Tuncay Işık Profesyonel

Tuncay IŞIK profesyonel hesabı

[Tuncay Işık Profesyonel @IsikTuncayPro]

@savasmedya Çok ilginç! Bir çok yorumu okudum. Onlar arasında hiç kimse filmin bir bölümünün tersten gösterildiğini fark etmemiş. Arkadaki bayrak üzerindeki logoya bakarsanız farklı yönleri görebilirsiniz.

[Ersin Çahmutoğlu @ersincmt]

📍Kamboçya’daki siber dolandırıcılık çiftlikleri

Binlerce Türk vatandaşı milyonlarca lira dolandırılıyor.
Üstelik bu iş, Kamboçya’ya çalışmak için giden Türklere yaptırılıyor.

Her yıl 12 milyar dolardan fazla kazancın, siber suç ve insan kaçakçılığının olduğu uluslararası bir “iş”ten bahsediyoruz.

O kadar büyük ve karmaşık ki ben tanımlayamadım!

[Tuncay Işık Profesyonel @IsikTuncayPro]

#sezgingulnaryalnızdeğildir

[Tuncay Işık Profesyonel @IsikTuncayPro]

@eeebektas Çok kişiden ve birçok kez dinledim ama bu konunun, bu kadar sarih bir anlaşıldığını duymadım. Teşekkür ederim

[Erdal Bektas @eeebektas]

Şimdi gençler gelin sizinle bu yılın Nobel Fizik ödüllerini konuşalım.

Öncelikle ödülü alan iki kişi var, ikisi de yapay zeka alanının babaları denebilir. En büyük mü bilmiyorum ama çok büyük adamlar, çok.

Biri Geoffrey Hinton, biri de John Hopfield. İkisi de yapay zeka kavramının doğumunda rol almış, kimse buralara bakmazken temellerini atmış adamlar. Hinton 1978 yılında Edinburg Üniversitesinde Yapay Zeka doktorası yapmış. Daha bilgisayarlar 8kb (evet kilobayt) ram ile çıkıyor ya, ne yapay zekası bu neyin vizyonu aloooooo?

[Halil Öztürkci @halilozturkci]

Kritik Altyapı Güvenliği: Kansas'taki Su Arıtma Tesisi Siber Saldırısından Alınacak Dersler

Geçtiğimiz günlerde Kansas'ın Arkansas City kentindeki su arıtma tesisine yönelik bir siber saldırı gerçekleşti. Bu olay, kritik altyapı güvenliğinin önemini bir kez daha gözler önüne serdi. Bir danışman olarak, bu vakadan çıkarılacak önemli dersler olduğunu düşünüyorum.

1. Hızlı Müdahale ve Şeffaflık:
Kent yönetimi, saldırıyı hızla tespit ederek manuel operasyonlara geçiş yaptı. Ayrıca, halkı durum hakkında şeffaf bir şekilde bilgilendirdi. Bu proaktif yaklaşım, kriz yönetiminde altın standart olarak görülmeli.

2. Manuel Yedekleme Sistemlerinin Önemi:
Otomatik sistemlerin yanı sıra manuel operasyon kabiliyetinin korunması hayati önem taşıyor. Bu vaka, dijitalleşme çağında bile geleneksel yöntemlerin önemini vurguluyor.

3. Çok Katmanlı Güvenlik Stratejisi:
Su sektörüne yönelik artan tehditleri göz önünde bulundurursak, tek bir güvenlik önleminin yeterli olmadığı açık. Siber güvenlik, fiziksel güvenlik ve personel eğitimini kapsayan bütünsel bir yaklaşım şart.

4. Sektörler Arası İşbirliği:
FBI ve Homeland Security'nin olaya müdahil olması, kritik altyapı güvenliğinin ulusal güvenlikle doğrudan bağlantılı olduğunu gösteriyor. Kamu-özel sektör işbirliği, bu tür tehditlere karşı koymada kilit rol oynuyor.

