Siber güvenlik

SolarWinds Saldırısından Sorumlu Rus Bilgisayar Korsanları Yeni Siber Casusluk Saldırıları Dalgası Başlattı

Aralık 2020'de dünya, önde gelen BT yönetimi yazılımı sağlayıcısı SolarWinds'e yönelik büyük bir siber saldırı haberiyle şok oldu. Daha sonra Rus bilgisayar korsanlarının gerçekleştirdiği iddia edilen saldırı, aralarında Microsoft, FireEye ve ABD İç Güvenlik Bakanlığı'nın da bulunduğu çok sayıda devlet kurumu ve özel şirketin ağını tehlikeye attı. Şimdi ise aynı hacker grubunun yeni bir siber casusluk saldırıları dalgasıyla geri döndüğü görülüyor. Son raporlara göre SolarWinds saldırısından sorumlu Rus hackerlar, devlet kurumlarını hedef alan yeni bir kampanya başlattılar.

xIoT Cihazları, Siber Saldırganların Yanal Hareket Etmeleri İçin Nasıl Bir Ağ Geçidi Olarak Hizmet Ediyor?

Nesnelerin İnterneti (IoT), yaşama ve çalışma şeklimizde devrim yarattı. Akıllı evlerden endüstriyel otomasyona kadar IoT cihazları hayatımızı kolaylaştırdı ve verimli hale getirdi. Ancak IoT'nin yükselişiyle birlikte siber saldırılarda da artış yaşandı. Siber saldırganların ağlara erişme yollarından biri xIoT cihazlarıdır. XIoT cihazları veya çapraz platform IoT cihazları, birden fazla platform ve protokolle iletişim kurabilen cihazlardır. Bu cihazlar genellikle üretim tesisleri veya elektrik şebekeleri gibi endüstriyel ortamlarda kullanılır.

CIEM ile Çoklu Bulut Dağıtımları için Kimlik ve İzin Yönetimini İyileştirme

Giderek daha fazla kuruluş çoklu bulut dağıtımlarını benimsedikçe, birden fazla bulut ortamındaki kimlikleri ve izinleri yönetmek giderek daha karmaşık hale geldi. Bulut Kimlik ve Erişim Yönetimi (CIAM) çözümleri, bu süreci basitleştirmenin bir yolu olarak ortaya çıktı, ancak birden fazla buluttaki kimlikleri ve izinleri yönetme söz konusu olduğunda genellikle yetersiz kalıyorlar. Bulut Altyapısı Yetki Yönetiminin (CIEM) devreye girdiği yer burasıdır. CIEM, birden fazla bulut ortamındaki yetkilerin yönetilmesine odaklanan nispeten yeni bir bulut güvenlik çözümleri kategorisidir. Tüm alanlardaki tüm yetkilerin merkezi bir görünümünü sağlar.

Vatikan'ın MDM Uygulaması Papa için Güvenlik Önlemlerini Artırıyor

Dünyanın en küçük ülkesi olan Vatikan, Katolik Kilisesi'nin lideri Papa'nın evidir. Kilisenin başı olarak Papa oldukça görünür ve önemli bir figür, bu da onu güvenlik tehditlerinin potansiyel hedefi haline getiriyor. Papa'nın güvenliğini sağlamak amacıyla Vatikan, güvenlik önlemlerini artırmak amacıyla Mobil Cihaz Yönetimi (MDM) teknolojisini uygulamaya koydu.MDM, kuruluşların akıllı telefonlar ve tabletler gibi mobil cihazları yönetmesine ve güvenliğini sağlamasına olanak tanıyan bir yazılım çözümüdür. Cihaz ayarlarını yönetmek için merkezi bir platform sağlar,

Vatikan'ın MDM Uygulaması Papa'nın Güvenliğini Artırıyor

Vatikan yakın zamanda Papa Francis'in güvenliğini artırmak için Mobil Cihaz Yönetimi (MDM) olarak bilinen yeni bir güvenlik sistemini uygulamaya koydu. Bu yeni sistem, Papa'nın kişisel ve gizli bilgilerini olası siber tehditlerden korumak amacıyla uygulamaya konuldu. MDM, Vatikan'ın BT departmanının Papa ve personeli tarafından kullanılan tüm mobil cihazları yönetmesine ve izlemesine olanak tanıyan bir yazılım çözümüdür. Buna akıllı telefonlar, tabletler ve dizüstü bilgisayarlar da dahildir. Sistem, bu cihazların yönetimi ve güvenliğinin sağlanması için merkezi bir platform sağlayarak cihazların her zaman güncel olmasını sağlar

