Bilgi%Güvenliği%Temelleri

Benzer belgeler
Yöneticiler için Bilgi Güvenliği

Saldırgan Bakış Açısı ile Değer Yaratmak

SOC unuz siber saldırılara hazır mı?

YENİ NESİL SİBER GÜVENLİK OPERASYON MERKEZİ (SGOM) Koruma, Tespit, Müdahale ve Tahmin. BARİKAT BİLİŞİM GÜVENLİĞİ Murat Hüseyin Candan Genel Müdür

Siber Güvenlik İş Gücü

Sibergüvenlik Faaliyetleri

YOLSUZLUK VE RÜŞVET OPERASYONU ANKETİ

Kablo Üretim Çizelgeleme Paketi. dinamo Kablo GANT. dinamo KABLO Kablo Üretim Planlama/Çizelgeleme Paketi Bilgi Dosyası

SOME niz SOC unuz} siber olaylara hazır mı? VOLKAN ERTÜRK C EO & C O F O U N D E R BARİKAT II : Güvenliğin Temelleri

Afetlerde Acil Müdahale Ekiplerinin Koordinasyonu AFŞİN EMRE KAYIPMAZ BAŞKENT ÜNİVERSİTESİ TIP FAKÜLTESİ ACİL TIP ANABİLİM DALI

ELDER Ar-Ge ÇALIŞTAYI 2015 SUNUMU Aydem EDAŞ Elder Ar-Ge Çalıştayı 2015 Sunumu Sayfa 1

TBD Aralık

Yeni Nesil Siber Güvenlik Operasyon Merkezleri. Halil ÖZTÜRKCİ ADEO BİLİŞİM DANIŞMANLIK HİZMETLERİ A.Ş.

TURKCELL DE BİLGİ GÜVENLİĞİ YOLCULUĞU

GEMTAC GEMİ TALİ-ACENTELİĞİ VE BOT HİZMETLERİ TİCARET ANONİM ŞİRKETİ

İSG Yönetim Sistemi Prensipleri

HAVA KARGO ACENTALARI DENETLEME FORMU

ULUSAL SİBER GÜVENLİK STRATEJİ TASLAK BELGESİ

ISO 14001:2015 Revizyonu Yenilikler

İş ve Sosyal Güvenlik Komitesi

Çalışma Ortamında Kişisel Maruziyet ve Ortam Ölçümleri

LABORATUVAR YÖNETİMİNİN TEMEL UNSURLARI

YASİN ETÖZ - MUSTAFA ÖZTÜRK AVM YÖNETİCİSİ - İŞ GÜVENLİĞİ UZMANI

KURUMLAR GEÇİCİ VERGİ VE GELİR GEÇİCİ VERGİ BEYANNAMELERİNDE GEÇİCİ VERGİ DÖNEMİ İÇERİSİNDE FAALİYET KODU İTİBARİYLE BRÜT KAZANÇ DAĞILIMI

Hem OHSAS yönetim sisteminde hem de iş güvenliği mevzuatlarında Acil durum hazırlığı ve bu durumda yapılması gerekenler tanımlanmıştır.

Çevre Yönetim Sistemleri ve Çevre Boyutu

GEÇİŞ İŞ SAĞLIĞI VE GÜVENLİĞİ YÖNETİM SİSTEMİ

Türkiye nin Sanayi Devrimi «Dijital Türkiye» Yol Haritası

MapCodeX Web Client ELER, AKOM Modülleri

İŞ SÜREKLİLİĞİ PLANI OLUŞTURMA REHBERİ. Ferihan Melikoğlu, BTYÖN Danışmanlık

İçerik. Ürün no.: MSI-SR-ES20-03 Güvenlik rölesi. Teknik veriler Boyutlandırılmış çizimler Elektrik bağlantısı Devre şeması Uyarılar

ISO :2018 İŞ SAĞLIĞI VE GÜVENLİĞİ YÖNETİM SİSTEMİ

BOTAŞ CBS UYGULAMASI VE SCADA ENTEGRASYONU

Yazılım-donanım destek birimi bulunmalıdır.

DESTEK DOKÜMANI. Mayıs dönemine kadar puantaj hesaplamalarının puantaj öndeğerleri ile yapılmış olması ve dönemlerin kapatılmış olması gerekmektedir.

