ALCAN HAZIR 1 SBER GVENLK SALDIRILAR KAVRAMLAR VE

ALİCAN HAZIR 1 SİBER GÜVENLİK SALDIRILAR, KAVRAMLAR VE TEKNİKLER - SİBER SALDIRI NASIL ANALİZ EDİLİR? - SİBER TEHTİD EĞİLİMLERİ A

SİBER SALDIRI NASIL ANALİZ EDİLİR? GÜVENLİK AÇIKLARI! Güvenlik açıkları sızmasını sağlayan saldırganların zayıf sisteme noktalar veya saldırganların sistemlere zarar verip, güvenliğini azaltan açıklarda denilebilir. 2 Çeşit Güvenlik Açığı Mevcuttur. 1. Yazılım Güvenliği Açığı 2. Donanım Güvenliği Açığı

SİBER SALDIRI NASIL ANALİZ EDİLİR? DONANIM GÜVENLİK AÇIĞI Güvenlik açıklarına neden olan genel donanım kusurlarıdır. Donanım Güvenlik Açığına en güncel örnek 2018 yılında başta Intel işlemciler olmak üzere ARM (Telefon ve Tabletler) ve AMD işlemcilerde de keşfedilen Spectre ve Meltdown açıklarıdır. İşlemci, kernel’de çıkan donanımsal açık! Meltdown ve Spectre isimli bu iki açık sayesinde saldırganlar, bilgisayarınızda normal şartlarda erişim iznine sahip olmadıkları belleğe erişebiliyorlar. Bu sayede bellekte yer alan bütün bilgiler yavaş da olsa ele geçirilebiliyor. Örnek: Tarayıcıya banka şifrenizi giriyorsanız bu şifre başka bir program tarafından kolayca elde edilebiliyor.

SİBER SALDIRI NASIL ANALİZ EDİLİR? YAZILIM GÜVENLİK AÇIĞI Güvenlik açıklarına neden olan genel yazılım kusurlarıdır. İşletim Sistemi açığı gibi… Yazılım açıkları bir işletim sisteminde veya bir sistemde, yetkisiz erişimlere, sistemin fidye yazılımlarına maruz kalmasına, sistemin çalışmamasına veya çökmesine neden olabilir. Bu gibi durumlara sebebiyet vermemek için kullanılan sistemlerin güncel veya kararlı versiyonları yüklenmelidir. Ayrıca kritik sistemlerde yazılımların Alfa veya Beta sürümlerinin kurulması doğru değildir. Blue Screen of Death

5 SİBER SALDIRI NASIL ANALİZ EDİLİR? GÜVENLİK AÇIĞI ÇEŞİTLERİ • Buffer Taşması ALİCAN HAZIR • Doğrulanmış Girdi A • Race Durumları • Güvenlik Uygulamalarındaki Zafiyetler • Erişim Kontrol Problemleri

6 SİBER SALDIRI NASIL ANALİZ EDİLİR? MALWARE ÇEŞİTLERİ Malicious Software: Virüsler, solucanlar, turuva atları, casus yazılımları, reklamlar, tehtidkar ALİCAN HAZIR yazılımlar, A programları izinsiz, şifreleyen yazılımlar, kötü niyetli yazılımların tümü. Örnek: Bitcoin Mining Virüsleri

7 SİBER SALDIRI NASIL ANALİZ EDİLİR? SIZMA YÖNTEMLERİ • Sosyal Mühendislik ALİCAN HAZIR • Parola Keşfetme / Kırma (Kablosuz Ağlar) A • Phishing (Oltalama) • Zafiyet taramasından faydalanma

8 SİBER SALDIRI NASIL ANALİZ EDİLİR? DENIAL OF SERVICE Hizmeti kesintiye uğratan saldırı tipleri ALİCAN HAZIR • Do. S A • DDo. S (Distributed DOS) • SEO Poisoning

SİBER TEHTİD EĞİLİMLERİ HARMANLANMIŞ TEHTİD METODU Farklı güvenlik açıklarına karşı saldırıların bir kombinasyonu kullanarak gerçekleştirilen bir tehdit metodudur. Solucan, Truva atı gibi çeşitli malware ve virüs örnekleri, ayrıca Phishing gibi bir çok farklı metod kullanılarak seçilen kurbanı ele geçirme yöntemi.

10 SİBER TEHTİD EĞİLİMLERİ SİBER TEHDİTLERİN ETKİSİNİ AZALTMAK Yazılımsal ve Donanımsal güncellemeleri aksatmamak. Bulunduğumuz şirkette bir network güvenlik uzmanıysak, ALİCAN HAZIR şirkette A bulunan kullanıcıların sorunlarını dinlemek, açıkların kısmi olarak kapatılmasına yardımcı olur ve olası tehditleri engeller. Tehditleri engellemenin en önemli kullananların tecrübelerinden geçer. yolu sistemi

11 Alican HAZIR ALİCAN HAZIR +90 (850) 304‐ 1456 info@alicanhazir. com TEŞEKKÜRLER HTTP: //WWW. ALİCANHAZIR. COM A