Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
İş E-postası Ele Geçirme (BEC), yönetici ya da tedarikçi kimliğine bürünen bir saldırganın şirketi sahte havaleye ikna etmesidir. CEO fraud, sahte fatura ve IBAN değiştirme senaryoları, para gönderildikten sonraki ilk 24 saat, adli bilişim analizi, KVKK 72 saat boyutu ve DMARC ile önleme. Ankara DSET, olay müdahalesi ve adli bilişim tek çatı altında.
Devamını okuEU AI Act Madde 4 (yapay zekâ okuryazarlığı) 2 Şubat 2025'te yürürlüğe girdi. Yapay zekâ kullanan her şirketin yapması gerekenler, 8 adımlık yol haritası ve indirilebilir kurumsal politika şablonu (DOCX).
Devamını okuKurumsal oltalama simülasyonu nasıl kurulur? Sosyal mühendislik psikolojisi, phishing testi metrikleri, SPF/DKIM/DMARC savunması ve farkındalık döngüsü.
Devamını okuKaynak kodu güvenlik denetimi nedir, SAST DAST IAST SCA farkları, taint analizi ve CPG ile kaynak akış incelemesi, yanlış pozitif azaltma ve DevSecOps entegrasyonu.
Devamını okuAWS, Azure ve Microsoft 365 için bulut güvenlik denetimi ve sızma testi: paylaşılan sorumluluk, IAM, açık depolama, CSPM ve KAOS ile sürekli tarama.
Devamını okuAndroid ve iOS mobil uygulama sızma testi rehberi: OWASP MASVS, MASTG, Mobile Top 10, statik ve dinamik analiz, Frida, MobSF ve sertifika sabitleme bypass.
Devamını okuOWASP API Security Top 10 (2023) maddelerini, API sızma testi sürecini, BOLA/BFLA testlerini ve REST/GraphQL/gRPC farklarını somut örneklerle açıklayan kapsamlı kurumsal rehber.
Devamını okuAzure AD Connect kimlik hırsızlığından Seamless SSO Silver Ticket, service principal istismarı ve Golden SAML'a kadar hibrit bulut tenant ele geçirme teknikleri, MITRE ATT&CK eşlemesi ve mavi takım savunması.
Devamını okuSilinen veri çoğu zaman yok olmaz; sadece işareti silinir. Veri kalıntısı, TRIM, güvenli silme yöntemleri ve disk satmadan önce yapılması gerekenler.
Devamını okuSMS kodu, authenticator uygulaması, donanım anahtarı ve passkey karşılaştırması. Hangi 2FA yöntemi oltalamaya ve SIM swap'a karşı en güvenli? Birey ve kurum için net öneriler.
Devamını okuİşveren çalışanın iş bilgisayarını ve kurumsal e-postasını hukuken inceleyebilir mi? KVKK, Anayasa Mahkemesi ve Yargıtay ışığında sınırlar, şartlar ve pratik öneriler.
Devamını okuİşten ayrılan bir çalışan müşteri listesi, proje dosyası veya ticari sırrı USB, bulut ya da e-posta ile sızdırdığında adli bilişim hangi izleri ortaya çıkarır? İşverenin ilk adımları ve mahkemede geçerli delil zinciri.
Devamını oku