Türkiye'nin en güncel forumlardan olan forumdas.com.tr'de forumda aktif ve katkısı olabilecek kişilerden gönüllü katkıda sağlayabilecek kişiler aranmaktadır.
iltasyazilim
FD Üye
OYTEK BT Güvenliğindeki en yeni trendleri “Güvende Misiniz? etkinliğinde anlattı
BT yapılarını daha verimli ve güvenli kullanma konusunda etkinlikler düzenleyen OYTEK, “Güvende Misiniz? Toplantısı ile hem kullanıcı hem de kurumlar için günümüzde en hassas konu haline gelen BT Güvenliği’ni ele aldı
OYTEK’in iş ortakları SafeNet, Juniper ve Prolink ile gerçekleştirdiği toplantıda bir sunum yapan OYTEK Çözüm Danışmanı Seval Demir, şirketlerin günümüzde maruz kaldıkları yeni nesil tehditlerin, şirketlerin en önemli varlıkları olan “Bilginin ele geçirilmesi ve bundan maddi kazanç elde etmeye yönelik olduğunu ifade etti:
“Yeni nesil tehditler dediğimizde ilk göze çarpanları şu şekilde sıralayabiliriz: Kablosuz Ağlar gelişigüzel yapılandırılıyor ve genellikle de iç ağa dahil edildiği için saldırıya açık hale geliyor Yamaların (Patch) önceden duyurulduğu için o sırada güncelleme yapmayan kurumlar saldırılara maruz kalıyor Kurumlar arası VPN kullanımı giderek artıyor, ancak erişim denetimi pek dikkate alınmıyor Laptop, PDA ve Smartphone gibi cihazlar için uç sistem güvenliği konusunda Host Firewall ve IPS’ler, Antimalware, politika uygunluk denetimi, güncelleme yönetimi, disk şifreleme gibi teknolojiler ne yazık ki hala göz ardı ediliyor Bu nedenle saldırılar daha çok uç sistemlere yönelmiş durumda Spam ve Phishing saldırıları oransal olarak giderek artıyor Gelişigüzel güvenlik yatırımları nedeniyle kurumlarda bütünleşik bir altyapı oluşturulamıyor ve bu da BT ortamlarını şirketler için fazlasıyla risk oluşturan zaaflı sistemlere dönüştürüyor Birden fazla farklı tekniği bir arada kullanan saldırılara karşı şirketlerin ellerindeki güvenlik araçları yeterli gelmiyor Ayrıca tüm güvenlik araçları kullanılsa bile, uygulama güvenliğinin göz ardı edilmesinden dolayı yapılan basit bir hata, gizli bilgilerin kolayca ele geçirilmesine neden oluyor
Seval Demir tüm bu nedenlerden dolayı BT risk yönetimi, veri güvenliği, log yönetimi, gizlilik ve uyumluluk gibi güvenlik kavramları daha çok konuşulur duruma geldiğini; gelecekte de güvenlik eğilimlerinin verilerin korunmasına yönelik olacağını; iç kullanıcılar, yazılım güvenliği, erişim denetimi, uç nokta güvenliği ve tüm bunların şirket politikalarına olan uyumlarıyla ilgili çalışmaların ön plana çıkacağını ifade ederek konuşmasını tamamladı
Juniper Networks Güvenlik ve Sistem Mühendisi Zekeriya Eskiocak ise günümüzde özellikle mobil cihazların daha sık kullanılır hale gelmesiyle birlikte hızlı, kolay ve her yerden sisteme erişimin kullanıcılar için önemli ihtiyaçlardan biri haline geldiğini ifade etti Eskiocak bu ihtiyaçların karşılanmasında da yine en hayati konunun gerekli güvenli ortamların sağlanması olduğunu vurguladı ve konuşmasını Juniper’in bu alana yönelik oluşturduğu çözümlerle ilgili bilgiler vererek bitirdi
