Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
Bir alt alan adını (blog.sirketiniz.com gibi) bir bulut servisine yönlendirip sonra o servisi kapattığınızda, DNS kaydı boşta kalır. Bir saldırgan o servisi kendi adına alarak alt alan adınızı ele geçirebilir. Bu açık, sizin alan adınızda oltalama, çerez çalma ve marka istismarı için kullanılır. Subdomain takeover'ın nasıl oluştuğunu, etkilerini ve nasıl önleneceğini kaynaklı anlattık.
Devamını okuBir API anahtarı, veritabanı parolası ya da gizli token, koda gömülü kaldığında ya da yanlışlıkla GitHub'a, frontend paketine veya bir yedeğe sızdığında, saldırganlar bunu dakikalar içinde bulur. Sonuç bulut hesabınızın ele geçmesi, veri ihlali ve yüksek faturalar olabilir. Sızan anahtarların nasıl bulunduğunu, etkilerini ve sır yönetimi ile nasıl önleneceğini kaynaklı anlattık.
Devamını okuAlan adınız için DMARC kaydı yoksa, bir saldırgan sizin adınıza, sizin alan adınızdan sahte e-posta gönderebilir. Bu açık müşterilerinizi oltalamak, fatura dolandırıcılığı ve marka itibarınızı yıkmak için kullanılır. Bu açığın nasıl çalıştığını, etkilerini, alan adınızın savunmasız olup olmadığını nasıl test edeceğinizi ve SPF, DKIM ve DMARC ile nasıl kapatacağınızı kaynaklı anlattık.
Devamını okuİstanbul'da bir e-ticaret, kurumsal site ya da web uygulaması işletiyorsanız, sitenizin güvenliği hem itibarınız hem KVKK yükümlülüğünüzdür. En sık görülen web saldırıları, sızma testinin neden gerektiği, WAF ve temel sertleştirme, KVKK uyumu ve İstanbul'da doğru güvenlik hizmetini seçmek. Kaynaklı, uygulanabilir bir rehber.
Devamını okuiCloud telefonunuzun en önemli yedeğidir, ama bir o kadar da değerli bir hedeftir. Apple Kimliğinizi ve iCloud verinizi korumanın yolu, güçlü parola, iki adımlı doğrulama, kurtarma anahtarı ve uçtan uca şifreleme sağlayan Gelişmiş Veri Koruması (ADP) özelliğini doğru kullanmaktan geçer. Neyin şifrelendiğini, neyin korunmadığını ve hesabınızı nasıl güvenceye alacağınızı kaynaklı anlattık.
Devamını okuVeri kurtarma son çaredir, asıl iş veriyi kaybetmeden korumaktır. Telefonunuzdaki fotoğraf, mesaj ve hesapları korumanın yolu, doğru yedekleme, tam disk şifreleme, güçlü ekran kilidi, hırsızlık ve uzaktan silme önlemleri ile uygulama izinlerini yönetmektir. Android ve iPhone için adım adım, kaynaklı bir koruma rehberi.
Devamını okuAnkara'da faaliyet gösteren şirketler için KVKK uyumu artık zorunlu. VERBİS kaydı kimler için gerekli, hangi politika ve dokümanlar hazırlanmalı, veri envanteri nasıl çıkarılır, çalışan aydınlatması ve açık rıza nasıl yönetilir, veri ihlalinde 72 saat kuralı ve idari para cezaları. Ankara merkezli işletmeler için adım adım, kaynaklı bir KVKK uyum ve denetim rehberi.
Devamını okuMobil adli incelemede üç isim öne çıkar: Cellebrite UFED, GrayKey ve Oxygen Forensic Detective. Hangisi kilit açmada, hangisi veri çıkarma genişliğinde, hangisi analizde güçlü? Mantıksal, dosya sistemi ve fiziksel çıkarma arasındaki fark, cihaz/sürüm desteğinin neden sürekli değiştiği ve bu araçların yalnızca yetkili kullanım gerçeği, kaynaklı ve dürüst bir karşılaştırma.
Devamını okuProfesyonel veri kurtarmanın temeli, arızalı diskten dosya değil, tüm yüzeyin bit-bit kopyasını almaktır. Ham (raw) imaj nedir, neden dosya kopyalamaktan farklıdır, ddrescue ve donanım imajlayıcılar nasıl çalışır, hatalı sektör haritalama, dosya sistemi olmadan veriyi geri kazanan carving nedir ve hash doğrulamayla adli bütünlük nasıl korunur, kaynaklı anlattık.
Devamını okuPC-3000, profesyonel veri kurtarmanın referans donanımıdır, ama tek bir cihaz değil bir ürün ailesidir: PC-3000 Express, PC-3000 UDMA, PC-3000 Portable III ve SSD modülü. Hangi modelin hangi arıza ve laboratuvar senaryosu için olduğunu, firmware servis alanı onarımı ile bit-bit imaj alma yeteneklerini ve neden yazılım değil donanım gerektiğini kaynaklı anlattık.
Devamını okuTelefon fiziksel olarak sağlam ama ekran şifresini kimse bilmiyor ya da cihaz tam disk şifreli. Bu, kırık ekran ya da suya düşmüş telefondan çok farklı bir sorundur: veri kayıp değil, şifreleme arkasında kilitli. Modern Android dosya tabanlı şifreleme (FBE), iPhone Secure Enclave, passcode kırma sınırları ve Cellebrite gibi adli açma araçlarının ne yapıp ne yapamadığını dürüst ve kaynaklı anlattık.
Devamını okuYetkisiz bir sızma testi, Türkiye'de suçtur. Yazılı yetkilendirme olmadan yapılan bir test TCK 243, 244 ve 245 kapsamına girebilir. Yasal çerçeveyi (TCK, CMK 134, KVKK Madde 12), sızma testi sözleşmesinin ve Rules of Engagement'ın olmazsa olmaz maddelerini, PTES Permission to Test belgesini ve get-out-of-jail mektubunu kaynaklı, pratik bir rehber olarak anlattık.
Devamını oku