İnfografik Serisi #28 Sıfır Güven – Zero Trust

Bu infografik, günümüzün karmaşık ağ yapıları için temel bir güvenlik stratejisi olan Sıfır Güven (Zero Trust) Mimarisi’ni tanıtmaktadır. Sıfır Güven, kurum içi ya da dışındaki tüm kullanıcıların, uygulamaların ve verilerin erişim sağlanmadan önce doğrulanmasını, yetkilendirilmesini ve güvenlik yapılandırmalarının sürekli olarak onaylanmasını gerektiren bir güvenlik çerçevesidir. Bu yaklaşım, kimlik güvenliği, uç…

İnfografik Serisi #27 Veri Kaybı Önleme (DLP)

Bu infografik, Veri Kaybı Önleme (DLP) stratejilerinin tanımını, önemini ve uygulanabilir yöntemlerini açıklamaktadır. Kurumlar, hassas bilgilerin kaybını veya yanlış kişilere ulaşmasını önlemek için DLP yöntemlerini kullanır; ağ, uç nokta, depolama ve bulut DLP türleri gibi çeşitli kategorilerde veri güvenliğini sağlar. Veri kaybı önleme süreçleri, veri envanteri oluşturma, hassas verileri sınıflandırma,…

İnfografik Serisi #26 Mobil Cihaz Güvenliği

Mobil cihaz güvenliği, günümüzde hemen herkesin bir ya da birden fazla mobil cihaz kullanmasıyla birlikte her zamankinden daha önemli hale gelmiştir. Kişisel bilgiler, finansal veriler ve iş ile ilgili dokümanlar gibi önemli verileri içeren bu cihazlar, siber suçlular için cazip hedeflerdir. Güvenlik önlemlerinin yetersiz olması, kötü niyetli yazılımların, kimlik hırsızlığının,…

MX Keys Mekanik İncelemesi: Mekanik Tutkunlarına Özel Klavye

Yaklaşık bir yılı aşkın süredir kullandığım Logitech MX Keys ürününden çok memnun kaldım. Sessiz olması ve klavyede parmakların kayma hissiyatı sayesinde hızlıca yazılar yazılabilen bir ürün olarak karşımıza çıkıyor. Bu nedenle hem evde hem de iş yerinde bu klavyeyi kullanıyordum. Bu memnuniyetimi bir Logitech yetkilisiyle paylaştım ve sağ olsunlar, deneyimleyebilmem…

İnfografik Serisi #25 OWASP En Önemli 10 Güvenlik Açığı

Bu infografik, OWASP’ın 2021 sürümüne göre web uygulamalarındaki en yaygın 10 güvenlik açığını özetlemektedir. Bozuk erişim denetimi, kriptografik hatalar, enjeksiyon saldırıları, güvenli olmayan tasarım, yanlış güvenlik yapılandırmaları, savunmasız bileşenler, tanımlama ve kimlik doğrulama hataları, yazılım ve veri bütünlüğü hataları, olay kaydı ve izleme hataları ve sunucu tarafı istek sahteciliği (SSRF)…

İnfografik Serisi #24 OSI Modeli 7 Katmanlı Ağ Güvenliği

Bu infografik, OSI Modeli’nin yedi katmanını ve her katmanla ilişkili olası güvenlik tehditlerini detaylı bir şekilde açıklamaktadır. Fiziksel katmandan başlayarak, veri bağlantı, ağ, taşıma, oturum, sunum ve uygulama katmanlarına kadar her bir katman için özel tehditler ve saldırı türleri tanımlanmaktadır. Ağ güvenliği konusunda çalışan profesyoneller ve öğrenciler için, bu katmanlardaki…

İnfografik Serisi #23 İz Kaydı (Log) Türleri

Bu infografik, teknoloji ve güvenlik dünyasının temel taşlarından biri olan iz kaydı (log) türlerini net bir şekilde açıklamaktadır. Kimlik doğrulama, yetkilendirme, sistem, uygulama, ağ, güvenlik duvarı, veri tabanı, güvenlik, erişim ve denetim logları olmak üzere on temel log türü bulunmaktadır. Bu loglar, sistem performansını izleme, hataları tanımlama ve düzeltme, güvenlik…

İnfografik Serisi #22 Simetrik Şifreleme Yöntemleri 2

Bu infografik, Hill Şifreleme sistemini tanıtarak, matrisler ve sayısal değerlere dönüştürülen harflerin nasıl kullanıldığını ve şifreleme işlemlerinin adımlarını açıklamaktadır. Hill Şifreleme, metinleri matematiksel bir işlemle şifreleyerek kriptografi dünyasına yeni bir boyut getirir; bu yöntem, matris anahtarlar kullanarak verilerin güvenliğini sağlar ve matematiksel işlemleri etkili bir şekilde kullanır.

