Sesli Oltalama Farkındalık Testi Nasıl Yapılır? Adım Adım Kurumsal Rehber

Blog KVKK

Sesli oltalama farkındalık testi, çalışanlara kontrollü ve gerçekçi telefon senaryoları uygulanarak sosyal mühendisliğe karşı tepkilerinin ölçülmesidir. Güvenlik duvarları, e-posta filtreleri ve MFA gibi teknik önlemler birçok saldırıyı engeller; ancak telefon üzerinden yapılan oltalama (vishing) bu katmanların hiçbirine takılmaz. Vishing saldırılarının nasıl çalıştığını daha önce ele aldık. Bu yazıda, kurum içinde sesli oltalama farkındalık testinin neden…

Details

Yapay Zekâ Destekli Vishing: Deepfake Ses Klonlama ve Kurumsal Savunma Stratejileri

Blog KVKK

Yapay zekâ ses klonlama teknolojileri, vishing saldırılarını yeni bir boyuta taşımaktadır. Birkaç saniyelik bir ses örneğiyle gerçekçi bir ses klonu oluşturulabilen bu dönemde, “sesi tanıyorum” artık güvenilir bir doğrulama yöntemi değildir. Yapay Zeka ile Evrilen Phishing yazımızda yapay zekânın sosyal mühendislik saldırılarını nasıl dönüştürdüğünü genel çerçevede ele almıştık. Bu yazıda konuyu sesli kanal özelinde derinleştiriyor…

Details

Vishing vs Phishing vs Smishing: Farkları, Ortak Noktaları ve Korunma Yolları

Blog KVKK

Phishing, vishing ve smishing: üçü de sosyal mühendislik saldırısıdır ve insan faktörünü hedef alır. Fark, kullanılan kanaldadır: phishing e-posta, vishing telefon araması, smishing ise SMS üzerinden gerçekleştirilir. Modern saldırganlar bu üç kanalı birlikte kullanarak çok kanallı (multi-channel) saldırılar düzenlemektedir. Phishing (E-posta Oltalaması) Saldırgan, güvenilir bir kurumu taklit eden bir e-posta gönderir. E-posta genellikle sahte bir…

Details

En Yaygın 10 Vishing Senaryosu: Gerçek Örneklerle Sesli Oltalama Yöntemleri

Blog KVKK

Vishing (sesli oltalama) saldırıları, saldırganın belirli bir role bürünüp kurbanla telefon üzerinden iletişim kurmasına dayanır. Her saldırının arkasında dikkatle tasarlanmış bir senaryo vardır. Bu senaryoları tanımak, saldırıyı erken aşamada durdurmaya yarar. Vishing’in ne olduğunu ve nasıl çalıştığını Vishing Nedir? rehberimizde anlattık. Bu yazıda ise en sık karşılaşılan 10 senaryoyu gerçek örneklerle inceliyoruz. 1. Banka Güvenlik…

Details

Vishing Nedir? Sesli Oltalama Saldırıları Rehberi

Blog KVKK

Vishing (Voice Phishing), telefon aramaları üzerinden gerçekleştirilen sosyal mühendislik saldırısıdır. Saldırgan, güvenilir bir kurum veya kişiyi taklit ederek kurbanı arar ve kişisel bilgi, parola, OTP kodu veya finansal veri elde etmeye çalışır. Sesli oltalama saldırıları son yıllarda hızla artmaktadır. E-posta tabanlı phishing saldırıları spam filtreleriyle kısmen engellenebilirken, vishing tamamen insan faktörüne dayanır. Teknik filtreleme neredeyse…

Details

Fortify ile Kaynak Kod Analizi

Blog KVKK

SAST / Fortify / Güvenli Kod Denetimi Fortify ile kaynak kod analizi, uygulama çalıştırılmadan önce kod tabanını inceler; veri akışını, kontrol akışını ve güvenli kodlama ihlallerini satır seviyesinde görünür hale getirir. Bu çalışma araç raporu üretme işi değildir. Banka, ödeme kuruluşu, sigorta, SaaS ve kamu tedarik zinciri projelerinde kodun nerede risk ürettiğini bulur, geliştiriciye düzeltilecek…

Details

Project Glasswing

Blog KVKK

Selam Dostlar ben Uygar YASİN AYDIN, Siber güvenlik sektörü olarak yıllardır statik analiz (SAST), dinamik tarama (DAST) ve gelişmiş fuzzing tekniklerinin sınırlarını çok iyi biliyoruz. Milyonlarca dolarlık AppSec bütçelerine, katı kod inceleme (code review) süreçlerine ve CI/CD hatlarına entegre edilmiş kurallı otomasyonlara rağmen, mantıksal zafiyetler ve karmaşık sıfırıncı gün (zero-day) açıklıkları üretim ortamına sızmaya devam…

Details
Ses Kaydı Alan Güvenlik Kamerası Kullanımı

Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara

Blog KVKK

İş Yerlerinde Güvenlik Kamerası KullanımıUygulamalar Rehberi İş yerlerinde güvenlik kameralarının kullanımı, hem fiziksel güvenliğin sağlanması hem de iş sağlığı ve güvenliği süreçlerinin denetlenmesi açısından kritik bir araçtır. Ancak bu sistemler, çalışanların, ziyaretçilerin ve müşterilerin kişisel verilerini (görüntü ve bazı durumlarda ses kayıtları) doğrudan işlediği için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi hukuki…

Details