Catalog

12 TASARIM: ECE KURTULUŞ Salı 29 Aralık 2015 MURAT BİRSEL [email protected] MA EN ZEKİ UYGULA Mensa Testi ğun Türkiye, tarihinin en yo ldı, ka siber saldırısına maruz Bu doğru “ucuz atlattık” denildi. ga” al ama asıl saldırı “İkinci D r saldırı be olarak gelecek. İşte si a rehberi! gerçekleri ve savunm Asıl siber saldırı daha başlamadı ON ALTIN KURAL Bilişim güvenliği ile ilgili plan ve proje üretirken, network’lerin artık sadece bilgisayarlardan oluşmadığını unutmayın. Tablet ve akıllı telefon gibi her türlü cihaz, her yerden ve her zaman kurumunuzun network’üne dahil olabilir. Kullanıcı bilgisayarlarındaki işletim sistemlerini her zaman güncel tutun. Antivirüs yazılımı kullanın. 802.1x ve üstü Network Access Control çözümü kullanın. Kritik verilerin dışarıya sızmasını önlemek amaç işi veya kurumların bir diğer kişi veya kuruma karşı giriştikleri, bilgi işlem sistemlerini, altyapısını bozma, değiştirme, imha etme, bilgi çalma vs. şeklindeki zarar vermeye yönelik faaliyetlerine siber saldırı diyoruz. Bu devletler arasında veya bir ülkeye yönelik olarak gerçekleşirse, buna siber savaş deniliyor. Ülkemiz böyle bir savaşın hedefi olarak çok önemli bir saldırıdan çok az hasarla çıkmayı başardı. Siber saldırı nedir? K İlk bakışta evet, ancak bu aldatıcı olabilir. Siber saldırıları insanı hasta etmek amacıyla virüs bulaştırmaya benzetebiliriz. Nasıl vücut hastalıkla savaşırken antikor üretiyorsa bu saldırıya karşı koyan antivirüsler var. Türk antivirüsleri saldırıyı uzaklaştırdı ama düşman da bizim antivirüsleri görmüş oldu. Şimdi bir tür antibiyotiklere dayanıklı virüs yaparak geri gelecekler. Yani Türkiye de şu anda harıl harıl yeni bir saldırıya karşı yeni tedbirler üretiyor. Gafil avlanmadık ama asıl savaş yeni başlıyor. Bu arada kimse elimiz armut topluyor sanmasın virüs (ve dolayısıyla antivirüs) üretme konusunda dünya çapında ünlü Türk dehalardan bol miktarda var. Adı bende saklı, tam da bu konunun uzmanı biriyle konuştum, “eğitim ve ulaşım sistemleri bütün dünyada en favori hedeftir” dedi. Zaten mesele vatanı koru Atlattık mı? mak olunca korsanlık bitiyor, ülkenin siber savunmasında nefer oluyorlar. Devlet kendi tedbirlerini alıyordur. Bunların neler olduğunu bilemiyoruz ve kimsenin de bilmemesinde fayda var. Ama bir de şu gerçek var, devletiyle milletiyle bir bütün halinde yaşıyoruz, hele hele siber âlemde... Yani size bulaşan bir virüs, sizden şirketinize, şirketten devlete seyahat edebilir. İstediğiniz kadar ülkesel ağ sisteminizi dışarı kapatın, saldırıyı yapacak olanlar zaten ülkemize gelerek bizim ağımızı kullanarak içeriden saldıracaklar. Bu nedenle şirketlerin mutlaka ama mutlaka profesyonel bir güvenlik ağı oluşturmaları gerekiyor. Teknoser Network ve Güvenlik Çözümleri Müdürü Nizamettin Meral şirket güvenliği için 10 altın kuralı şöyle sıralıyor: 1 Nasıl tedbir alırız? 2 3 4 5 lı Veri Kaybı Engelleme (Data Loss Prevention DLP) çözümlerinden yararlanın. Eposta güvenlik ürünleri kullanın. Network’te sürekli izleme yapan, veri analizi gerçekleştiren ve trafik anormalliklerini raporlayan çözümler kullanın. Kritik veri ve network’lerin soft veya fiziki izolasyonunu sağlayın. Sistemsel ve network verilerini/logları toparlayıp anlamlı yorumlar üreten yazılımlar kullanın. Uygulama seviyesinde güvenlik sağlayan UTM ürünler ve bunları anlamlı kılacak prosedürel süreç yönetimi ve güvenlik politika sertifikasyon programlarından yararlanın. 6 7 ! C M Y B ensa, en büyük, en eski ve en çok bilinen yüksek IQ topluluğu. Kâr amacı gütmeyen bu topluluğa girmenin tek şartı var. IQ testlerinde bulundukları toplumun yüzde 98’inden daha yüksek puan almak, yani en üst yüzde 2’lik zekâ dilimine girmeyi başarmak. Bunu da Mensa testi çözerek gerçekleştiriyorsunuz, hem IOS hem de android platformlarda test çözerek hazırlık yapmak ve durumunuzu görmeniz mümkün. Mensa sitesine internet üzerinden de ulaşabilirsiniz. Testler genelde İngilizce ama sadece sözel sorular, gerisi genel yetenek; zekiyseniz zaten hiçbir engel tanımazsınız değil mi? M Adobe Sketch NEFİS BİR ÇİZİM PROGRAMI 8 abletler gittikçe güzelleşiyor ve görüntünün netliği insanı hayrete sürüklüyor. Yeni tabletlerle resim çizmek çok keyifli, yeter ki yüzlerce program arasından kalemin hakkını veren bir tane bulun. Tek örnek değil, (rakiplerini de zamanla yazarım) ama hiç şüphesiz çizim sevenler için çok sağlam bir başlangıç noktası: Adobe sketch. T 9 10 Breakup Shop RET AYRILMAYA CESA EDEMEYENLERE iz sade vatandaşa ise virüs koruyucu program kullanmak düşüyor, bunu sadece bilgisayar, B tablet için değil cep telefonları için de öngörmek gerek. Gerek şirket bazında gerek kendiniz için Bilgi Güvenliği Akademisi sitesine giderek arzu ettiğiniz her düzeyde destek alabilirsiniz. Adres: www.bga.com.tr eknoloji hayatın her alanına sızarken artık ayrılmak isteyenler için de bir akıllı telefon uygulaması var. “Breakup Shop” isimli uygulama sevgilinizden Facebook, Snapchat ve Twitter da dahil çeşitli sosyal medya siteleri ya da eposta yoluyla ayrılmak için alternatif bir yol sunuyor. “Breakup Shop” ayrılacağınız kişiye sizin yerinize mesaj atıyor. Yüzyüze ayrılmaktan korkanlar geliştirilen uygulamanın sloganı ise “Bırakın bitirmenize yardımcı olalım”! Bu yolla ayrılmayı tercih edenler şirkete 580 (15230 TL) dolar ödüyor. T