|
|
|
|
|
|
|
KVKK’ya
(Kişisel Verileri Koruma Kanunu) uyumluluğun en bilinen aşamalarından
biri olan VERBİS’e (Veri Bilgi Sistemi) kayıt için son tarih
yaklaşıyor.
Geçtiğimiz Aralık ayının 27’sinde
Kurulun yaptığı duyuru ile birlikte yıllık çalışan sayısı 50’den çok
veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve
tüzel kişi veri sorumluları için 31 Aralık 2019 olan VERBİS’e kayıt
tarihi 6 ay ötelenerek 30 Haziran 2020 tarihine ertelenmişti. O zaman
sanki çok uzak gibi görünen bu tarihe şu anda günler kalmış durumda. |
|
|
|
|
|
|
|
|
|
|
|
|
|
Uzaktan çalışma yöntemi, zaman zaman tercih
edilebilen esnek çalışma yöntemlerinden biri idi. Bugün ise COVID-19
salgınının etkisi ile evden çalışarak işlerimizi yürütmek neredeyse
temel yöntem haline geldi.
Pandemi ile birlikte evden çalışma aktivitesindeki ani ve aşırı artış,
özellikle telekomünikasyon ve sistem altyapısının yeterince gelişmemiş
olduğu bölgelerde, ağ erişilebilirliği ve bilgi güvenliğini
etkileyebilmektedir. |
|
|
|
|
|
|
|
|
|
|
|
|
Hız,
entegrasyon ve bu entegrasyonlarla beraber gelişmiş trigger
özelliklerinin devrede olduğu Adli Bilişimde “Tactical” olarak
değerlendirilebilecek çözümler, uzmanlarının ve SOC yönetici ve
çalışanlarının imdadına yetişmektedir.
Geleneksel Adli Bilişimde yer alan imaj alma
gereksinimine Tactical çözümlerde gerek duyulmaz ve bu nedenle çok
kısa süre zarfında istenilen alanlar derinlemesine incelenebilir.
Browser, Registry, Eventlogs, Content, Prefetch, Clipboard, DNS Cache
ve RAM içeriği gibi son derece önemli dosyaların içerisinden gerekli
kanıtlar toplanarak ön raporlama ve inceleme için zaman ve kaynak
tasarrufu sağlanır. |
|
|
|
|
|
|
|
|
|
|
|
|
NATO, devam eden pandemi ortasında gerçekleştirilen siber saldırıları kınayan bir bildiri yayınladı.
Bildiride özellikle, COVID-19 hastalarına bakan hastaneler ve tedavi
çalışması yürüten tıbbi araştırma kurumları da dahil olmak üzere temel
sağlık hizmetlerini hedefleyen siber suçlular hedef alındı. Örgüt, bu
tür dijital saldırıları; Hayati derecede tehlikeli ve aynı zamanda
dünya çapında 6.29 milyon insanı enfekte eden ve 380.000’den fazla
insanı öldüren bir virüse karşı başarılı olma çabalarına zarar verici
olarak nitelendirdi. |
|
|
|
|
|
|
|
|
|
|
|
|
Heartbleed
hatası, popüler olarak kullanılan OpenSSL kriptografik yazılım
kütüphanesinin 1.0.1 ve 1.0.2(beta) versiyonlarını etkilemektedir.
OpenSSL’de bulunan bu açık sayesinde
saldırganlar SSL/TLS tarafından korunan şifrelenmiş verileri
çalabilmektedir. Bu açık, internete erişimi olan herkesin zafiyet
bulunan makinenin bellek içeriğini okumasına olanak sağlamaktadır.
|
|
|
|
|
|
|
|
|
|
|
|
|
Kişisel Verileri Koruma Kurumu, “Kişisel
Verilerin Korunması ile İlgili Doğru Bilinen Yanlışlar” başlıklı bir
kılavuz yayınladı. Bu kılavuzda, şirketlerin uyumluluk sürecinde sıkça
sorduğu sorulara gayet açıklayıcı yanıtlar sunulmuş. Kanunda açıkça
belirtilmemiş ve uyumluluk sürecinde danışmanların ve avukatların belli
bir noktada birleşemediği konuların bazılarının da aydınlatıldığı bir
kılavuz olmuş. |
|
|
|
|
|
|
|
|
|
|
|
|
KVKK
ve BGYS/ISO27001 projelerindeki tecrübelerimiz ile dünyada PwC,
Deloitte gibi referansları olan Binalyze AIR’in sahip olduğu
yetenekleri birleştirerek gerçekleştirdiğimiz ve sizlerden gelen
soruların cevaplarını verdiğimiz webinarımızı izleyebilirsiniz. |
|
|
|
|
|
|
|
|
|
|
|
|
CallStranger
adı verilen güvenlik açığı, neredeyse tüm IoT cihazının birbiri ile
uyumlu olarak çalışması için gereken ve belirli protokollerin bir arada
olduğu Tak-Çalıştır (Universal Plug and Play) anlamına gelen UPnP’yi
etkiliyor.
Zaafiyet, saldırganların DDoS (Dağıtılmış Hizmet Reddi) saldırıları için
IoT cihazlarını ele geçirmesine olanak tanıyor ve normalde
erişemeyecekleri kolayca erişmesini sağlıyor.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Söz konusu siber hizmetler olduğunda, tüm kurumlar
her şeyin en iyisini talep eder ve her şeyin en iyisini de hak eder.
Siber dünyadaki tecrübelerimizi, sanatçı hassasiyeti ve titizliği ile
çalışan diğer kurum ve
kişilerle
bir araya gelerek, sıradanlık değil sanat talep eden kurumların hizmetine sunuyoruz.
Her ne yaparsak yapalım içinde “sanat” hep var olacak. CyberArts
olarak bu bizim sözümüz.
|
|
|
|
|
|
|
|