farklılıklar: Adresleme Kapasitesi: En belirgin fark, IPv6'nın çok daha geniş b...

Cyber Kill Chain: Saldırıları Önlemede Kritik Bir Yaklaşım  Günümüzde dijital dünyada gerçekleşen siber saldırılar giderek artıyor. Bu saldırılar, hem bireyleri hem de kurumları hedef alabiliyor ve büyük maddi zararlara yol açabiliyor. Siber güvenlik alanında koruma sağlamanın etkili bir yolu, saldırı sürecini anlamak ve saldırganların eylemlerini engellemek için gerekli adımları atabilmektir. Bu noktada, Cyber Kill Chain (Siber Öldürme Zinciri) yaklaşımı önemli bir rol oynamaktadır. Cyber Kill Chain Nedir? Cyber Kill Chain, Lockheed Martin tarafından geliştirilen bir saldırı süreci modelidir. Bu model, bir saldırganın hedefe yönelik bir siber saldırıyı gerçekleştirirken izlediği adımları aşamalara ayırarak analiz eder. Temel olarak, saldırı sürecini anlamak ve saldırının her aşamasında önlemler almak için kullanılır. Aşamaları: a. Bilgi Toplama (Reconnaissance): Saldırganın hedef hakkında bilgi topladığı aşamadır. Hedefin sistemleri, çalışanları ve güvenlik zafiyetleri hakkında is...

  EXPLOİT Exploitler, bilgisayar sistemlerindeki güvenlik zayıflıklarını istismar etmek ve yetkisiz erişim sağlamak için kullanılan yazılım veya kod parçacıklarıdır. Bu blog yazısında, exploitlerin ne olduğunu, farklı türlerini ve siber güvenlik açısından önemini inceleyeceğiz. Exploit Nedir? Exploitler, sistemlerdeki zayıflıklardan yararlanarak, hedef sisteme yetkisiz erişim elde etmek veya kontrolü ele geçirmek için kullanılan yazılım veya kod parçacıklarıdır. Exploitler, hedef sistemin güvenlik açıklarını kullanarak sisteme giriş yapabilir, veri sızdırabilir veya zararlı faaliyetlerde bulunabilir. Exploit Türleri: Uzaktan Exploitler: Uzaktan exploitler, saldırganın hedef sistemle fiziksel olarak etkileşime girmeden uzaktan erişim sağlamasına olanak tanır. Bu tür exploitler, internet üzerinden zayıflıkları hedef alabilir ve sisteme yetkisiz erişim elde edebilir. Lokal Exploitler: Lokal exploitler, saldırganın hedef sisteme fiziksel olarak erişim sağlaması gereken exploitlerdir. B...

KVKK (Kişisel Verilerin Korunması Kanunu)  KVKK, Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır. Türkiye'de 7 Nisan 2016 tarihinde kabul edilen ve 7 Nisan 2018 tarihinde yürürlüğe giren bu kanun, kişisel verilerin işlenmesi, korunması ve kişisel verilere ilişkin hakların kullanımını düzenlemektedir. KVKK'nın temel amacı, kişisel verilerin hukuka uygun, adil ve güvenli bir şekilde işlenmesini ve korunmasını sağlamaktır. Kanun, bireylerin kişisel verilerinin yetkisiz erişime, kötüye kullanıma, değiştirilmesine veya kaybolmasına karşı korunmasını hedefler. KVKK'nın önemi ve faydaları şunlardır: Kişisel Verilerin Korunması: KVKK, bireylerin kişisel verilerinin işlenmesini ve korunmasını sağlar. Kişisel veriler, ad, soyadı, kimlik numarası, adres, iletişim bilgileri, sağlık verileri gibi bir kişiye ilişkin bilgileri ifade eder. Kanun, bu verilerin hukuka uygun şekilde toplanmasını, işlenmesini ve kullanılmasını düzenler. Veri Sahiplerinin Haklarını Güvence Altına Alır:...