5. Proaktif Risk Değerlendirmesi:
Su İşletmeleri Bilgi Paylaşımı ve Analiz Merkezi'nin (WaterISAC) önceden yaptığı uyarı, proaktif risk değerlendirmesinin önemini vurguluyor. Kurumlar, potansiyel tehditleri öngörmeli ve hazırlıklı olmalı.

6. Teknoloji Yatırımları ve Güncellemeler:
Eski yazılım ve donanımların hedef alındığı geçmiş vakalar, sürekli teknoloji yatırımı ve güncellemelerinin gerekliliğini ortaya koyuyor.

7. Uluslararası Tehdit Manzarası:
Rus, İran ve Çin kaynaklı tehdit aktörlerinin ABD su sistemlerini hedef aldığı bilgisi, siber güvenliğin uluslararası bir boyutu olduğunu gösteriyor. Küresel işbirliği ve istihbarat paylaşımı kritik önem taşıyor.

Daha önceden de çok kez ifade ettiğim gibi, kritik altyapı güvenliği, sadece teknolojik bir mesele değil, aynı zamanda stratejik, operasyonel ve yönetimsel bir konudur. Kurumlar, bu çok boyutlu tehdide karşı kapsamlı ve dinamik bir yaklaşım benimsemeli.

#SiberGüvenlik #KritikAltyapı

https://t.co/4hwsshQvDP

[Tuncay Işık Profesyonel @IsikTuncayPro]

@trt2tv Kullandığınız 60. yıl logonuzdaki Türk Bayrağı'ndan esinlenen ay-yıldız'da hata var. Yıldızın yönü ters. Lütfen düzeltin.

[ADEO Cyber Security Services @adeosecurity]

@adeosecurity CTO'su @melihozhan 18. İltek Günleri'nde, "Siber Sorular Gerçek Cevaplar" panelinde.
#yıldıztekniküniversitesi #cybersecurity #AdeoCyberSecurity

[ADEO Cyber Security Services @adeosecurity]

11 Mayıs 2023 Perşembe günü Galatasaray Üniversitesi Ortaköy Yerleşkesi Aydın Doğan Salonu'nda düzenlenecek "Dijital İnovasyon için Dijital Liderlik Eğitim Programı" Kapanış Etkinliği'nde @adeosecurity İş Geliştirmeden Sorumlu Genel Müdür Yardımcısı ve @Tubider Yönetim Kurulu Başkanı Tuncay Işık @IsikTuncayPro 09:30 da gerçekleşecek "Dijital Liderlik Yetkinlikleri" panelinde yönetici olarak katılacak.

#dijitalliderlik #galatasarayüniversitesi #dijitalinovasyon #cybersecurity #AdeoCyberSecurity

[Halil Öztürkci @halilozturkci]

🤝👏🧿

[ADEO Cyber Security Services @adeosecurity]

Adeo Cyber Security ve vMind "As a Service" modeli ile MDR ve güvenlik hizmetlerini son kullanıcılara tek bir noktadan, pek çok avantajla birlikte sunabilmek için güçlerini birleştirdi.

#AdeoCyberSecurity #maythe4th #ADEO #vMind #portvMind #CyberSecurity #Cloud #CloudSecurity #MDR

[ADEO Cyber Security Services @adeosecurity]

ADEO Cyber Security Baş Çözüm Mimarı Gokmen Ozveri "Günümüzde Siber Ataklarla Mücadele" konulu konuşması ile, 6 Mayıs Cumartesi günü Boğaziçi CyberSummit sahnesinde.
Detaylar için: https://t.co/7UqtJZ6s11

#boğaziçi #boğaziçiüniversitesi #cybersummit #sibergüvenlik #cybersecurity #AdeoCyberSecurity

[ADEO Cyber Security Services @adeosecurity]

Adeo Ailesi sizlere ve tüm sevdiklerinize iyi bayramlar diler.

