Nesnelerin İnterneti (IoT) hayatımıza girdi ve yeni bir dizi güvenlik tehdidi için kapıları ardına kadar araladı. IoT bağlantılı buzdolabınız hacklendiğinde neler olabilileceğini hiç düşündünüz mü?
Telefonunuzu kullanarak uzaktan açabileceğiniz bir su ısıtıcısı. Raflarında hangi yiyeceklerin bulunduğunu söyleyen bir buzdolabı. Size koştuğunuz mesafeyi söyleyen eğitmenler...
Şu anda piyasada bulunan ve inanılmaz derecede yenilikçi Nesneler İnterneti (IoT) bağlantılı araçlar hakkında heyecanlanmamak elde değil, ancak bu cihazların güvenliğini hiç düşündünüz mü?
İnsanların cihazlarıyla bağlantı kurması ve kıymetli verilerini paylaşması nedeniyle IoT'nin evrimi hakkında sık sık haberler duymuşsunuzdur, ancak IoT'nin “yeni halo etkisi” altına gizlenmiş olması, bu verilerin olası kötüye kullanımının getirebileceği tehditlerdir.
Örneğin, standart bir varsayılan şifre ve kullanıcı adıyla IoT bağlantılı bir su ısıtıcısı satın aldığınızı varsayalım. Şifreyi değiştirmezsiniz ve üretici de sizi bu konuda uyarmaz; Gerekli güvenlik ve veri şifreleme önlemlerinin alındığını varsayalım.
Bu temel güvenlik açığını tespit eden ve su ısıtıcınıza zararlı bir yazılım yükleyen bilgisayar korsanı ne yapabilir?
Saldırıya uğramış su ısıtıcınız daha sonra hedeflenmiş bir web sitesine saldırmak için kullanılabilir ve cansız bir nesne olarak algıladığınız şey bir güvenlik kabusu yaratabilir.
Son DDoS (dağıtılmış hizmet reddi) Dyn saldırısı da bir IoT güvenlik uyandırma çağrısı ihtiyacını gösterdi. 21 Ekim'deki saldırı, Dyn sunucularını bombalamak için kullanılan, dijital kameralar ve DVR oynatıcılar gibi bir IoT aygıtı olan Mirai botnet adındaki siber bir silahı içeriyordu.
Saldırıdan sonra, Dış İlişkiler Konseyi'nde siber güvenlik kıdemli üyesi; David Fidler şunları kaydetti:
"IoT cihazlarının siber güvenliği konusunda ciddi bir güvenlik sorunumuz var ve bununla mücadele etmek için gerçek bir stratejimiz yok. […] İyi kaynaklı bir devlet aktörünün güvensiz IoT cihazları ile neler yapabileceğini hayal edin."
Bu doğrultuda, güvenlik uzmanları içinde bulunduğumuz senenin "Nesnelerin Güvenliği" nin yükselişini - akıllı cihazların güvenlik sorunlarını çözmek için yeni çözümler, yazılımlar ve araçlar gerekeceğini öngörmüşlerdir.
Nasıl Çalışır?
Akıllı cihazlar, artık daha akıllı, daha verimli yaşamlar sürmemize yardımcı olmak için internet ile iletişim kurabilen günlük cihazlarla kullanımı oldukça yaygın hale geliyor.
Ancak, akıllı IOT cihazları kullanan kullanıcılar ve onları satan bu şirketler, bu cihazları korumak için çok fazla çaba sarf etmiyorlar.
Gerçekten endişe verici olan şey ise, IoT cihazı sahiplerinin genellikle saldırılardan haberdar olmamasıdır. Bunun nedeni, bir cihaz bir kez ele geçirildikten sonra, normalde tam olarak çalışmaya devam ettikleri için saldırıya uğradıklarını söylemek imkansız olabiliyor. Bu cihazlar, hedef alınan sistem, kurumsal sunucular ve hatta gizli devlet verileriyle aynı ağ da yer aldığında sorunların arkasında yeni sahneler oluşmaya devam ediyor.
