Bilgi – Bilişim Güvenliği | Algın Erozan
Tag Archives: Bilgi – Bilişim Güvenliği
IDC Security Roadshow – Türkiye
Posted on 11/02/2008 by aerozan
IDC Security Roadshow etkinlikleri her sene düzenleniyor. Security Roadshow 2008 yılı programında bu etkinlik 24 ülkede gerçekleştirilecek, 13 Şubat tarihinde Belgrad’da başlayıp 18 Kasım’da Dubai’de son etkinlik yapılacak. İstanbul programı ise gelecek hafta, 19 Şubat Salı günü, Swiss Otel Neuchatel konferans salonunda gerçekleştirilecek. Bu sene İstanbul programının konusu “IT Security, Storage and Business Continuity”. Ben iki yıldır katılıyorum.IDC her sene “security” konusunda dünyaca ünlü bir kişiyi etkinliğe getiriyor. Bu sene de Marcus Ranum etkinliğin davetlisi olacakmış. Kendisi proxy firewall ve ticari firewall’un yaratıcısı olarak ün yapmış “security” konusunda uzman bir kişi…
Diğer taraftan Türkiye’den de “security” konusunda faaliyet gösteren ana firmaların ülke müdürleri sunumları ile etkinliğe katılacaklar. Geçen senelerde olduğu gibi bu sene de oldukça verimli bir etkinlik olacağına eminim, ben katılacağım. Kayıt ve ayrıntılı bilgiye IDC CEMA linkinden ulaşabilirsiniz…
Posted in Bilgi - Bilişim Güvenliği, Bilgi Teknolojisi	| Tagged Bilgi - Bilişim Güvenliği, bilişim güvenliği, IDC Security Roadshow, security	| Leave a reply
Virüs, Solucan ve Truva Atı..?
Posted on 09/01/2008 by aerozan
Hepimizin duyduğu, hemen her gün karşı karşıya kalabileceğimiz önemli bir konu. Bu bilgisayar zararlıları arasında bazı farklar var. Nedir bunlar?
Bir bilgisayar virüsü, kullanıcının bilgisi ya da izini olmaksızın bilgisayarın işleyişini değiştiren küçük bir program. Bir virüs kendini çalıştırabilmeli ve kopyalayabilmeli. Bazı virüsler bilgisayara, programlara zarar vererek, bazı dosyaları silerek veya en kötüsü sabit diski formatlayarak zarar verebiliyorlar. Diğer bazıları ise zarar vermek üzere tasarlanmamış, sadece kendilerini kopyalayarak varlıklarını yazı, görüntü ya da ses olarak gösterebiliyor. Bu bazıları iyi huylu olmalarına rağmen problem çıkartabiliyor. Bilgisayarın belleğini meşgul edip, düzensiz davranışlarından dolayı bilgisayarın kilitlenmesine sebep olabiliyorlar. Virüslerin, bilgisayardaki etki alanları ve noktalarına göre değişen birkaç tipi var.
Truva atları sahtekar. İlk bakışta faydalı görünen programlar ama bilgisayara yüklendikten sonra zarar veriyorlar. Virüs ile arasındaki fark, truva atları kendilerini kopyalamıyorlar. Evet zararlı kod içeriyorlar ve tetiklendikleri zaman verinin kaybolmasına ya da çalınmasına sebep oluyorlar. Truva atlarını, bilgisayarınıza gelen e-posta eklerini açarak ya da internetten bazı dosyaları indirerek davet edebilirsiniz 😉
Kendi kendini kopyalayan bir program. Diğer noktalara ulaşmak için bilgisayar ağını kullanıyor ve bunu kullanıcı müdahelesi olmadan yapabiliyor. Virüs’lerin tersine kendini bir başka programa bağlamasına gerek yok. Solucanlar band genişliğini kullanarak bilgisayar ağı performansı düşürebiliyorlar. Bununla beraber virüsler bilgisayar üzerindeki dosyalara zarar veriyorlar.
Peki bunlardan korunmak için ne yapmak lazım? Internetten bilmediğimiz programları indirip çalıştırmamak iyi fikir… Her gelen e-postanın ekinde bulunan dosyaları da açmamak lazım. İşletim sistemini (çoğu insan Windows kullanıyor) güncel tutmak lazım. Windows işletim sistemi için her gün birçok açık yayınlanıyor. Mutlaka ve mutlaka bir AV (anti virus) programı kullanmak gerekiyor. Bilgisayara her yeni eklenecek dosyanın, virüs tarayıcısı tarafından incelendikten sonra yüklenmesinde fayda var.
Çevremde gözlemlediğim şey, insanların canı yanmadan bu tür kontrollere / önlemlere kulak kabartmaması. Ne zaman ki kişinin başına bir şey geliyor, zarar görüyor, işte o zaman hızlıca çözüm bulmaya çalışıyor. Bununla birlikte her şey tekrar düzene girince yeniden birçok nokta göz ardı edilmeye başlıyor 😉
Posted in Bilgi - Bilişim Güvenliği, Bilgi Teknolojisi	| Tagged Bilgi - Bilişim Güvenliği, rootkit, Solucan, Truva Atı, virus, worm	| Leave a reply
Uzak durulması gereken 10 güvenlik hatası…
Posted on 10/05/2007 by aerozan
Güvenlik yönetimi dikkatle ele alınması gereken önemli bir konu. John McCormick kendi gözlemleri ile insanların en çok yaptığı 10 güvenlik hatasını listelemiş…
1) Insanlara güvenmek (en büyük tehlike olarak görüyor!)
2)İşletim sisteminin, sunucunun, web uygulamasının, wireless network’un güvenli olduğunu düşünmek
3) Felaket Kurtarma planının çalışır olduğunu düşünmek
4) Spesifik varlıkların korunmasının yanlış önceliklendirilmesi
5) Üst yönetimi güvenlik konusunda ikna etme konusunda başarısız olmak
6) Güvensiz wireless access point’lerin başkaları tarafından kullanılması
7) Şifreleri uygun biçimde yönetmemek
8 ) Arayanlara kimlik doğrulaması yapmayan yardım masası oluşturmak (toplum mühendisliği hala önemli bir tehdit)
9) Güvenlikteki belirsizliği yanlış anlamak
10) Güvenliğinize ilişkin her şeyi yazmak ve bu dokümanları uygun bir şekilde koruyamamak
Paylaşmak istedim, yazının ayrıntılarına buradan ulaşabilirsiniz.
Posted in Bilgi - Bilişim Güvenliği	| Tagged Bilgi - Bilişim Güvenliği, Data Security	| 1 Reply
Posted on 11/03/2007 by aerozan
Posted in Bilgi - Bilişim Güvenliği, Bilgi Teknolojisi	| Tagged Bilgi - Bilişim Güvenliği, Şifreleme, Steganography	| Leave a reply