[ADEO Cyber Security Services @adeosecurity]

Renkli dünyanızla yeşerttiğiniz umutlar bizleri daha güzel bir geleceğe taşısın. Yaşasın 23 Nisan ! (Bu resmin renklendirilmesini çocuklarımıza bıraktık.) #23Nisan #23NisanKutluOlsun

[ADEO Cyber Security Services @adeosecurity]

ADEO Cyber Security Siber Güvenlik Araştırmacısı Ersin Çahmutoğlu, bu akşam 00:00'da Haber Global, Sıra Dışı Gündem programına konuk oluyor.

#cybersecurity #sibergüvenlik #dezenformasyon

[ADEO Cyber Security Services @adeosecurity]

ADEO Cyber Security sahip olduğu; ISO/IEC 27001, ISO 9001, ISO 22301 belgelerinin yenileme döneminde, ISO/IEC 27701, ISO/IEC 20000-1 ve ISO 100002 belgelerini de almaya hak kazanarak, yönetim sistemi hizmet kapsamını genişletti.
#ISO #cybersecurity #governanceriskandcompliance #riskandcompliance

[ADEO Cyber Security Services @adeosecurity]

Vulkan Dosyaları: Rusya’nın gelişmiş siber savaş ağı ifşa oldu!

Adı açıklanmayan bir kaynak, Rusya’nın siber yeteneklerini ve istihbarat servislerinin kullandığı bir şirket olan Vulkan şirketinin faaliyetlerini Batılı medya kuruluşlarına sızdırdı. Sızdırılan belgelere göre, Rus istihbarat teşkilatları siber operasyonlar, dezenformasyon yayma ve internetin bazı bölümlerini gözetleme yeteneklerini güçlendirmek için Moskova merkezli bir savunma yüklenicisi ile çalıştı.

2016 ile 2021 arasında tarihlenen ve 5.000 sayfadan fazla olduğu belirtilen belgelerde, Vulkan'ın Rus ordusu ve istihbarat teşkilatı için tasarladığı programlara yönelik kılavuzlar, teknik broşürler ve başka ayrıntılar da yer alıyor.

Peki Vulkan şimdiye kadar Rusya devleti adına hangi siber operasyonları gerçekleştirdi? Dezenformasyon ve gözetim faaliyetleri alanında ne tür faaliyetlerde bulundu? Günümüzde Batılı devletlerde bulunan eski Vulkan mühendisleri nasıl bir güvenlik riski oluşturuyor?

Bütün bu soruların cevabını ve daha fazlasını ADEO Cyber Security Siber Güvenlik Araştırmaları ekibinden Ersin Çahmutoğlu'nun (@ersincmt) aşağıdaki analizinde bulabilirsiniz.

#cyberwarfare #apt #adeo #mmsp #mdr

https://t.co/w7Gm4otHd6

[Halil Öztürkci @halilozturkci]

Sahte ransomware grupları ortaya çıkmaya başladı. Bunların en çok bilineni Midnight grubu. Bu gruplar gerçek ransomware gruplarını taklit ederek şirketler ve kurumlarla iletişime geçiyorlar. Bakalım daha neler göreceğiz 😊

https://t.co/YIyjWbRzJA

[Tuncay Işık Profesyonel @IsikTuncayPro]

@sjw_erlik Bir satıcı başka ürünü kötülüyorsa kendi sattığı ürün "kötünün iyisi" olur, ama rakiplere değer verip kendi ürününün daha iyi olduğunu söylüyorsa ürünü "iyinin de iyisi" olur

[Halil Öztürkci @halilozturkci]

Son zamanlarda yaşanan veri sızıntısı vakalarına ilişkin sayısal delilleri incelediğimizde bir çoğunun özellikle API'lardan kaynaklandığını söyleyebiliriz. API güvenliği artık göz ardı edilemez bir başlık ve geleneksel WAF çözümleri bu konuda çok yetersiz.
ADEO Cyber Security (@adeosecurity ) olarak API Security konusundaki yaklaşımızı ve tecrübelerimizi (hem güvenlik hem de olay müdahalesi noktalarında) dinlemek isterseniz memnuniyetle anlatmaya hazırız.

#ADEO #apisecurity #cybersecurity #appsec