Asıl mesele, hangi cihazların belirli bir ağda veya bir bütün olarak internette veri alışverişi yaptığını bilmeden, yeterli bir güvenlik stratejisi geliştirmenin bir yolu yoktur. Teoride, bir ağa eklenen her aygıtın güvenlik açısından değerlendirilmesi gerekir.
Son zamanlarda gerçekleşen yüksek profilli siber saldırılar ve giderek artan bir şekilde yayılan fidye yazılımlar, IoT güvenliğindeki boşluklar hakkında uzun zamandır tartışılan bir gündeme neden oldu. Bu tartışma, 2017'de yeni bir konuya odaklanacak olan Güvenli Nesneleri Dünyası için yeni bir konferansa zemin hazırladı. "sonraki bilgi güvenliği devrimi"
"EMEA'daki BT profesyonellerinin %77'si, ağa giriş noktalarının giderek artmasından endişe ediyor ve %70'i, IoT üreticileri tarafından yerine getirilen güvenlik önlemlerinin eksikliği konusunda endişeli."
Ekleyen bs.org.tr iot, nesnelerin interneti, internet of things, nesnelerin güvenliği, ddos, mirai botnet, siber saldırı, botnet, iot security 3994 İzleme
Diğer Başlıklar
VERBİS’E KAYIT SÜRELERİNİN UZATILMASI HAKKINDA DUYURU (2021)
KVKK - Kişisel Verileri Koruma Kurumu Kurul Kararı Resmi Gazetede Yayınlandı
Güçlü Şifre Nasıl Oluşturulur?
VPNFilter malware 500.000'den fazla cihaza bulaştı
StalinLocker fidye yazılımı doğru kodu doğru zamanda girmezseniz tüm verilerinizi siliyor!
Phishing Saldırısı Nedir? Nasıl korunulur?
Nesnelerin Güvenliği
Yeni Exploit LinkedIn in iki aşamalı güvenlik doğrulamasını aşabildi
Yapay Zekanın (Ai) İnternet Güvenliğinde Kullanımı
Yapay Zeka : Kapsül Ağları
Facebook Sonunda Kullanıcılarına Geçmişi Temizleme Clear History Seçeneği Sunuyor
Ethical Hacker CEH Eğitimi
Geçtiğimiz Senenin En Tehlikeli Siber Güvenlik Tehditleri
2018 Teknoloji Eğilimleri : Yüz Tanıma Teknolojisi
2018 i Şekillendirecek 10 Teknoloji Trendleri
Nesnelerin İnterneti (İnternet of Things) ve Değerler
Gurur Duy Türkiye
Siber Güvenliğe Global Bakış
Bilişim Dünyasından
VERBİS’E KAYIT SÜRELERİNİN UZATILMASI HAKKINDA DUYURU (2021)
24.03.2021 Ekleyen bs.org.tr
KVKK - Kişisel Verileri Koruma Kurumu Kurul Kararı Resmi Gazetede Yayınlandı
Kişilerin e-posta adreslerine veya SMS ya da çağrı ile cep telefonlarına reklam bildirimleri/aramaları yönlendirilmesi hususundaki ilke kararı resmi gazetede yayımlandı.
01.11.2018 Ekleyen bs.org.tr
Güçlü Şifre Nasıl Oluşturulur?
Tahmin edilmesi ve deneme yanılma metodu ile ele geçirilmesi oldukça zor olan şifrelere güçlü şifre denir.
29.05.2018 Ekleyen bs.org.tr
VPNFilter malware 500.000'den fazla cihaza bulaştı
Potansiyel olarak yüksek düzeyde tahrip edici bu kötü amaçlı yazılımın 54 ülkede 500.000'den fazla cihaza bulaştığı tahmin ediliyor. Bu oran yüzbinlerce insanın internetini kesebilecek büyüklükte büyük bir saldırıyı gerçekleştirebilecek kapasitede.
