Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
3-2-1 yedekleme kuralı: 3 kopya, 2 farklı ortam, 1 dış konum. Fidye çağı için 3-2-1-1-0 (değişmez kopya + doğrulama). Kural infografiği, 3-2-1-1-0 referans tablosu, politika kurma adımları ve sık sorulan sorular.
Devamını okuMITRE ATT&CK, gerçek saldırgan davranışlarını taktik ve tekniklere göre sınıflandıran küresel bilgi tabanıdır. Taktik matrisi infografiği, taktik/teknik/savunma haritası tablosu, kullanım adımları ve sık sorulan sorular.
Devamını okuSosyal mühendislik teknik açık yerine insanı hedefler: oltalama, hedefli oltalama, vishing, bahane, yemleme, BEC. Hepsinin silahı aciliyet, korku ve otorite. Taktik taksonomisi infografiği, taktik/kanal/kırmızı bayrak tablosu, savunma adımları ve sık sorulan sorular.
Devamını okuDijital delil dört ana türe ayrılır: bellek, ağ, disk ve bulut. Toplama sırası uçuculuğa göredir (RFC 3227). Uçuculuk sırası infografiği, kaynak/bulgu/ömür/toplama referans matrisi, delil toplamanın dört kuralı ve sık sorulan sorular.
Devamını okuFidye ödemeli mi? Kısa cevap: mümkünse ödeme. Ödeme veriyi garanti etmez, sizi tekrar hedef yapar ve yasal risk taşır. Karar ağacı infografiği, ödemenin neden kötü olduğu tablosu, ilk 24 saat doğru sıra ve sık sorulan sorular.
Devamını okuModern parola politikası eski kuralları tersine çevirdi: periyodik zorunlu değişim kaldırıldı, uzunluk karmaşıklıktan önemli. NIST 800-63B eski→yeni infografiği, doğru/yanlış kurallar tablosu, kurumsal politika adımları ve sık sorulan sorular.
Devamını okuCyber Kill Chain, bir siber saldırının yedi aşamasını (keşif, silahlanma, iletme, sömürü, kurulum, komuta-kontrol, eylem) tanımlar. 7 aşama infografiği, her aşamada savunma tablosu, kill chain'i nasıl kullanacağınız, MITRE ATT&CK ile farkı ve sık sorulan sorular.
Devamını okuSOAR, güvenlik alarmlarına verilen yanıtı playbook'larla otomatikleştirir; analisti tekrarlı işten kurtarır. Nasıl çalıştığı (infografik), SIEM ile farkı tablosu, ne kazandırdığı, kurulum adımları ve sık sorulan sorular.
Devamını okuSıfır gün, üreticinin bile bilmediği, yaması olmayan güvenlik açığıdır; savunanın korunma zamanı sıfırdır. Açıklık penceresi infografiği, bilinen açık ile farkı tablosu, derinlemesine savunma, olayda ne yapılacağı ve sık sorulan sorular.
Devamını okuWAF, web uygulamasına gelen HTTP isteklerini denetleyip SQLi, XSS, bot ve DDoS gibi saldırıları engelleyen katmandır. Nasıl çalıştığı (infografik), ağ güvenlik duvarı ile farkı tablosu, ne yapıp yapamadığı, sanal yama, kurulum adımları ve sık sorulan sorular.
Devamını okuİş sürekliliği (BCP) ve felaket kurtarma (DRP), bir felaket sonrası ne kadar sürede ve ne kadar veri kaybıyla toparlanacağınızı planlar. RPO/RTO infografiği, BCP vs DRP tablosu, iş etki analizi, adım adım plan, fidye yazılımına dayanıklı yedek ve sık sorulan sorular.
Devamını okuNIST CSF, siber güvenliği uçtan uca yapılandıran en yaygın çerçevedir. CSF 2.0 altı fonksiyonu (Yönet, Tanımla, Koru, Tespit Et, Yanıtla, Kurtar) infografiği, fonksiyon tablosu, adım adım uygulama, ISO 27001 ile farkı ve sık sorulan sorular.
Devamını oku