Toplantının bir diğer konuşmacısı olan Safenet Bölge Satış Müdürü Yossi Fishler de yine veri korumaya yönelik sundukları çözümleri toplantıya katılan davetlilerle paylaştı
Kaynak:Veteknoloji
BT yapılarını daha verimli ve güvenli kullanma konusunda etkinlikler düzenleyen OYTEK, “Güvende Misiniz? Toplantısı ile hem kullanıcı hem de kurumlar için günümüzde en hassas konu haline gelen BT Güvenliği’ni ele aldı
OYTEK’in iş ortakları SafeNet, Juniper ve Prolink ile gerçekleştirdiği toplantıda bir sunum yapan OYTEK Çözüm Danışmanı Seval Demir, şirketlerin günümüzde maruz kaldıkları yeni nesil tehditlerin, şirketlerin en önemli varlıkları olan “Bilginin ele geçirilmesi ve bundan maddi kazanç elde etmeye yönelik olduğunu ifade etti:
“Yeni nesil tehditler dediğimizde ilk göze çarpanları şu şekilde sıralayabiliriz: Kablosuz Ağlar gelişigüzel yapılandırılıyor ve genellikle de iç ağa dahil edildiği için saldırıya açık hale geliyor Yamaların (Patch) önceden duyurulduğu için o sırada güncelleme yapmayan kurumlar saldırılara maruz kalıyor Kurumlar arası VPN kullanımı giderek artıyor, ancak erişim denetimi pek dikkate alınmıyor Laptop, PDA ve Smartphone gibi cihazlar için uç sistem güvenliği konusunda Host Firewall ve IPS’ler, Antimalware, politika uygunluk denetimi, güncelleme yönetimi, disk şifreleme gibi teknolojiler ne yazık ki hala göz ardı ediliyor Bu nedenle saldırılar daha çok uç sistemlere yönelmiş durumda Spam ve Phishing saldırıları oransal olarak giderek artıyor Gelişigüzel güvenlik yatırımları nedeniyle kurumlarda bütünleşik bir altyapı oluşturulamıyor ve bu da BT ortamlarını şirketler için fazlasıyla risk oluşturan zaaflı sistemlere dönüştürüyor Birden fazla farklı tekniği bir arada kullanan saldırılara karşı şirketlerin ellerindeki güvenlik araçları yeterli gelmiyor Ayrıca tüm güvenlik araçları kullanılsa bile, uygulama güvenliğinin göz ardı edilmesinden dolayı yapılan basit bir hata, gizli bilgilerin kolayca ele geçirilmesine neden oluyor
Seval Demir tüm bu nedenlerden dolayı BT risk yönetimi, veri güvenliği, log yönetimi, gizlilik ve uyumluluk gibi güvenlik kavramları daha çok konuşulur duruma geldiğini; gelecekte de güvenlik eğilimlerinin verilerin korunmasına yönelik olacağını; iç kullanıcılar, yazılım güvenliği, erişim denetimi, uç nokta güvenliği ve tüm bunların şirket politikalarına olan uyumlarıyla ilgili çalışmaların ön plana çıkacağını ifade ederek konuşmasını tamamladı
Juniper Networks Güvenlik ve Sistem Mühendisi Zekeriya Eskiocak ise günümüzde özellikle mobil cihazların daha sık kullanılır hale gelmesiyle birlikte hızlı, kolay ve her yerden sisteme erişimin kullanıcılar için önemli ihtiyaçlardan biri haline geldiğini ifade etti Eskiocak bu ihtiyaçların karşılanmasında da yine en hayati konunun gerekli güvenli ortamların sağlanması olduğunu vurguladı ve konuşmasını Juniper’in bu alana yönelik oluşturduğu çözümlerle ilgili bilgiler vererek bitirdi
Toplantının bir diğer konuşmacısı olan Safenet Bölge Satış Müdürü Yossi Fishler de yine veri korumaya yönelik sundukları çözümleri toplantıya katılan davetlilerle paylaştı
Kaynak:Veteknoloji