29.05.2018 Ekleyen bs.org.tr
StalinLocker fidye yazılımı doğru kodu doğru zamanda girmezseniz tüm verilerinizi siliyor!
StalinLocker fidye yazılımı kurbanlarına 10 dakika içerisinde doğru kodu girmeleri için süre tanıyor. Eğer kodu yanlış girerseniz sabit diskinizdeki tüm dosyaları acımasızca siliyor!
22.05.2018 Ekleyen bs.org.tr
Phishing Saldırısı Nedir? Nasıl korunulur?
Bankanızın, e-postanızın, sosyal medya hesabınızın veya bunun gibi bilgi girmenizi gerektiren bir kuruluşun web sayfasının bir kopyasını oluşturarak kullanıcının hesap bilgilerini çalmayı hedefleyen bir İnternet dolandırıcılığı türüdür.
18.05.2018 Ekleyen bs.org.tr
Nesnelerin Güvenliği
Nesnelerin İnterneti (IoT) hayatımıza girdi ve yeni bir dizi güvenlik tehdidi için kapıları ardına kadar araladı. IoT bağlantılı buzdolabınız hacklendiğinde neler olabilileceğini hiç düşündünüz mü?
14.05.2018 Ekleyen bs.org.tr
Yeni Exploit LinkedIn in iki aşamalı güvenlik doğrulamasını aşabildi
KnowBe4 yetkilileri İki faktörlü kimlik doğrulamasının sağladığı korumanın nasıl atlatılabileceğini gösteren bir video yayınladı.
14.05.2018 Ekleyen bs.org.tr
Yapay Zekanın (Ai) İnternet Güvenliğinde Kullanımı
En basit düzeyde, makine öğrenimi "bilgisayarlar için programlanmadan öğrenilebilme olanağı" olarak tanımlanır. Büyük veri kümelerinde matematiksel teknikleri kullanarak makine öğrenme algoritmaları esas olarak davranış modelleri oluşturur ve bu modelleri gelecekte bir temel olarak kullanır.
07.05.2018 Ekleyen bs.org.tr
Yapay Zeka : Kapsül Ağları
Günümüzde en çok kullanılan yapay zeka algoritması CNN (Convolutional Neural Networks) adı verilen algoritmadır. Peki nedir bu algoritma ve nasıl çalışır?
03.05.2018 Ekleyen bs.org.tr
Facebook Sonunda Kullanıcılarına Geçmişi Temizleme Clear History Seçeneği Sunuyor
Facebook CEO'su Mark Zuckerberg, kişisel verilerinizin kontrolünü sağlayacak bir özellik sunacaklarını duyurdu. Bu özellikle, üçüncü parti bir yazılıma ihtiyaç duymadan geçmişlerinden ne kadar bilgi paylaşıldığını kontrol etme imkanı sağlayacak.
02.05.2018 Ekleyen bs.org.tr
Ethical Hacker CEH Eğitimi
Ethical Hacker CEH Eğitiminde analitik düşünme, sistem testlerinde kullanılan araçları tanıma, olası sistem açıklarının tespiti ve kapatılması, sosyal mühendislik kavramı, uygulamalarda oluşabilecek zayıf noktaların tespiti gibi kavramlar öğretilmektedir. Bilgi toplama, ağ haritasının çıkarılması, zafiyet tarama, sisteme sızma, yetki yükseltme, başka ağlara sızma, erişimi koruma ve kalıcı hale getirme, izleri temizleme ve raporlama gibi konular Ethical Hacker CEH Eğitiminin başlıca konularıdır.
27.04.2018 Ekleyen bs.org.tr
Geçtiğimiz Senenin En Tehlikeli Siber Güvenlik Tehditleri
Siber Güvenlik dünyasında, bilgisayar korsanları her zaman çeşitli siber savunmaları atlatmakla meşguller ve Güvenlik şirketleri her zaman ortaya çıkan bu siber tehditlere tepki vermek için bir yarış içerisindeler.
