Varlık Envanteri ve Varlık Yönetimi: Bilgi Güvenliğinin Temeli Bilgi güvenliği konuşulurken çoğu zaman siber saldırılar, zararlı yazılımlar veya veri sızıntıları gündeme gelir ancak bu risklerin tamamının ortak bir sorusu vardır: […]
Projelerde Bilgi Güvenliği: Neden Kritik, Riskler ve Süreç Tasarımı Günümüzde kurumlar, projeleri yürütürken iş hedeflerini gerçekleştirmekle kalmaz; aynı zamanda veriyi korumalı, güvenliği sağlamalı ve mevzuata uygunluğu gözetmelidir. Özellikle finans, teknoloji […]
KURUMSAL DÜNYADA BYOD VE CYOD YÖNETİMİ Özgürlük mü, Güvenlik Riski mi? Dijital dönüşüm yalnızca teknolojiyi değil, çalışma modellerini de köklü biçimde değiştirdi. Uzaktan ve hibrit çalışma düzenlerinin yaygınlaşmasıyla birlikte çalışanların […]
Control Self Assesment – Firewall Güvenlik Kontrolleri Firewall çalışma yapısı olarak ağdan geçen paketleri belirlenen kurallara göre kontrol eder. Geleneksel firewall’lar çoğunlukla IP, port ve protokol bazlı kontrol yaparken, Next […]
3rd Party & Supply Chain Riskleri: Kurumun Dış Kaynaklı Tehditleri Kurumlar genelde güvenlik ürünlerine yatırımları artıyor. Kullanılan güvenlik ürünleri ve kontrol süreçleriyle beraber ağ içi görünürlük artıyor, olaylara müdahale süreleri […]
Güvenlikte Sahiplik Problemi Herkesin Konusu, Kimsenin Sorumluluğu Bilgi güvenliği ihlalleri birçok farklı nedenle ortaya çıkabilir. Ancak bu ihlallere yol açan zafiyetlerin uzun süre varlığını sürdürmesinin temel nedenlerinden biri sahipsizliktir. “Bu […]
Bilgi Güvenliği Farkındalığı Neden Hâlâ En Kritik Konu? Bilgi güvenliği farkındalığı denildiğinde çoğu kişinin aklına yılda bir yapılan, katılımı zorunlu, sunum ağırlıklı eğitimler geliyor. Oysa sahada görülen şey, farkındalığın bir […]
Yapay Zekâ Riskleri Neden Klasik IT Risklerine Benzemez? Bilgi teknolojileri riskleri denildiğinde çoğu kişinin aklına benzer başlıklar gelir: erişim yetkileri, zafiyetler, yamalar, sızma testleri, loglar… Yapay zekâ söz konusu […]
Yetkiyi Vermek Kolay, Geri Almak Neden Zor? Yetkilendirme, bilgi güvenliğinde en sık yapılan ama en zor yönetilen konulardan biri. Firewall erişimleri, sunucu admin yetkileri, sistem ve uygulama erişimleri… Hepsi işin […]