ISO 27001  ISO 27001, bilgi güvenliği yönetim sistemlerinin kurulması, uygulanması, izlenmesi, sürdürülmesi ve sürekli geliştirilmesini kapsar. Standart, risk yönetimi yaklaşımını benimser ve organizasyonların bilgi güvenliği risklerini belirlemelerine, analiz etmelerine ve bunları ele almalarına yardımcı olur. ISO 27001'in temel amaçları şunlardır: Bilgi güvenliği risklerini yönetmek ve azaltmak. Organizasyon içinde bilgi varlıklarının korunması için bir çerçeve sağlamak. Yasal ve düzenleyici gereksinimlere uyumu sağlamak. Müşteri ve paydaş güvenini artırmak. Bilgi güvenliği farkındalığını artırmak ve en iyi uygulamaları teşvik etmek. ISO 27001 standardı, politika ve prosedürlerin belirlenmesi, risk değerlendirmesi ve tedbirlerin uygulanması, bilgi güvenliği performansının izlenmesi ve sürekli iyileştirme gibi bileşenleri içeren kapsamlı bir yaklaşım sunar. ISO 27001 sertifikasyonu, bir organizasyonun belirli bir süreçten geçerek ISO 27001 standardına uyumlu olduğunu ve bilgi güve...

MOBİLDE SANAL MAKİNE KULLANIMI GEREKSİNİMLERİ  Bazı durumlarda telefona sanal makine kurulabilir. Ancak, sanal makine (VM) çalıştırmak için telefonda bazı gereksinimlerin sağlanması gerekmektedir. İşletim Sistemi Desteği : Telefonunuzun işletim sistemi, sanal makineleri çalıştırmaya uygun olmalıdır. Örneğin, Android işletim sistemine sahip bir telefonda, bir sanal makine uygulaması kullanarak Linux dağıtımlarını veya diğer işletim sistemlerini çalıştırabilirsiniz. Donanım Kaynakları : Sanal makine çalıştırmak için telefonunuzun yeterli işlemci gücü, bellek ve depolama alanına sahip olması gerekir. Sanal makineler, kaynak yoğunluğu gerektirebilir, bu yüzden telefonunuzun donanımının bu gereksinimleri karşılaması önemlidir. Sanal Makine Uygulaması : Telefonunuza uyumlu bir sanal makine uygulaması indirip yüklemeniz gerekmektedir. Örneğin, VirtualBox, VMWare veya Android için özel olarak tasarlanmış bir sanal makine uygulaması gibi seçeneklerden birini kullanabilirsiniz. Sanal makine ...

 Hashcat, şifre kırma ve parola analizi için kullanılan bir açık kaynaklı bir yazılımdır. Hashcat, birçok farklı şifreleme algoritması kullanılarak depolanan şifreleri veya hash değerlerini çözme yeteneğine sahiptir. Hashcat, grafik işlem birimlerini (GPU'ları) ve çoklu işlemcileri kullanarak yüksek hızda şifre kırma işlemleri gerçekleştirebilir. Bu özelliği, parola listeleri üzerinde hızlı ve verimli bir şekilde deneme yapmasını sağlar. Yazılım, çeşitli şifreleme algoritmaları için destek sağlar, örneğin MD5, SHA-1, SHA-256, NTLM, bcrypt vb. Hashcat, önceden hesaplanmış hash tabloları (rainbow tabloları) kullanarak da şifreleri çözebilir. Hashcat, genellikle güvenlik testlerinde ve şifre analizinde kullanılır. Yetkilendirilmemiş erişim veya veri ihlalleri durumunda kullanılan zayıf veya kolay tahmin edilebilir şifreleri tespit etmek için kullanılabilir. Aynı zamanda kullanıcıların kendi şifrelerinin güvenliğini test etmelerine ve daha güçlü şifreler oluşturmalarına yardımcı olabil...

