Başuzman Araştırmacı TÜBİTAK-UEKAE Bilgi Sistemleri Güvenliği Merkezi 09 NİSAN 2009

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Başuzman Araştırmacı TÜBİTAK-UEKAE Bilgi Sistemleri Güvenliği Merkezi 09 NİSAN 2009"

Temel Zorlu
8 yıl önce
İzleme sayısı:

1 İlk YılınınArdından Ulusal Bilgi Güvenliği Kapısı Tahsin TÜRKÖZ Başuzman Araştırmacı TÜBİTAK-UEKAE Bilgi Sistemleri Güvenliği Merkezi 09 NİSAN 2009

3 İçerik Amaç Kuruluş aşamasındaki çalışmalar Sunulan servisler Altyapının işletilmesi Neredeyiz? Neler yapmalıyız? Sizlerin Beklentisi

4 Projenin Çıkış Noktası Bilgi Toplumu Stratejisi çalışmasının 88. eylem planı maddesi Kamu kurumlarının bilgi güvenliği konusunda bilinçlenmesinin sağlanması, bilgi eksikliğinin giderilmesi ve kurumlar için güncel bilgi güvenliği uyarılarının yayınlanması Kamu kurumlarının bilgi güvenliğinin sağlanması amacıyla alması gerektiği tedbirlerin belirlenmesi Kamu kurumlarını hedef alan tehditlerin i tespit edilmesi Sonuç: Bilgi Güvenliği Kapısı

eksikliğinin giderilmesi ve kurumlar için güncel bilgi güvenliği uyarılarının yayınlanması Kamu kurumlarının

5 Proje Gerçekleştirme Adımları

6 Ulusal Bilgi Güvenliği Sitelerinin Araştırılması Olay Rap aporlama Günlük ük Teknik Açıklıklar FAQ Anonslar Alarmla lar/olaylar Yayınlar ar Güvenlik İpuçları Search Tehdit Seviyesi Kaynaklar Maili iling List RSS / ATOM

Açıklıklar FAQ Anonslar Alarmla lar/olaylar Yayınlar ar Güvenlik

7 Kullanıcı İhtiyaçlarının Belirlenmesi 59 Bilgisayar olaylarına müdahele ile ilgili sunulan hizmetler 62 Kamuda yaşanan bilgi güvenliği olaylarına yönelik istatistikler, periyodik raporlar Bilgi güvenliğine yönelik kurumsal politika 99 örnekleri Bilgi güvenliği yönetim sistemi kurulumu (COBIT, ISO vs.) ile ilgili dokümanlar Bilgi teknolojilerinin güvenliğine yönelik dokümanlar 151 Güncel açıklıklar, saldırı yöntemleri ve güvenlik önlemleri

örnekleri 115 123 Bilgi güvenliği yönetim sistemi kurulumu (COBIT, ISO 27001 vs.

8 Sunulan Servisler

9 Teknik Yazılar Motivasyon Özel bir bilgi güvenliği konusunda okuyucuyu bilinçlendirme Yöntem İçeriğin yeterliliği değerlendirilir. Editörsel süreç ile içerik zenginleştir. Önemli makaleler için basın bülteni hazırlanır. Hedef: Ayda 5 yazı Mevcut Durum: 60 yazı (45/15) 9

değerlendirilir. Editörsel süreç ile içerik zenginleştir.

10 Teknik Yazılar Önemli teknik açıklıklar Adobe Reader 0-Day Kritik Açıklık Nam-ı Diğer Conficker Solucanı Sertifikasyon Makamları'nın(CA) Güvenilirliği Sarsıldı Internet Explorer XML Databinding Açıklığı Windows Server Servisinde Bulunan Kritik Açıklık (MS08-067) DNS Önbellek Zehirlenmesi: Açıklık ve Kapanması RFID Teknolojisi ve Mevcut Tehditler

Explorer XML Databinding Açıklığı Windows Server Servisinde Bulunan Kritik Açıklık

11 Teknik Yazılar Laboratuvar ortamında gerçeklenen çalışmalar 64 bit Vista Kernel Hacking ADSL Modem (Yönetici Arayüzü) Güvenliği Web Açıklık Tarayıcıları ModSecurity Denetim Kayıtlarını Anlamak Uygulamalarınızı CAMMP İle Hapsedin Akıllı Kartlara Güç Analizi Saldırıları En iyi uygulamalar (best practices) USB Disklerde AutoRun ile Gelen Tehlike PHP için Basit Güvenlik Önlemleri Yönlendiricinizi Sıkılaştırıp Test Edin

Uygulamalarınızı CAMMP İle Hapsedin Akıllı Kartlara Güç Analizi Saldırıları En iyi uygulamalar (best

