{"id":2670,"date":"2024-03-20T15:54:14","date_gmt":"2024-03-20T12:54:14","guid":{"rendered":"https:\/\/security.wise.tv\/?p=2670"},"modified":"2025-08-04T14:57:27","modified_gmt":"2025-08-04T11:57:27","slug":"bilgi-guvenligini-saglamak-isteyen-sirketler-nereden-baslamali","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/bilgi-guvenligini-saglamak-isteyen-sirketler-nereden-baslamali\/","title":{"rendered":"Bilgi G\u00fcvenli\u011fini Sa\u011flamak \u0130steyen \u015eirketler Nereden Ba\u015flamal\u0131?"},"content":{"rendered":"<blockquote><p>Bir kurum ne yaparsa yaps\u0131n tam anlam\u0131yla korunakl\u0131 olamaz, bu m\u00fcmk\u00fcn de\u011fil. \u00d6ncelikle bence \u015firketlerin bunu kabul etmesi laz\u0131m. Bu en b\u00fcy\u00fck fark\u0131ndal\u0131k \u00e7\u00fcnk\u00fc bir \u015feyden endi\u015fe duymaya ba\u015flarsan\u0131z onunla ilgili \u00f6nlem almaya ba\u015flars\u0131n\u0131z. Ben bu son d\u00f6nemdeki pandemiyi asl\u0131nda bu noktada \u00e7ok \u00f6nemli bir \u00f6rnek olarak g\u00f6r\u00fcyorum. \u0130nsanlar ne zamanki bu vir\u00fcs\u00fcn insan hayat\u0131n\u0131 tehdit etti\u011fini ve \u00e7ok kolay bir \u015fekilde insanlar\u0131 \u00f6ld\u00fcrd\u00fc\u011f\u00fcn\u00fc fark etti, eve gelen makarna po\u015fetini bile \u00fc\u00e7 kere \u00e7ama\u015f\u0131r suyuyla y\u0131kamaya ba\u015flad\u0131lar. Halbuki normalde de \u00e7ok fazla mikrop ve zararl\u0131 var o paketin \u00fcst\u00fcnde. Ama bu verdi\u011fi zarar\u0131n b\u00fcy\u00fckl\u00fc\u011f\u00fc insanlar\u0131n fark\u0131ndal\u0131\u011f\u0131na girince \u00e7ok ani \u00e7\u00f6z\u00fcmlere gitmeye ba\u015flad\u0131lar ve bu bir m\u00fcddet devam etti. Bu \u00e7\u00f6z\u00fcmler neticesinde de bu vir\u00fcs kontrol alt\u0131na al\u0131nd\u0131 bir noktada diyebiliriz. Asl\u0131nda benzer \u015fey \u015firketler i\u00e7in de ge\u00e7erli. Siz ne yaparsan\u0131z yap\u0131n sald\u0131r\u0131ya u\u011frayacaks\u0131n\u0131z ve ne yaparsan\u0131z yap\u0131n mutlaka bir zarara u\u011frayacaks\u0131n\u0131z. Yani bizim camiam\u0131z, biz \u015firketleri ikiye ay\u0131r\u0131r\u0131z: hen\u00fcz bilgi g\u00fcvenli\u011fi ihlaline u\u011framayanlar ve u\u011frad\u0131\u011f\u0131n\u0131n fark\u0131nda olmayanlar diye. Dolay\u0131s\u0131yla burada al\u0131nacak \u00f6nlem \u015fudur: Tabii ki zay\u0131f halkalar\u0131 g\u00fc\u00e7lendirmek en \u00f6nemli \u015fey. \u00c7ok fazla yat\u0131r\u0131m yap\u0131labilir, \u00e7ok fazla teknoloji uygulayabilirsiniz ama art\u0131k g\u00fcn\u00fcm\u00fczde sald\u0131rganlar bu taraflarla \u00e7ok ilgilenmiyor \u00e7\u00fcnk\u00fc bunlar zaten neredeyse standart \u00e7\u00f6z\u00fcmler haline geldi. Bir sistemin zafiyetlerini ara\u015ft\u0131rd\u0131\u011f\u0131m\u0131z zaman \u00f6nce teknik taraftan ba\u015flam\u0131yoruz, art\u0131k fark\u0131ndal\u0131ktan ba\u015fl\u0131yoruz. \u00c7\u00fcnk\u00fc bir \u015firketi \u00f6rnek veriyorum, bunun firewall&#8217;\u0131na veya g\u00fcvenlik sistemlerine sald\u0131rarak bir y\u0131lda \u00e7\u00f6kertiyorsan\u0131z, resepsiyona sosyal m\u00fchendislikle ula\u015f\u0131p ald\u0131\u011f\u0131n\u0131z bir \u015fifreyle bir haftada \u00e7\u00f6kertirsiniz. En kolay ula\u015fabilecekleri resepsiyonist gibi stajyer gibi kaynaklar, bir de firmalar\u0131n sahipleri ve y\u00f6netim kurulu \u00fcyeleri. \u00c7\u00fcnk\u00fc bu ikisinin genelde yetkileri k\u0131s\u0131tl\u0131 de\u011fildir ve kontrolleri zay\u0131ft\u0131r. Biz genelde bir sosyal m\u00fchendislik denemesi yapt\u0131\u011f\u0131m\u0131zda bu iki profili hedef al\u0131yoruz ve ba\u015far\u0131 oranlar\u0131m\u0131z sizi \u00e7ok \u015fa\u015f\u0131rtabilir. Bu \u015fekilde \u00e7ok fazla olay da g\u00f6rd\u00fcm ge\u00e7mi\u015fte. Dolay\u0131s\u0131yla \u00f6ncelikle buralardan ba\u015flamak laz\u0131m \u00e7\u00fcnk\u00fc teknik olarak zaten sisteminizi g\u00fcvenli hale getirirsiniz, orada bir problem yok ama dedi\u011fim gibi en zay\u0131f halka hep insan.<\/p><\/blockquote>\n<h2>Kurumsal G\u00fcvenlikte Fark\u0131ndal\u0131k ve \u0130nsan Fakt\u00f6r\u00fc<\/h2>\n<p>G\u00fcn\u00fcm\u00fcz d\u00fcnyas\u0131nda, kurumlar i\u00e7in g\u00fcvenlik, sadece teknik \u00f6nlemlerle sa\u011flanabilecek bir durum olmaktan \u00e7\u0131km\u0131\u015ft\u0131r. Teknolojinin geli\u015fmesiyle birlikte, sald\u0131rganlar da y\u00f6ntemlerini geli\u015ftirmi\u015f ve \u00e7e\u015fitlendirmi\u015ftir. Bu nedenle, kurumlar\u0131n g\u00fcvenlik stratejilerini sadece teknik \u00e7\u00f6z\u00fcmler \u00fczerine kurmalar\u0131 yeterli de\u011fildir. \u0130nsan fakt\u00f6r\u00fc, kurumlar\u0131n g\u00fcvenli\u011finde en zay\u0131f halka olarak \u00f6ne \u00e7\u0131kmaktad\u0131r. Bu makalede, kurumsal g\u00fcvenlikte fark\u0131ndal\u0131k yaratman\u0131n ve insan fakt\u00f6r\u00fcn\u00fcn \u00f6nemini ele alaca\u011f\u0131z.<\/p>\n<h2>G\u00fcvenlikte Fark\u0131ndal\u0131k Yaratman\u0131n \u00d6nemi<\/h2>\n<p>Kurumlar, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak i\u00e7in \u00e7e\u015fitli teknolojik \u00e7\u00f6z\u00fcmler ve yaz\u0131l\u0131mlar kullanmaktad\u0131r. Ancak, bu \u00e7\u00f6z\u00fcmler ne kadar geli\u015fmi\u015f olursa olsun, insan fakt\u00f6r\u00fc g\u00f6z ard\u0131 edildi\u011finde g\u00fcvenlik a\u00e7\u0131klar\u0131 ka\u00e7\u0131n\u0131lmaz hale gelir. \u00c7al\u0131\u015fanlar\u0131n g\u00fcvenlik konusunda bilin\u00e7lendirilmesi ve fark\u0131ndal\u0131klar\u0131n\u0131n art\u0131r\u0131lmas\u0131, kurumlar\u0131n g\u00fcvenlik stratejilerinin en \u00f6nemli par\u00e7alar\u0131ndan biri olmal\u0131d\u0131r.<\/p>\n<h2>Sosyal M\u00fchendislik ve \u0130nsan Fakt\u00f6r\u00fc<\/h2>\n<p>Sosyal m\u00fchendislik, sald\u0131rganlar\u0131n insan psikolojisini kullanarak bilgi elde etme y\u00f6ntemidir. Bu y\u00f6ntem, teknik sald\u0131r\u0131lardan daha etkili olabilir \u00e7\u00fcnk\u00fc insanlar, g\u00fcvenlik sistemlerine g\u00f6re daha kolay manip\u00fcle edilebilir. Kurumlar, sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131na kar\u015f\u0131 \u00e7al\u0131\u015fanlar\u0131n\u0131 e\u011fitmeli ve bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 fark\u0131ndal\u0131k yaratmal\u0131d\u0131r.<\/p>\n<h2>Y\u00f6netim ve \u00c7al\u0131\u015fanlar Aras\u0131ndaki G\u00fcvenlik A\u00e7\u0131klar\u0131<\/h2>\n<p>Kurumlarda, y\u00f6netim kurulu \u00fcyeleri ve \u00fcst d\u00fczey y\u00f6neticiler genellikle geni\u015f yetkilere sahiptir. Bu durum, onlar\u0131 sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 i\u00e7in cazip hedefler haline getirir. Ayn\u0131 \u015fekilde, stajyerler ve resepsiyonistler gibi daha d\u00fc\u015f\u00fck seviyedeki \u00e7al\u0131\u015fanlar da kolay hedefler olabilir. Bu nedenle, kurumlar t\u00fcm \u00e7al\u0131\u015fanlar\u0131n\u0131 kapsayan bir g\u00fcvenlik e\u011fitimi program\u0131 olu\u015fturmal\u0131d\u0131r.