Denetimden Geçmek Gerçekten Güvende Olmak mı? Bankalar için denetim dönemleri geldiğinde, bankacılık sektöründe çalışanlar veya denetim ekiplerinde görev alanlar bilir; özellikle yıl sonu ayları oldukça yoğun geçer. Bir tarafta günlük […]
Güvenlik İçin Aldığımız Ürünler Zaman Geçtikçe Yeni Güvenlik Riskleri Oluşturuyor Olabilir mi? Kurumlar siber tehditlere karşı korunmak için her yıl yeni güvenlik ürünleri yatırımları yapıyor. EDR, DLP, SIEM, PAM, NAC, […]
KURUMLARDA YAPAY ZEKA KULLANIMI KVKK ve GDPR Uyumunu Sağlamak İçin Teknik ve Yönetsel Kontroller Üretken yapay zekâ araçlarının kurumlarda yaygınlaşması beraberinde Yapay zekâ kullanımının kontrollü ilerlemesi, yönetilebilir olması, regülasyonlara uyumlu olması gibi yönetsel ve teknik isterler […]
Bulut Güvenliği ve Regülasyonlar Bulut bilişim, kurumların BT altyapılarını daha hızlı devreye almasını, operasyonel maliyetlerini azaltmasını ve ihtiyaç duydukları kaynakları esnek bir şekilde kullanmasını sağlayan önemli teknolojilerden biri haline […]
Bilgi Güvenliğine Nereden Başlamalısınız? Bilgi güvenliği alanına ilgi duyan öğrenciler, yeni mezunlar veya sektör değiştirmek isteyen birçok kişi bilgi güvenliğini yalnızca hacklemek, zafiyet bulmak veya sızma testi yapmak sanıyor. Sektöre girmeden önce bende öyle sanıyordum. Oysa […]
Güvenlikte Bütçenin Önemi: Aynı Mevzuat, Farklı Gerçeklikler Bilgi güvenliği söz konusu olduğunda en sık karşılaşılan durumlardan biri, beklentiler ile gerçekler arasındaki farktır. Mevzuat, standartlar ve denetim gereklilikleri çoğu zaman tüm […]
Bilgi Güvenliğinde KPI’lar Gerçekten Güvenliği mi Ölçüyoruz? Bilgi güvenliği ekiplerinden artık yalnızca sistemi koruması değil, aynı zamanda güvenliği ölçmesi de bekleniyor. Özellikle regülasyonların, denetim süreçlerinin ve yönetim beklentilerinin artmasıyla birlikte […]
Denetim ile IT Arasında Görünmeyen Çatışma Mevzuatın Söylediği mi, IT de Yapılabilen mi? Kurumsal denetim süreçlerinde sık karşılaşılan bir durum vardır. Müfettişler mevzuatı göstererek mevzuata aykırı derken, IT bunu bu […]
GÜVENLİĞİN SESSİZ BAŞARISI Bir bankacılık sistemi çalışmasın, bir internet sayfasına erişilemesin hemen herkesin aklına gelen ilk şeylerden biri “Siber saldırı mı oldu?” olur. Aslında ortada daha hiçbir bilgi yokken ilk […]
Varlık Envanteri ve Varlık Yönetimi: Bilgi Güvenliğinin Temeli Bilgi güvenliği konuşulurken çoğu zaman siber saldırılar, zararlı yazılımlar veya veri sızıntıları gündeme gelir ancak bu risklerin tamamının ortak bir sorusu vardır: […]