12 Teknik Yazılar Tüm kullanıcılar teknik yazı hazırlayabilir. Neler teknik yazı olabilir? BT varlıklarının ya da sistemlerinin güvenliği Bilgi Güvenliği Yönetişimi ile ilgili konular BT güvenliği tecrübelerin paylaşılması BT güvenliği dünyasındaki yeni gelişmeler / açılımlar Güvenlik alanında gerçekleştirilen test çalışmalarının paylaşılması Ülkemizde/dünyada bilgi güvenliğinin durumu /saldırı trendleri.

güvenliği tecrübelerin paylaşılması BT güvenliği dünyasındaki yeni gelişmeler / açılımlar Güvenlik

13 Güvenlik Kılavuzları Motivasyon Mevcut sistemlerimizi nasıl güvenli hale getirebiliriz. Yönelim BT varlıkları için referans güvenlik rehberleri hazırlamak. Bilgi Güvenliği altyapısı kurulumunda gerekli bilgileri sağlamak Mevcut Durum: Bilgi Güvenliği Yönetimi kılavuzları (11) Teknik güvenlik kılavuzları l (17)

Yönelim BT varlıkları için referans güvenlik rehberleri hazırlamak.

14 Güvenlik Kılavuzları

15 Güvenlik Bildirileri Amaç Yeni çıkan açıklıkların güncel takibi Mutfakta gerçekleştirilen çalışmalar Açıklık veritabanlarının takibi İlgi alanımıza giren açıklıkların belirlenmesi Yaygınlık Önem derecesi Yama durumu Açıklıkların teknik personele iletimi Açıklık metninin hazırlanması ve yayınlanması Mevcut durum 240 güvenlik açıklığı yayınlandı.

açıklıkların belirlenmesi Yaygınlık Önem derecesi Yama durumu Açıklıkların teknik

16 Güvenlik Bildirileri

17 Terimler Sözlüğü Amaç Türkçe karşılıkları tam olarak belirlenemeyen teknik terimlerin çevirilerinin ne olabileceği konusunda bilgi teknolojileri alanında çalışanların fikirlerini almak Mevcut Durum: 713 teknik terim

olabileceği konusunda bilgi teknolojileri alanında

18 E-posta Listeleri Amaç Bilgi güvenliği konulu fikir paylaşımı 15 günlük bültenlerle site içeriğinin özetle sunulması Güvenlik açıklıklarını duyurma E-posta listeleri Duyuru Güvenlik Bildirisi Teknik BGYS (Bilgi Güvenliği Yönetim Sistemi)

sunulması Güvenlik açıklıklarını duyurma E-posta listeleri

19 RSS Servisi Amaç: Site içeriğinin kullanıcılarla paylaşılması Kategoriler Teknik Yazılar Kılavuzlar Güvenlik Bildirileri Duyurular Nasıl kullanabilirim? Web gezginleri Outlook / Thunderbird / Google Reader/ Yahoo

Güvenlik Bildirileri Duyurular Nasıl kullanabilirim?

20 RSS Servisi

21 Anketler

22 Anketler

23 Altyapının İşletilmesi

24 Yönetim Hiyerarşik Yapısı (7 kişi)

25 İşletim Servisleri Altyapının güncellenmesi Yeni ihtiyaçların entegre edilmesi Açıklıkların takibi, dağıtımı ve girişi Teknik yazılara editörlük yapılması Yorumların değerlendirilmesi Yazarlık taleplerinin değerlendirilmesi Kullanıcı isteklerinin gerçekleştirilmesi ş Saldırıların takibi Anketlerin yenilenmesi Teknik terimlerin onaylanması Önemli açıklıklar için makale hazırlanması

26 Neredeyiz. Neler yapabiliriz?

27 Ulusal Bilgi Güvenliği Kapısı nın Kazanımları 1555 kullanıcı 63 yazar Son 3 ayda 220,316 sayfa ziyareti

28 Siteye Giriş Yapılan Ülkeler 80 ülkeden ziyaret

29 Popülerlik Seviyesi (!)

30 Basında Ulusal Bilgi Güvenliği Kapısı

31 Sizlerin Katkıları Neler Olabilir? Bilgi birikiminizi teknik yazılarla kamu yararına kullanmak Görüşlerimizde siteyi daha da geliştirmek Teknik yazılara yapacağınız yorumlarınızla içeriğini ğ zenginleştirmek. ş E-posta listelerine aktif katılım sağlamak. Tanıtımını yaparak sitenin i daha fazla kişiye ulaşmasını sağlamak.

32 Yeni Açılımlar Güvenlik ipuçları Bilgi güvenliği bilinçlendirme posterleri Son kullanıcılara yönelik güvenlik konuları

Benzer belgeler

Bilgi Toplumu Stratejisi Eylem Planı 2. Değerlendirme Raporu. e-dtr İcra Kurulu 26. Toplantısı 26 Aralık 2008

Bilgi Toplumu Stratejisi Eylem Planı 2. Değerlendirme Raporu e-dtr İcra Kurulu 26. Toplantısı 26 Aralık 2008 DEĞERLENDİRME RAPORLARI 1. Değerlendirme Raporu 12 Haziran 2008 tarihli 24. Đcra Kurulu Toplantısında