PARDUS GÖÇ UZMANI VE FİRMA BELGELENDİRMELERİ. BİLİŞİM TEKNOLOJİLERİ TEST VE BELGELENDİRME DAİRESİ BAŞKANI Mariye Umay AKKAYA

İçerik. Ürün no.: MSI-SR-LC21DT30-03 Güvenlik rölesi. Teknik veriler Boyutlandırılmış çizimler Elektrik bağlantısı Devre şeması Uyarılar

Eğitimcilerin Eğitimi Bölüm 11:Kurumsal ve Ürüne Yönelik Karbon Ayak İzi Hesaplaması Elif ÖZDEMİR , ANTALYA


Equation Group Değerlendirme Raporu

Tek Düzen Muhasebe Sistemi (TDMS) Ön Muhasebe Modülü. Tunahan ALTINTOP Ali YILDIRIM

EBELİKTE BİLGİNİN UYGULAMAYA DÖNÜŞÜMÜ

Tedarik Zincirinde İş Sürekliliği Yönetimi

EMİNEVİM Konutta Yeni Fikirler Yarışması Soru ve Cevapları

Asgari Geçim Đndirimi Uygulaması. 1. Asgari Geçim Đndirimi Uygulaması ile ilgili Bilgiler

Yaratıcı Drama Dergisi Hakem Rehberi

İçerik. Ürün no.: MSI-SR-LC21-03 Güvenlik rölesi. Teknik veriler Boyutlandırılmış çizimler Elektrik bağlantısı Devre şeması Uyarılar

Tablo -1 İçin Açıklamalar

50 Seri No lu Gelir Vergisi Sirküleri Uygulama Dökümanı

Gözler ve beyin insan için neyse, ihtiyaç belirleme de eğitim için öyle..

Beton Sürdürebilirlik Konseyi (CSC)- Kaynakların Sorumlu Kullanımı Belgelendirme Sistemi BETON VE SÜRDÜRÜLEBİLİRLİK: Beton, dünyada kullanılan en

1.Standart Referans Sistemleri, Gridler ve Ölçü Birimleri

TÜRKİYE HASTANE AFET PLANI EĞİTİMLERİ HASTANE AFET PLANI (HAP) OPERASYON

Kerkük, Telafer, Kerkük...

FEM Grubu Seçim Tablosu

SEÇİM KURULU ASİL ve YEDEK ÜYELERİ İLE GÖZLEMCİ TEMSİLCİLER SEÇİM GÜNÜ ÇALIŞMALARI

Çalışmanın Başlık/İngilizce Başlık Bilgisi

UYARI. Bu sunum, FireEye reklamı yapmak amacıyla hazırlanmamıştır!

YER HİZMETLERİ VE RAMP - I. Öğr. Gör. Gülaçtı ŞEN

PERİTON DİYALİZİ HASTA YÖNETİMİ. Özgül BALSEVEN Malatya Eğitim ve Araştırma Hastanesi

SYSTEMIC BANKING CRISES DATABASE Luc LAEVEN & Fabian VALENCIA IMF Economic Review Vol.61, No.2 (2013) DEVRİM YALÇIN

SANAYİ KURULUŞLARINDA YANGIN EĞİTİMİ

PHP 1. Hafta 2.Sunum

Enerjide IoT Proje Örnekleri ve

SİBER G Ü VEN LİK İŞ G Ü CÜ N E Ö N EM V ERİYO RU Z

Farkındalılık ISO 9001 Kalite Yönetim Sistemi Eğitimi. Uygulama ve başarımın anahtarları

T.C. EKONOMİ BAKANLIĞI

Daha Güçlü Türkiye için Etkin SOME ler Nasıl Olmalı?

RAINBOW SCADA UZAKTAN İZLEME VE KONTROL SİSTEMİ REV

Doç. Dr. Berna TERZİOĞLU BEBİTOĞLU

EK-8 ÇALIŞAN MEMNUNİYETİ ANKETİ UYGULAMA USUL ve ESASLARI

ÖZ DEĞERLENDİRME SORU LİSTESİ

TÜRKİYE İÇİN BÖLGESEL ALIŞ/SATIŞ RAPORU

ALTERNATİFLERİN KARŞILAŞTIRILMASI

Tip 2 Diyabetlilerde Kardiyovasküler Hastalık Riskini Azaltma: Eğitimin Etkinliği

ISO 9001:2000 KYS nedir, ne yapılacaktır?

Serkan VALANDOVA Devlet Planlama Teşkilatı Müsteşarlığı Bölgesel Gelişme ve Yapısal Uyum Genel Müdürlüğü Bölgesel Rekabet Edebilirlik Dairesi Başkanı

Doğrusal Programlama. Prof. Dr. Ferit Kemal Sönmez

Çimentolu Sistemlerde Çatlak Oluşumları. Çimento Araştırma ve Uygulama Merkezi

FAYDALI BİLGİLER TERMİK KONFOR VE HAVA DAĞITIM ELEMANLARI TERMİK KONFOR NEDİR

Madde 5- Yeni ya da Değişen Hizmetlerin Tasarlanması ve Dönüşümü

BİLGİ GÜVENLİĞİ. İsmail BEZİRGANOĞLU İdari ve Mali İşler Müdürü Türkeli Devlet Hastanesi