COBIT (Control Objectives for Information and Related Technologies) COBIT (Control Objectives for Information and Related Technologies), bilgi teknolojisi (BT) yönetimi ve denetimi için bir çerçevedir. COBIT, işletmelerin BT süreçlerini etkin bir şekilde yönetmelerine ve BT hizmetlerinin kalitesini sağlamalarına yardımcı olur. Ayrıca, işletmelerin BT sistemlerini denetlemek ve uygunluk sağlamak için kullanılabilir. COBIT, Information Systems Audit and Control Association (ISACA) tarafından geliştirilen ve sürekli olarak güncellenen bir çerçevedir. Aşağıdaki temel bileşenlerden oluşur: İş Hedefleri: COBIT, işletmenin hedeflerini ve stratejik yönergelerini BT perspektifinde anlamayı ve tanımlamayı hedefler. İşletmeler, BT'nin nasıl katkı sağlayabileceğini ve iş hedeflerine nasıl uyum sağlayabileceğini belirlemek için COBIT'i kullanabilir. İş Süreçleri: COBIT, işletmenin BT hizmetlerini yönetmek için kullanılan iş süreçlerini tanımlar. Bu süreçler, planlama, uygulama, denetim ve i...

SİBER YILMAZLIK   "Siber yılmazlık" terimi, siber güvenlik alanında kullanılan bir ifadedir. "Yılmazlık" kelimesi Türkçe'de "cesaret, azim ve kararlılıkla hareket etme" anlamına gelirken, "siber" kelimesi de bilgisayar ağları, internet ve dijital ortamlarla ilgili anlam taşır. "Siber yılmazlık", siber güvenlik uzmanlarının veya savunma sistemlerinin, siber saldırılara karşı cesaretli, kararlı ve etkili bir şekilde hareket etme yeteneğini ifade eder. Bu kavram, siber saldırıları önlemek, tespit etmek, durdurmak ve tepki vermek için gerekli olan bilgi, beceri, strateji ve süreçleri içerir. Siber yılmazlık, siber güvenlik alanında önemli bir kavramdır çünkü günümüzde siber saldırılar giderek artmaktadır. Bu saldırılar, hükümetler, kurumlar, organizasyonlar ve bireyler için ciddi bir tehdit oluşturur. Siber güvenlik uzmanlarının siber yılmazlık sergilemesi, saldırıları etkisiz hale getirmek veya en az hasarla yönetmek için önemlidir. Bu...

  SİBER GÜVENLİK VE TEHDİT İSTİHBARATI  Siber tehdit, bağlantılar, sistemler ve veriler üzerine zarar verecek, bazen kullanılamaz hale getirecek hatta çalınabilecek tehditlerin tümünü kapsamaktadır. Teknolojiden faydalanırken kendimizi ve verilerimizi de korumamız gerektiğini bilerek bilinçli bir kullanıcı olmalıyız. Bazen özel sayfalarımızı, bazen iş hayatımızdaki bilgi ve belgelerimizi tehdit edebilecek unsurlar vardır. Bu unsurlara karşı alabileceğimiz önlemler üzerinde biraz duralım. Siber güvenlik önemli ölçüde tehdit istihbaratı bağlantılarından beslenmektedir. Burada karşımıza iki farklı terim çıkıyor ve bu terimler genellikle birbirine karıştırılabiliyor. Tehdit verileri : Olabilecek tehditlerin listesi. Tehdit istihbaratı : Olayların bütünlüğünü kapsamaktadır. Tehdit istihbaratı, bilgiye dayalı bir şekilde karar mekanizmalarını bilgilendirecek açıklayıcı veriler hatta daha geniş bağlamda sorgulamalar içermektedir. Tehdit istihbaratı günümüzde kuruluşların kendilerini ...

XSS (Cross-Site Scripting) saldırısı XSS, web uygulamalarında yaygın bir güvenlik açığıdır. Saldırganlar, kullanıcının güvenilir bir web sitesine giriş yapmasıyla başlar. Ardından, saldırgan kötü niyetli bir kod parçasını, genellikle JavaScript şeklinde, web sitesinin güvenlik kontrollerini atlatarak sayfaya ekler. Bu kötü niyetli kod, son kullanıcıların tarayıcılarında çalışır ve saldırganın istediği işlemleri gerçekleştirebilir. XSS saldırıları genellikle iki ana kategoriye ayrılır: Depolama XSS (Stored XSS) : Bu tür saldırılar, saldırganın kötü niyetli kodu hedeflenen web uygulamasına yüklediği durumlarda gerçekleşir. Örneğin, saldırgan forumlara zararlı bir kod enjekte edebilir ve kullanıcılar tarafından görüntülenen mesajlarda bu kodu etkinleştirebilir. Böyle bir saldırı, birçok kullanıcının etkilenebileceği ve zarar görebileceği bir risk oluşturur. Yansıtma XSS (Reflected XSS) : Bu tür saldırılar, kullanıcının bir web sitesine gönderdiği verilerin doğrudan geri dönüş olarak sunul...

