Bir siber güvenlik girişimine liderlik etmenin yalnızlığı

Linor, günlerini Venture Capital firmasında siber güvenlik kurucularıyla çalışarak geçiriyor. Bu ilişkileri kurma ve vizyonlarının inşasını destekleme sürecindeki deneyimlerine dair fikir edinerek, başlangıç ​​yolculuklarının duygusal sağlık ve kişisel bakım üzerindeki zorlu – ve genellikle tartışılmayan – etkisine ilişkin gözlemlerini paylaşıyor.

İyi yatırım yapılan startupların dünyası, siber güvenlik endüstrisinde yüksek motivasyona sahip girişimciler için göz kamaştırıcı bir fenerdir ve hedefe ulaşmanın nihai sorumluluğu, İcra Kurulu Başkanının iyi yönetiminde yatmaktadır. Başarıya aç ve büyük bir şey inşa etmeye – genellikle takıntı noktasına varacak kadar – kararlı olan bu liderler, hattaki milyonlarca fonla hızla ilerliyorlar.

Daha fazlasını oku

Büyük Bir Uygulama Kusuru Milyonlarca Hintli Öğrencinin Verilerini Açığa Çıkardı

Zorunlu bir uygulama, ülke çapındaki öğrencilerin ve öğretmenlerin kişisel bilgilerini bir yılı aşkın bir süre boyunca ifşa etti.

Veriler, Bilgi Paylaşımı için Dijital Altyapı uygulaması veya 2017’de kullanıma sunulan bir halk eğitimi uygulaması olan Diksha tarafından depolanıyordu. öğrencilerin materyallere ve kurs çalışmalarına evden erişmesine izin veren bir araç.

Ancak Diksha’nın verilerini depolayan bir bulut sunucusu korumasız kaldı ve milyonlarca kişinin verileri bilgisayar korsanlarına, dolandırıcılara ve nereye bakacağını bilen neredeyse herkese ifşa oldu.

Güvenli olmayan sunucuda depolanan dosyalar, 1 milyondan fazla öğretmenin tam adlarını, telefon numaralarını ve e-posta adreslerini içeriyordu. WIRED tarafından doğrulanan dosyalardaki verilere göre, öğretmenler Hindistan’ın her eyaletinde bulunan yüzbinlerce okulda çalıştı. Başka bir dosya yaklaşık 600.000 öğrenci hakkında bilgi içeriyordu. Öğrencilerin e-posta adresleri ve telefon numaraları kısmen gizlenirken, veriler arasında öğrencilerin tam adları ve okula gittikleri yer, uygulama aracılığıyla bir kursa ne zaman kaydoldukları ve kursun ne kadarını tamamladıklarına ilişkin bilgiler yer alıyordu.

Daha fazlasını oku

NSA, IPv6 Güvenlik Rehberini Yayınladı

Ulusal Güvenlik Teşkilatı (NSA), 18 Ocak’ta Savunma Bakanlığı’na (DoD) ve diğer sistem yöneticilerine İnternet Protokolü sürüm 6’ya (IPv6) geçişle ilgili güvenlik sorunlarını belirleyip azaltmalarına yardımcı olacak bir kılavuz yayınladı.

Son yıllarda Federal ve DoD ağları, eski İnternet Protokolü sürüm 4’ten (IPv4) IPv6’ya geçiş yapmaya başladı. Ancak bu geçiş sırasında, bazı ajanslar IPv4’ü kullanmaya devam ediyor ve birçok ağ, yalnızca IPv6 son durumuna yönelik geçici bir çözüm olarak hem IPv4 hem de IPv6 protokollerini aynı anda çalıştıran çift yığınlı düzenlemeler yapıyor.

IPv6, mevcut ve gelecekteki ihtiyaçları karşılamak için çok daha geniş bir adres alanı sağlar, ancak kılavuza göre kuruluşların gereken özeni göstererek ele alması gereken siber güvenlik üzerinde geniş bir etkiye sahiptir.

Daha fazlasını oku

Siber sigorta, potansiyel ihlal risklerini dengeleyebilir

Datto’ya göre KOBİ’ler artan siber tehditlerin ve kaynak tahsis etmenin ve ağ ve bulut güvenliği gibi alanlara yatırım yapmanın farkındalar.

Daha fazlasını oku

WhatsApp, Veri Koruma Yasalarını İhlal Ettiği İçin 5,5 Milyon Euro Para Cezasına çarptırıldı

İrlanda Veri Koruma Komisyonu (DPC) Perşembe günü Meta’nın WhatsApp’ına, kullanıcıların kişisel bilgilerini işlerken veri koruma yasalarını ihlal ettiği için 5,5 milyon Euro’luk yeni para cezaları verdi.