Çevrimiçi Yeni Neslin Davranış ve Beklentilerini Anlamak: İnternetin Bilinçli ve Güvenli Kullanımı Üzerine Bir Saha Çalışması. Dr. Ahmet Çubukcu, PMP

BT Yönetim Sistemleri. Nil Neli Bestel & Burak Bestel

İçerik. Ürün no.: MLC520R40-750MG Güvenlik ışık perdesi alıcı

Piyasaların ürün ve/veya hizmet satış fiyatlarını belirlediği pazarda artık kendi fiyatımızı belirleme

Isıyla kapatma işlemlerinin validasyonu. Her zincir ancak en zayıf halkası kadar güçlüdür

Atık Suda Kirlilik Yükü Tespiti İMES OSB Online Ölçüm Sistemi Uygulama Örneği. Direnç Özdemir Bölge Müdürü İnşaat Yük.Mühendisi

AY ĐÇĐ AVANS GĐRĐŞ GENEL BĐLGĐLER. Versiyon : x. Đlgili Programlar : Personel Bordro Sistemi. Tarih :

Örnek. Aşağıdaki veri setlerindeki X ve Y veri çiftlerini kullanarak herbir durumda X=1,5 için Y nin hangi değerleri alacağını hesaplayınız.

TARİHÇE. Versiyon Tarih Düzenleyen Açıklama Engin DURMAZ İlk versiyon

ISCTURKEY 2015 KONFERANSI SONUÇ BİLDİRGESİ

Sıcak noktaların belirlenmesi

Betonda Çatlak Oluşumunun Sebepleri. Çimento Araştırma ve Uygulama Merkezi

Alparslan KULOĞLU. Pazarlama ve İş Geliştirme Direktörü BEWARE SİBER TEHDİTLERE BE AWARE HAZIR MIYIZ? 1/19

DÖNEM SONU İTİBARİYLE YAPILMASI GEREKENLER

Küçük Müdahaleleri Yönetmek, Ciddi Kazaları Önlemek

Transkript:

Bilgi%Güvenliği%Temelleri Murat%H.%CANDAN%:%CISSP Email:%murat.candan@barikat.com.tr TwiGer:%@Mhcandan 03/06/15' 1'

Barikat%15%:%II 03/06/15'''/'''2'

Rakamlarla%Güvenlik McAfee'Economic'Impact'Of'Cyber'Crime' 03/06/15'''/'''3'

2014%ve%2015%WWCSS # 71#B$# 77#B$# Gartner'WWCSS' 03/06/15'''/'''4'

Rakamları%Daha%İyi%Anlamak Wikipedia' 03/06/15'''/'''5'

Sektörlere%Göre%Güvenlik Verizon'2015'DBIR' 03/06/15'''/'''6'

Sektörlere%Göre%Güvenlik Verizon'2015'DBIR' 03/06/15'''/'''7'

Veri%SızınVsının%MaliyeX Verizon'2015'DBIR' 03/06/15'''/'''8'

2014%ISC2%GISWS Verizon'2015'DBIR' 03/06/15'''/'''9'

Bu%ahval%ve%şerâit%içinde %100#bilişim#güvenliği# mümkün#değil#mi?## 03/06/15'''/'''10'

Bilişim%Güvenliği%(InfoSec) 03/06/15'''/'''11'

Defend%vs%Protect 03/06/15'''/'''12'

Değerlendirme! %100#güvenlik,#%100#koruna#anlamında#kullanılmaktadır.#Geçersizdir.##! %100#güvenlik#sağlanamaz#argumanları#peşin#bir#kabulu#yaratmaktadır.#! Savunma#ile#koruma#kavramlarının#karışErılmamalıdır.##! Sadece#engelleme#görevi#üstlenen#ürünlerle#ilgili#olan#koruma#kavramı#,# bilişim#altyapımızın#savunmas#olgusuyla#yer#değişhrmişhr.#! Savunma#korumayı#içeren#ancak#bununla#sınırlı#olmayan#bir#faliyeJr.#! %100#koruma#sağlamak#mümkün#mü#sorusu#yerine,# Bilişim'altyapımızın' savunması'için'gerekli'çalışmaları'(praczce)'yaparak'tam'güvenlik' sağlanabilir'mi? #sorusu#doğru#sorudur.# # 03/06/15'''/'''13'

Tam%güvenlik,%güvenliği%tamamlamak.. # # (#Güvenlik#!=Koruma#)#=#1## 03/06/15'''/'''14'

Tam%güvenlik,%güvenliği%tamamlamak.. # Problemi#ve# ihhyacı#tam# tespit#etmeden# aldığımız# ürünler# legolardan#daha# yararlı#değildir.# 03/06/15'''/'''15'