26.04.2018 Ekleyen bs.org.tr
2018 Teknoloji Eğilimleri : Yüz Tanıma Teknolojisi
Bir yapay zeka şekli olan yüz tanıma teknolojisi, kişinin fiziksel özelliklerini diğerlerinden ayırt etmek için inceler. Yüz tanıma teknolojisi için pek çok sistem ve format vardır, ancak hepsi verileri alır, elde edilen verileri analiz eder ve bu verileri bilinen insanların yüzleri veritabanındaki mevcut girdilerle eşleştirir.
18.04.2018 Ekleyen bs.org.tr
2018 i Şekillendirecek 10 Teknoloji Trendleri
Mevcut bir teknoloji olgunluğa ulaştığında, bu teknoloji ile birlikte gelen ve öngörülemeyen gelişmeler oldukça hızlı bir şekilde gelip hayatımıza yerleşir ve bu yenilikler tüketici tarafından iş dünyasına (tersi de mümkün) doğru atılım yapar, kendi işimize ve kendi işimize değer katma potansiyeline sahip olan insanları sürekli olarak bir arayışa iter.
18.04.2018 Ekleyen bs.org.tr
Nesnelerin İnterneti (İnternet of Things) ve Değerler
Günümüzde modern toplumların vazgeçilmez değeri olan yüksek teknoloji ve bu teknolojilerin yoğun kullanımı, hayatımıza yeni kavramların, fırsatların ve risklerin dâhil olmasına neden olmaktadır.
06.04.2018 Ekleyen bs.org.tr
Gurur Duy Türkiye
MÜSİAD ve TÜRKSAT işbirliği ile 1 milyar doları aşan Türkiye uydu piyasasına yerli ekosistemin aranacağı ve %100 yerlilik hedeflenen 6-A uydusunun geleceğinin, KA Band ve uydu internetinin konumlandırılması gibi birçok önemli konunun tartışılacağı etkinlikte 4.5G uygulamaları ve 5G vizyonu masaya yatırılacak.
06.04.2018 Ekleyen bs.org.tr
Siber Güvenliğe Global Bakış
Siber güvenlik konusunun önemi, global ölçekte bir bakış açısı ve yeni kavramlar ışığında değerlendirildiğinde daha net anlaşılacaktır.
02.04.2018 Ekleyen bs.org.tr
Etkinlikler
Siber Güvenlik Semineri
11 Nisan'da Siyaset, Ekonomi ve Toplum Araştırmaları Vakfı'nda (SETA) Siber Güvenlik Stratejilerini ve Gelecek Siber Savaş Teorilerini konuşacağız.
Güvenli İnternet Semineri Kağıthane Belediyesi
Kağıthane Belediyesi, Bilişim Teknolojileri ve Siber Güvenlik Derneği ve Türkiye Yeşilay Cemiyeti Kadın Komisyonu Başkanlığı işbirliğiyle düzenlenen "Bağlan, Bağlanma, Bilinçli Kullan, Güvenli İnternet" Ak Parti Genel Başkan Yardımcısı Sn. Ekrem Erdem'in de katılımıyla gerçekleştirildi.
Üye kuruluşlara geniş bir network sunmak ve yerli teknoloji eko sistemini geliştirmek için fırsatlar oluşturuyoruz.
Sizde aramıza katılarak bu fırsatları değerlendirebilirsiniz.
KURUMSAL ÜYELİK BAŞVURUSU
Üye Kuruluşlar
Desteklediğimiz Projeler
Önemli Linkler
Bize Ulaşın
E-Bülten
Bilişim dünyası ve siber güvenlik ile ilgili son gelişmelerden, eğitim, seminer ve konferanslardan haberdar olmak ister misiniz?