Bankacılık Düzenleme ve Denetleme Kurulu (BDDK) 25 Aralık 2018’de resmi sitesinde Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik Taslağı (“Taslak Yönetmelik”) yayınladı. İlgili yönetmelikte ilgi çekici üç husus bulunuyordu; sırasıyla inceleyelim. Öncelikle siber güvenlik konusu yıllardır odağımızda olmasına rağmen bu kez eğitimler zorunlu hale geldi; siber güvenlik ileDevamını Oku

2018 yılı teknolojik gelişmelerin birbirini izlediği, bunun yanında skandalların özellikle de veri skandallarının yaşandığı bir yıl oldu. 2018’in ilk aylarına dönecek olursak, Cambridge Analytica şirketinin milyonlarca Facebook kullanıcısının verilerini usulsüz kullandığının ortaya çıkması pek çok eleştiri almıştı. Facebook yöneticileri de sık sık ifade vermeye çağrılmıştı. Mark Zuckerberg, Nisan ayında ABDDevamını Oku

Boğaziçi Üniversitesi Bilgisayar Mühendisliği Bölümü öğretim üyesi Prof. Cem Say’ın “50 Soruda Yapay Zekâ” adlı kitabı bu ay okurları ile buluştu. Pek çok farklı alandan insanın ilgi ile karşıladığı kitap, oldukça zengin bir içeriğe sahip. Leibniz’in rüyasını gerçekleştirmek için cebir ve mantığı evlendiren Boole’den, kariyerini mantıkla matematiğin birleştirilmesi ülküsüne adayanDevamını Oku

Geçtiğimiz hafta istihbarat çalışmaları üzerine yoğunlaşanlar ya da meraklı olmanın ötesine geçenler için yoğun bir dönemdi. Sadece Suudi gazeteci Cemal Kaşıkçı’nın ayrıntıları merakla beklenen ‘kayboluşunun’ perde arkası ya da Pastör Brunson olayı bile bir hafta için fazlasıyla okuma/düşünme malzemesini önümüze yığmışken, kafamızı biraz olsun coğrafyamızdan kaldırıp küresel arenadaki hamlelere baktığımızdaDevamını Oku

Akıllı teknolojiler hayatımızı her anlamda kolaylaştırmaya ve pratikleştirmeye devam ediyor. Sesli asistanlardan, giyilebilir teknolojilere, sürücüsüz araçlara ve internette karşılaştığımız botlara kadar onlarla artık sürekli etkileşim halindeyiz. Vazgeçilmez hale gelen bu teknolojiler teknik anlamda farklı yöntemler kullanılarak oluşturuluyor. Bunlardan biri de makine öğrenmesi ya da diğer bir deyişle yapay öğrenme(YÖ). YÖDevamını Oku

Bilim ve Teknoloji kavramlarının son zamanlarda sıklıkla konuşulmasını ve gündemi eskiye nazaran daha fazla meşgul etmesini ülkemiz açısından sevindirici gelişmelerden sayabiliriz. Bununla beraber değişik platformlarda konuşulan şeylerin yönetim kademelerine yansımalarının nasıl olduğunu ve yetkili devlet mercilerinin özellikle bilim ve teknoloji alanında ülkemizin önünü açacak ne gibi program ve projeler geliştirdiğiniDevamını Oku

Son zamanlarda gittikçe popülerleşen “Offensive Security Certified Professional” (OSCP) sertifikası, sınav yönetmeliğindeki değişiklikleriyle tartışılan, tamamen uygulamaya dayalı, insanı araştırmaya ve çalışmaya iten, süreç olarak da oldukça faydalı bir sertifika programı olarak biliniyor. Sertifikayı almamın temel nedeni, kendimle çıktığım düellodan galip gelip gelemeyeceğimin cevabını verebilmekti. Yani, yola çıktığımda amacım sertifikayı almakDevamını Oku

Her zaman söylenir bilgi güvenliğinin en zayıf halkası insandır diye… Son zamanlarda kripto para borsalarında yaşanan hırsızlıkların da arkasında da kullanıcıların veya idari pozisyondakilerin hataları yüzünden giriş bilgileri alınmasıyla hırsızlıklar yaşandı. İnsan hatalarının büyük bir zaafiyete yol açtığı bir başka olay da, tartışmalı ABD 2016 seçimleri. Ruslar nasıl oldu daDevamını Oku

Nevada Üniversitesi otonom araç geliştirme ekibinin başmühendisi Richard Kelley Siber Bülten yazarı Selin Çetin’e verdiği röportajda, internetin ilk ortaya çıktığında güvenlik endişesinin ön planda olmamasının bugünkü siber riskleri doğurduğuna işaret ederek, gelişmekte olan otonom araç teknolojisinde aynı hatanın tekrarlanmayacağını söyledi. Intelligent Mobility Initiative’de, ulaşım sorunlarına yapay zekâ uygulanması üzerine çalışanDevamını Oku

Klasik bir siber savunma yaklaşımı, kurumunuzu hedef alan tüm saldırı ve saldırı deneme/taramalarını önlemeye odaklanmıştır. Amaç, sistemlerinizdeki olası tüm açıklıkları bulmak ve bunlar saldırganlar tarafından istismar edilmeden kapatarak muhtemel sızmaları engellemektir. Bu noktada uygulanan temel yöntem; yoğun veri trafiğinde ağınıza gelen zararlı paketleri (genelde imza ve desen tabanlı olarak) tespitDevamını Oku