İnfografik Serisi #21 Simetrik Şifreleme Yöntemleri 1

Bu infografik, Sezar Şifreleme ve Vigenère Şifreleme yöntemlerini ayrıntılı bir şekilde açıklamaktadır. Sezar Şifreleme, alfabedeki harfleri belirli bir sayıda kaydırarak şifreleme yaparken, Vigenère Şifreleme, anahtar kelime kullanarak daha karmaşık bir şifreleme sistemi sunar. Bu iki şifreleme tekniği, tarihsel olarak önemli olmakla birlikte, modern kriptografi dünyasında temel bilgileri anlamak için harika…

İnfografik Serisi #20 Kodlama, Şifreleme ve Özetleme

Bu infografik, veri işlemenin üç temel yöntemi olan kodlama (encoding), şifreleme (encryption) ve özetleme (hashing) kavramlarını kısa ve öz bir şekilde tanımlamaktadır. Kodlama, veriyi farklı formatlar arasında dönüştürmeyi amaçlarken, şifreleme, veriyi yetkisiz erişimlere karşı korumak için kullanılır; özetleme ise verinin bütünlüğünü sağlamak ve doğrulamak için kullanılır. Bu yöntemler, veri güvenliğini…

İnfografik Serisi #19 Şifreleme Yöntemleri

Bu infografik, şifreleme yöntemlerini ve veri güvenliğinde nasıl kullanıldıklarını anlamanızı sağlayacak önemli bilgiler sunmaktadır. Şifreleme, bilginin yetkisiz erişimlere karşı korunması için kullanılan temel bir güvenlik yöntemidir ve iki ana türü vardır: simetrik şifreleme ve asimetrik şifreleme. Simetrik şifrelemede, veri şifreleme ve çözme işlemleri aynı anahtar kullanılarak gerçekleştirilirken, asimetrik şifrelemede farklı…

İnfografik Serisi #18 Antivirüs, EDR ve XDR

Bu infografik, bilgi güvenliği ve siber savunma araçları olan Antivirüs (AV), Uç Nokta Tespit ve Yanıt (EDR) ve Genişletilmiş Algılama ve Yanıt (XDR) arasındaki farkları ve işlevleri karşılaştırmaktadır. AV, bilinen zararlı yazılımları tespit eder ve temizlerken, EDR, uç noktalardaki gelişmiş tehditleri analiz eder, XDR ise birden fazla güvenlik verisini birleştirerek…

Bir Alışveriş Macerası: Xiaomi Türkiye ile Yaşadığım Deneyim

Birçok insanın, bir ürün satın aldığında yaşadığı bazı olumsuz deneyimler olmuştur. Burada benim Xiaomi Türkiye’den yaptığım alışverişte yaşadığım deneyim, belki de birçok kişi için ders verici nitelikte olacaktır. 22 Ekim’de, hayatımdaki özel birisine, özel bir günde sürpriz yapmak için Xiaomi Türkiye’nin resmi sitesinden, Xiaomi Smart Band 7 Pro akıllı saati…

İnfografik Serisi #17 Bilgi Güvenliğini Tehdit Eden Saldırı Yöntemleri

Yüksek Lisans dersinde İngilizce olarak sunulan bir grafiği Türkçeye çevirip, bazı açıklamalar ekleyerek, infografik olarak paylaşmak istedim. Umarım dersi alan arkadaşlara faydası olur. Bu infografik, bilgi güvenliğini tehdit eden çeşitli siber saldırı yöntemlerini ve bu saldırıların nasıl gerçekleştiğini detaylandırmaktadır. Dinleme, kimlik taklidi, web tabanlı saldırılar, sosyal mühendislik, içeriden gelen saldırılar,…

İnfografik Serisi #16 Bilgi Güvenliği Risk Yönetimi

Bu infografik, bilgi teknolojisi ve veri güvenliği bağlamında, organizasyonların bilgi varlıklarını tehditlere ve güvenlik açıklarına karşı koruma amacını taşıyan bilgi güvenliği risk yönetim sürecinin adım adım nasıl uygulandığı ifade eder.
başa dön