Uzmanlar, FDA'nın Tıbbi Cihaz Siber Güvenlik Revizyonunun Önemli Etkisi Olduğunu Onaylıyor

Tıbbi cihaz sektörü son yıllarda özellikle siber güvenlik alanında önemli bir revizyondan geçiyor. Gıda ve İlaç İdaresi (FDA), tıbbi cihazların siber tehditlere karşı korunmasını sağlamak için düzenlemelerini ve yönergelerini güçlendirmek için çalışıyor. Alanındaki uzmanlar, FDA'nın tıbbi cihaz siber güvenliği revizyonunun sektör üzerinde önemli bir etki yarattığını doğruladı. Tıbbi cihazlar giderek internete ve diğer ağlara bağlanıyor ve bu da onları siber saldırılara karşı savunmasız hale getiriyor. Bu saldırılar hasta güvenliğini ve mahremiyetini tehlikeye atabilir.

Yönetilen BT Hizmetlerinin Felaket Kurtarma Planlamasına Neden Öncelik Vermesi Gerekiyor?

Afetler her an karşımıza çıkabilir ve her büyüklükteki işletmeyi yıkıcı bir şekilde etkileyebilir. Kasırga ve sel gibi doğal afetlerden siber saldırılara ve donanım arızalarına kadar iş operasyonlarınızı aksatabilecek ve önemli mali kayıplara neden olabilecek birçok potansiyel tehdit vardır. Bu nedenle yönetilen BT hizmetlerinin felaket kurtarma planlamasına öncelik vermesi önemlidir. Felaket kurtarma planlaması, bir felaket durumunda BT sistemlerinizi ve verilerinizi geri yüklemek için bir plan oluşturma sürecidir. Bu plan yedekleme prosedürlerini içermelidir

ABD Uzay Kuvvetleri, Siber Güvenlik Önlemlerinin Başlatılması İçin 700 Milyon Dolarlık Finansman İstiyor

Amerika Birleşik Devletleri Uzay Kuvvetleri (USSF), siber güvenlik önlemlerini desteklemek için 700 milyon dolar fon arıyor. Talep, USSF'nin, ülkenin uzay temelli altyapısındaki güvenlik açıklarından yararlanmaya çalışan yabancı düşmanlardan gelen artan tehditlerle karşı karşıya olduğu bir dönemde geldi. USSF, Aralık 2019'da ABD ordusunun altıncı kolu olarak kuruldu. Misyonu, uydular, iletişim sistemleri ve diğer kritik altyapı dahil olmak üzere ABD'nin uzaydaki çıkarlarını korumaktır. Uzay tabanlı teknolojiye olan bağımlılık artmaya devam ettikçe bunları korumak için sağlam siber güvenlik önlemlerine duyulan ihtiyaç da artıyor.

CyberSecure, Güvenlik Tekliflerini Geliştirerek Stratejik Ortaklık Kuruyor

Siber güvenlik çözümlerinin lider sağlayıcısı CyberSecure, yakın zamanda güvenlik tekliflerini geliştirmek için önde gelen bir güvenlik şirketiyle stratejik ortaklık yaptığını duyurdu. Bu ortaklık, müşterilere varlıklarını siber tehditlerden korumalarına yardımcı olacak daha kapsamlı ve sağlam bir güvenlik çözümü sunmayı amaçlıyor. Ortaklık, CyberSecure'un daha geniş bir güvenlik hizmetleri yelpazesi sunmak için ortak şirketinin uzmanlığından ve kaynaklarından yararlanmasını sağlayacak. Buna gelişmiş tehdit algılama ve yanıt, güvenlik açığı yönetimi ve uyumluluk yönetimi dahildir. Bu ek hizmetler sayesinde CyberSecure şunları yapabilecektir:

CISA'nın Siber Güvenlik Danışma Komitesi, General Motors'un Baş Siber Güvenlik Görevlisini Atanmasını Karşıladı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yakın zamanda General Motors'un Siber Güvenlik Direktörü Jeffrey Massimilla'yı Siber Güvenlik Danışma Komitesi üyesi olarak kabul etti. Bu atama, siber güvenlik ve otomotiv teknolojisinde geniş deneyime sahip bir sektör liderini getirdiği için CISA için önemli bir hamle. Siber Güvenlik Danışma Komitesi, siber güvenlikle ilgili konularda CISA'ya tavsiye ve tavsiyelerde bulunan, çeşitli sektörlerden uzmanlardan oluşan bir gruptur. Komitenin amacı, CISA'nın kritik altyapıyı korumaya yönelik etkili stratejiler ve politikalar geliştirmesine yardımcı olmaktır.