Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
MITRE ATT&CK, gerçek saldırganların kullandığı taktik ve teknikleri listeleyen açık ve ücretsiz bir bilgi tabanıdır. Bir ürün ya da standart değil, kırmızı takım, mavi takım, tehdit istihbaratı ve SOC'un paylaştığı ortak bir dildir. Yapısını (taktik, teknik, alt teknik), tehdit bilgisine dayalı savunmada nasıl kullanılacağını ve Cyber Kill Chain'den farkını kaynaklı anlattık.
Devamını okuOT bir fabrikanın, enerji santralinin ya da su tesisinin fiziksel süreçlerini kontrol eder, ICS ve SCADA en yaygın örnekleridir. Burada bir siber saldırı veri kaybı değil, üretim durması ve fiziksel hasar demektir. Purdue modeli, Modbus/DNP3 protokol zafiyetleri, varlık envanteri ve IEC 62443 ile OT güvenliğini kaynaklı anlattık.
Devamını okuKonteynerler ve Kubernetes modern uygulamaları hızlı ve ölçeklenebilir çalıştırır, ama bu hız güvenliğin gözden kaçmasına yol açabilir. İmaj taraması, kök olmayan çalışma zamanı, Kubernetes RBAC ve ağ politikaları, sır yönetimi. Konteyner ve Kubernetes güvenliğini dört katmanda, kontrol listesi ve kaynaklarla anlattık.
Devamını okuTedarik zinciri saldırısı sizi doğrudan değil, güvendiğiniz bir üçüncü tarafı (yazılım kütüphanesi, güncelleme sunucusu, tedarikçi) ele geçirerek vurur. Tek bir ele geçirme binlerce kurumu aynı anda etkileyebilir. Tedarik zinciri saldırılarının biçimlerini, neden geleneksel savunmaların kaçırdığını ve SBOM, bağımlılık taraması, kaynak doğrulama ve tedarikçi risk yönetimi ile nasıl savunulacağını kaynaklı anlattık.
Devamını okuRAG, bir yapay zeka modelini kurumunuzun kendi belgeleriyle çalıştırmanın en güçlü yoludur, ama bu bilgi tabanı ve onu tutan vektör veritabanı, çoğu zaman göz ardı edilen yeni bir saldırı yüzeyidir. Belgeler üzerinden dolaylı prompt injection, bilgi tabanı zehirlenmesi, gömü mahremiyeti ve erişim kontrolü sorunları. RAG ve vektör veritabanı güvenliğini, tehditleri ve savunmayı kaynaklı anlattık.
Devamını okuBir yapay zeka modeli, öğrendiği veri kadar iyidir, ve bir saldırgan o veriyi zehirleyerek modeli içeriden bozabilir. Veri zehirlenmesi, arka kapı yerleştirme, model çalma ve düşmanca örnekler, yapay zekaya özgü yeni bir saldırı sınıfıdır. Bu saldırıların nasıl çalıştığını, gerçek risklerini ve veri kaynağı doğrulama, kırmızı takım ve izleme ile nasıl savunulacağını MITRE ATLAS ve OWASP referanslarıyla kaynaklı anlattık.
Devamını okuBir dil modelini bulut yerine kendi sunucunuzda çalıştırmak, hem gizliliği korur hem API bağımlılığını bitirir. Peki nasıl yapılır? Gerekli donanım, Ollama gibi yerel çalıştırma araçları, açık modeller (Llama, DeepSeek, Mistral), nicemleme (quantization), kendi belgelerinizle RAG ve yerel modelin güvenliği. Kurumlar için pratik, kaynaklı bir yerel LLM kurulum rehberi.
Devamını okuÇalışanlarınız işlerini hızlandırmak için müşteri verisini, kaynak kodunu ve sözleşmeleri bulut tabanlı yapay zeka araçlarına yapıştırıyor olabilir. Buna Shadow AI denir ve fark edilmeyen en büyük veri sızıntısı kanallarından biridir. Shadow AI'ın ne olduğunu, verinin nasıl sızdığını, KVKK riskini ve yasaklamak yerine yerel model ve kullanım politikasıyla nasıl çözüleceğini kaynaklı anlattık.
Devamını okuBulut tabanlı yapay zeka güçlüdür ama her sorgunuzu, kodunuzu ve verinizi bir başka şirketin sunucusuna gönderir. Güvenlik ve gizlilik gerektiren işlerde bu kabul edilemez. Yerel (offline) yapay zeka, modelleri kendi donanımınızda çalıştırarak veriyi hiç dışarı çıkarmadan yapay zekanın gücünü verir. Yerel AI nedir, neden veri egemenliği ve KVKK için kritiktir, ve DSET'in KAOS motorunun neden tamamen yerel çalıştığını kaynaklı anlattık.
Devamını okuİstanbul'da veri kaybı yaşadıysanız ilk kural cihaza dokunmamaktır. HDD, SSD, RAID, NAS ve telefon için arıza tipleri, ilk müdahale, kargoyla Ankara Hacettepe Teknokent laboratuvarımıza akış, temiz oda ve PC-3000, ücretsiz arıza analizi ve veri yoksa ücret yok. İstanbul'daki birey ve şirketler için kaynaklı, uçtan uca veri kurtarma rehberi.
Devamını okuBir saldırgan şirketinize saldırmadan önce, internette sizin hakkınızda açıkta olan her bilgiyi toplar, açık portlar, unutulmuş alt alan adları, sızmış çalışan e-postaları, açık panolar ve sosyal medya izleri. Buna dış saldırı yüzeyi ve OSINT denir. Saldırganın sizi nasıl gördüğünü, hangi bilgilerin sızdığını ve saldırı yüzeyinizi nasıl daraltacağınızı kaynaklı anlattık.
Devamını okuBir siteye üye olduğunuz parola, o site sızdığında saldırganların eline geçer. Aynı parolayı başka yerlerde de kullandıysanız, saldırganlar bu bilgileri otomatik araçlarla diğer hesaplarınızda dener, buna credential stuffing denir. Sızan parolaların nereden geldiğini, hesapların nasıl otomatik ele geçirildiğini ve benzersiz parola, 2FA ve passkey ile nasıl korunacağınızı kaynaklı anlattık.
Devamını oku