Siber Zorbalık : İnternetin Kötü Yüzü Teknolojinin hızlı gelişimi ve dijital iletişimin yaygınlaşmasıyla birlikte, siber zorbalık da maalesef bir sorun olarak karşımıza çıkmaktadır. Siber zorbalık, çevrimiçi ortamlarda başkalarına yönelik kasıtlı ve tekrarlayan saldırgan davranışları içeren bir fenomendir. Siber zorbalık, farklı şekillerde ortaya çıkabilir. Örneğin, bir kişi hedef aldığı birey veya grupla dalga geçebilir, hakaret edebilir, tehditlerde bulunabilir veya iftiralar yayabilir. Aynı zamanda, birisinin mahremiyetini ihlal etmek için kişisel bilgilerini ifşa edebilir veya özel görüntülerini yayabilir. Siber zorbalık, hem çevrimiçi ortamda hem de gerçek hayatta kurbanlar üzerinde ciddi etkiler yaratabilir. Siber zorbalığın mağdurları, psikolojik ve duygusal sıkıntılar yaşayabilir. Kendilerine olan güvenleri azalabilir, anksiyete ve depresyon gibi sorunlarla mücadele edebilirler. Ayrıca, akademik başarılarını etkileyebilir ve sosyal ilişkilerini olumsuz etkileyebilir. Bu nedenle...

 CYBER GROOMİNG       5237 sayılı Türk Ceza Kanununun (TCK) 6/1-c maddesi uyarınca 18 yaşını doldurmamış kişi çocuktur ve Türkçe ’de tam karşılığı bulunmayan grooming, çocuğun bir yetişkin tarafından istismar edilmek üzere hazırlandığı süreçtir. Söz gelimi o çocuğun çekingenliğini azaltmak üzere duygusal bir bağ kurup çocuğu manipüle etmek grooming olarak adlandırılır. Cyber grooming ise yetişkin bir bireyin sosyal medya gibi sanal bir ortam kullanarak çocuğa güven verip duygusal bir bağ kurmasını sağlaması üzerine çekingenliğini azaltıp, cinsellik konusunda merakını arttırıp çocuğu kendisine alıştırmasıdır. Herhangi bir internet sitesi, oyun, uygulama, sosyal medya platformu yani bir başka kişiyle iletişim kurmaya olanak sağlayan tüm çevrimiçi platformlar sanal cinsel istismarın gerçekleşebileceği mecralardır. İnternetin çocuklara yönelik üç büyük tehdidi sanal zorbalık, sanal cinsel istismar ve çocuk pornografisidir. Sanal zorbalık, bir kişi veya gruptan dijital pl...

  Kurum İçi Kullanıcı Eğitimi Neden Önemlidir? Kurum içerisinde çalışanlara siber güvenlik farkındalık eğitimi verilmesi önemli midir? Şirketteki en zayıf halkayı saldırganlar nasıl keşfeder? Merhaba, bugün sizlere kurum içi kullanıcı eğitiminin öneminden bahsedeceğim. Siber saldırganlar şirket çalışanları arasındaki siber güvenlik bilgisi olmayan veya en az olan hedefi keşfedip o kişiye oynadığı için yapmanız gereken şirketinizde zayıf halka kalmamasını sağlamak. Bunu önlemek ve verileri korumak için şirket içerisinde ki her bir çalışanın siber farkındalık kazanması sağlanmalıdır. Farkındalık sahibi çalışanlar potansiyel oltalama saldırılarına karşı şirketi savunabilir ve saldırıların sebep olabileceği zararları engelleyebilir. Bilgi varlıklarını korumaya ilişkin şirket kurallarıyla ilgili güvenlik eğitimleri, yalnızca şirketin bilgi teknolojileri varlıklarına elektronik ya da maddi erişimi olan çalışanlara değil, şirketteki herkese yönelik olmalıdır. Peki ya saldırı yöntemleri ne...