Tam%güvenlik,%güvenliği%tamamlamak.. # # Güvenlik#ürünleri# araçer#ve#her#araç# gibi#yapeğımız# birşeyi#daha#kolay# yapmamızı# sağlamalıdır.# 03/06/15'''/'''16'

Tam%güvenlik,%güvenliği%tamamlamak.. h^ps://theshoethatgrows.org/our/story.html' 03/06/15'''/'''17'

Tam%güvenlik,%güvenliği%tamamlamak..! Save#the#children#1990#da#Vietnam# hükümeh#taravndan#çocuklardaki# yetersiz#beslenmeyle#mücadele#için# davet#edildi.#! Jerry#Sternin#görevlendirildi.#! Vietnamda#! Sağlık#önlemleri#yetersizdi#! Temiz#su#erişimi#yoktu#! Fakirlik#evrenseldi.#! Bunlara#DAF#dedi#! Sağlıklı#beslenmek#için#milyonlarca# çocuk#bunların#adreslenmesini# bekleyemezdi.# h^p://www.posizvedeviance.org/about_pd/case_studies.html' 03/06/15'''/'''18'

Tam%güvenlik,%güvenliği%tamamlamak..! Dünya#çapındaki#en#iyi#uygulamalar# kullanılmalı.#! Araçlar#yapılan#işleri#daha#kolay# yapmayı#sağlamalı.##! Problemi#anlamak#için#kullandığımız# FAD#verileri#değişHrme#mücadelesine# girilmeli.# %0,03#! Bir#temel#oluşturulmalı.# Verizon'2015' 03/06/15'''/'''19'

İyi%bir%temel..! Bir#sonraki#aşamada#ne# yapılacak#sorusunu#ortadan# kaldırmalı.#! İnsan,#prosess#ve#teknolojiyi# esas#almalı.#! Bir#metodolojiye#göre# oluşturulmalı# 03/06/15'''/'''20'

Uyumluluklar%bir%temel%mi%?%! Uyumluluklar#minimum#yapılması# gerekenlerdir.#! Günümüzde#bilişim#güvenliğini# sağlayacak#temeli#oluşturmaktan# uzaker.# 03/06/15'''/'''21'

İyi%bir%temelimiz%var%mı%? # HAYIR# # 03/06/15'''/'''22'

Tam%güvenlik%mümkün%mü?! Sağlam#bir#güvenlik#temeli#ile#! Metodolojik#bir#yaklaşımla#! Süreklilik#arz#eden#bir#yaşam#döngüsü#ile# 03/06/15'''/'''23'

Tam%güvenlik%mümkün%mü? Koruma# Tespit# Müdahale# Geri# Dönüş# 03/06/15'''/'''24'

Tam%güvenlik%mümkün%mü? Siber# Güvenlik# Operasyon# Merkezi# Barikat# Güvenlik# Kontrolleri# Siber#Güvenlik# İşgücü# 03/06/15'''/'''25'

BGK CSC# ASD#ISM# ISO#27002# NIST#800h53# BGK# Yerel# Parametreler# 03/06/15'''/'''26'

BGK! Her#BGK#basamağı#! Gerekçe#! Kontrol#maddeleri.#10h30#alt#basamak#! Ön#gereksinimler#! Kullanılacak#Araçlar#ve#Teknik#Özellikleri#! Raporlama#ve#Alarm#Üretme#Özellikleri#! ÜreHciler#! Dikkat#Edilecek#Hususlar#! Kontrolün#Değerlendirilmesi#ve#İlave#Alt#Kontroller#! Etkinlik#Metrikleri#! Otomasyon#Metrikleri#! Etkinlik#TesH#! Emareleri# 03/06/15'''/'''27'

BGK Genel# Durum# Analizi# Sonuç# Kapsam# ArErım# Yol# Haritası# Uygulama# KGK#Plan# 03/06/15'''/'''28'

Tam%güvenlik%mümkün%mü? Siber# Güvenlik# Operasyon# Merkezi# Siber# Güvenlik# İşgücü# Barikat# Güvenlik# Kontrolleri# 03/06/15'''/'''29'

Tam%güvenlik%mümkün%mü? Barikat# Güvenlik# Kontrolleri# Siber# Güvenlik# Operasyon# Merkezi# Siber#Güvenlik# İşgücü# 03/06/15'''/'''30'

Checklistler İŞ' Açıklama' 1# Mevcut#durum#analizi# Öncelik' ÇOK#YÜKSEK# ve#bgs#uygulaması#için# Barikat le#görüşülmesi# 03/06/15'''/'''31'

Sorularınız%ve%Önerileriniz!? 03/06/15'''/'''32'

Teşekkürler Özel%sorularınız%ve%aklınıza%gelen%konuları%çözüm% masasında%sorabilirsiniz 03/06/15' 33'