<\/p>\n<h2>Teknik \u00c7\u00f6z\u00fcmler ve \u0130nsan Fakt\u00f6r\u00fcn\u00fcn Dengelenmesi<\/h2>\n<p>Teknik \u00e7\u00f6z\u00fcmler, kurumlar\u0131n g\u00fcvenlik stratejilerinin \u00f6nemli bir par\u00e7as\u0131d\u0131r. Ancak, bu \u00e7\u00f6z\u00fcmler insan fakt\u00f6r\u00fcyle dengelenmedi\u011finde etkisiz kalabilir. Kurumlar, teknik \u00e7\u00f6z\u00fcmlerini insan fakt\u00f6r\u00fcn\u00fc g\u00f6z \u00f6n\u00fcnde bulundurarak tasarlamal\u0131 ve uygulamal\u0131d\u0131r. Bu denge, kurumlar\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 minimize etmelerine yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n<h2>G\u00fcvenlik K\u00fclt\u00fcr\u00fcn\u00fcn Olu\u015fturulmas\u0131<\/h2>\n<p>Kurumlar, g\u00fcvenlik k\u00fclt\u00fcr\u00fcn\u00fc olu\u015fturmak i\u00e7in \u00e7al\u0131\u015fanlar\u0131na s\u00fcrekli e\u011fitimler vermeli ve g\u00fcvenlik bilincini art\u0131rmal\u0131d\u0131r. G\u00fcvenlik k\u00fclt\u00fcr\u00fc, sadece teknik \u00e7\u00f6z\u00fcmlerle de\u011fil, ayn\u0131 zamanda \u00e7al\u0131\u015fanlar\u0131n bilin\u00e7li davran\u0131\u015flar\u0131yla da sa\u011flanabilir. Bu k\u00fclt\u00fcr, kurumlar\u0131n uzun vadede g\u00fcvenliklerini sa\u011flamalar\u0131na yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n<h2>Sonu\u00e7<\/h2>\n<p>Kurumsal g\u00fcvenlik, sadece teknik \u00e7\u00f6z\u00fcmlerle sa\u011flanabilecek bir durum de\u011fildir. \u0130nsan fakt\u00f6r\u00fc, g\u00fcvenlik stratejilerinin en \u00f6nemli par\u00e7alar\u0131ndan biridir. Kurumlar, \u00e7al\u0131\u015fanlar\u0131n\u0131n g\u00fcvenlik konusunda bilin\u00e7lenmesini sa\u011flamal\u0131 ve sosyal m\u00fchendislik gibi insan odakl\u0131 sald\u0131r\u0131lara kar\u015f\u0131 \u00f6nlemler almal\u0131d\u0131r. G\u00fcvenlik k\u00fclt\u00fcr\u00fcn\u00fcn olu\u015fturulmas\u0131, kurumlar\u0131n uzun vadede g\u00fcvenliklerini sa\u011flamalar\u0131na yard\u0131mc\u0131 olacakt\u0131r. Bu nedenle, kurumlar hem teknik hem de insan fakt\u00f6r\u00fcn\u00fc g\u00f6z \u00f6n\u00fcnde bulundurarak kapsaml\u0131 bir g\u00fcvenlik stratejisi geli\u015ftirmelidir.<\/p>\n","protected":false},"excerpt":{"rendered":"Bir kurum ne yaparsa yaps\u0131n tam anlam\u0131yla korunakl\u0131 olamaz, bu m\u00fcmk\u00fcn de\u011fil. \u00d6ncelikle bence \u015firketlerin bunu kabul etmesi [&hellip;]\n","protected":false},"author":1647,"featured_media":52633,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6854,6935,1581],"tags":[6908],"class_list":["post-2670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-siber-saldirilar","category-security","category-guvenlik-videolari","tag-midas"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1647"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=2670"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/2670\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/52633"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=2670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=2670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=2670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}