Kararın merkezinde, Mayıs 2018’de Genel Veri Koruma Yönetmeliği’nin ( GDPR ) yürürlüğe girmesinden önceki günlerde uygulanan ve kullanıcıların revize edilmiş şartları kabul etmesini gerektiren mesajlaşma platformunun Hizmet Şartları’nda yapılan bir güncelleme yer alıyor . hizmeti kullanmaya devam edin veya erişimi kaybetme riskini alın.

Daha fazlasını oku

2022/4 Resmi Gazete Notları

31/12/2022 2023 Yılı Merkezi Yönetim Bütçe Kanunu https://www.resmigazete.gov.tr/eskiler/2022/12/20221231M1-1.htm 30/12/2022 İstatistik Pozisyonlarına Bölünmüş Türk Gümrük Tarife Cetveli (Karar Sayısı: 6622) https://www.resmigazete.gov.tr/eskiler/2022/12/20221230M1-1.pdf Daha fazlasını oku

2023 için 7 güvenlik tahmini

1. Saldırganların taktikleri gelişecek ve savunma stratejileri onlarla birlikte gelişecek

Çevrimiçi platformlar ve sosyal medyanın günlük rutinimize tamamen entegre olmasıyla, kimlik avı ve sosyal mühendislik , veri ihlallerinin yaygın bir nedeni olmaya devam edecek.

Saldırganlar, geleneksel güvenlik önlemlerinin tamamının yerinde olmayabileceğini bilerek uzak ve hibrit çalışanlardan yararlanacak ve yeni çevre olarak kimliği hedef alacaklar. Bir adım önde olmak için kuruluşlar, kimlik bilgilerini korumak ve çalışanlarını giderek daha sinsi hale gelen sosyal mühendislik taktiklerine karşı silahlandırmak için şifreleme, sıfır güven ve çok faktörlü kimlik doğrulama stratejilerini geliştirecekler.

Daha fazlasını oku

Hackerların ChatGPT Kullanarak Güçlü Hackleme Araçları Geliştirmesine Dikkat Edin

OpenAI tarafından geliştirilen ChatGPT adlı bir AI sohbet robotu, denedikleri yeni bir tekniğin parçası olarak siber suçlular tarafından kötüye kullanılıyor.

ChatGPT uygulaması, Kasım 2022’nin sonunda piyasaya sürüldüğünden beri kullanıcılar arasında hızla popüler hale geldi, bu nedenle dolandırıcıların bundan yararlanmak istemesi çok doğal.

ChatGPT’yi aşağıdakiler gibi çeşitli amaçlar için kullanabilirsiniz:-

soruları cevaplamak
Rapor yazma
Hatta yazılım kodu yazmak

Son zamanlarda NYC Eğitim Departmanı , Okul ve Ağ Cihazlarında ChatGPT’yi Yasakladı.

Daha fazlasını oku

Son 2022 siber saldırıları, zorlu bir 2023'ün habercisi

Geçen yılın sonlarında Twitter, Rackspace ve diğerlerine karşı bir dizi sıfır gün istismarı, baskı altındaki, bir adım geride ve yaklaşık 3,4 milyon boş koltukla yetersiz kadrolu bir siber güvenlik iş gücünün sınırlarını gösterdi.

Bu hafta 2023’te fidye yazılımları, DDoS, toplu sızma, kimlik avı saldırıları, geçmişteki saldırıların ifşa edilmesi ve gelecek saldırı tehditleri hakkında bir dizi haberle çaldı.

Çanlar kimin için çaldı? Son zamanlarda, Royal , Play ve Bluebottle gibi tehdit aktörleri sayesinde Twitter, Los Angeles Konut İdaresi , The Guardian, Rackspace, Afrika’daki finans kurumları ve diğerleri için çalıyor.

Daha fazlasını oku

Veri bütünlüğüne ve önemine genel bakış

Veri bütünlüğü, verilerin tüm yaşam döngüsü boyunca tutarlılığı ve doğruluğudur. Bu kılavuzun yardımıyla veri bütünlüğü hakkında daha fazla bilgi edinin.

Temiz, sağlıklı veriler, özellikle veri yönetimi stratejilerine uygun zaman ve kaynakları harcayan işletmeler için önemli bir rekabet avantajı olabilir. Büyük Veri çağında, verileri etkili bir şekilde kullanan ve veri bütünlüğünü destekleyen kuruluşlar, veriye dayalı daha iyi kararlar alabilir, veri kalitesini iyileştirebilir ve veri kaybı veya bozulma riskini azaltabilir.

Daha fazlasını oku