Serdar Yıldız, siber güvenlik, uygulama güvenliği ve dijital altyapıların korunması alanlarında çalışan bir güvenlik uzmanıdır.
Boğaziçi Üniversitesi Bilgisayar Mühendisliği bölümünden mezun olan Serdar, yazılım ve sistem altyapılarının güvenli tasarlanması üzerine uzmanlaşmıştır.
Kimlik doğrulama, erişim kontrolü, güvenlik açıklarının yönetimi, veri güvenliği ve güvenli yazılım geliştirme süreçleri üzerine çalışmalar yürütmektedir. Serdar, şirketlerin dijital varlıklarını korurken güvenliği günlük teknoloji süreçlerinin doğal bir parçası haline getirmeye odaklanmaktadır.
Kaynaklar
Secrets management, API anahtarı ve veritabanı şifreleri gibi hassas verilerin şifrelenerek merkezi sistemlerde güvenli şekilde saklanması sürecidir.
İçeriği okuyunBusiness Email Compromise (BEC), kurumsal hesapları hedef alan finansal bir saldırıdır. MFA, DMARC politikaları ve katı ödeme onay protokolleri uygulanarak riskler en aza indirilir.
İçeriği okuyunMFA fatigue saldırısı, siber suçluların hedef kullanıcıyı sürekli doğrulama bildirimlerine boğarak sistemi onaylamaya zorladığı bir sosyal mühendislik ve sızma yöntemidir.
İçeriği okuyunInfostealer, cihazlardan şifre ve oturum verilerini toplayan zararlı yazılımdır. MFA kullanımı ve EDR sistemleriyle veri hırsızlığı riski minimize edilir.
İçeriği okuyunSession hijacking, geçerli oturum kimliklerinin çalınarak hesaplara yetkisiz erişilmesidir. SSL/TLS şifreleme ve HttpOnly çerezlerle engellenebilir.
İçeriği okuyunCredential stuffing, çalınan şifrelerin botlarla farklı sistemlerde denenmesi saldırısıdır. MFA ve hız sınırlaması gibi güvenlik katmanları riski azaltır.
İçeriği okuyunParolasız kimlik doğrulama, geleneksel şifreler yerine biyometri, güvenlik anahtarları veya sihirli bağlantılar kullanarak sistemlere erişim sağlayan modern bir güvenlik yöntemidir.
İçeriği okuyunPasskey (Geçiş Anahtarı), FIDO standartlarına dayanan ve geleneksel şifrelerin yerini almayı hedefleyen biyometrik tabanlı bir dijital kimlik doğrulama yöntemidir.
İçeriği okuyunSQL Injection (SQLi), saldırganların veritabanı sorgularına müdahale ettiği bir güvenlik zafiyetidir. Parametreli sorgular ve ORM araçları kullanılarak bu risk engellenebilir.
İçeriği okuyunMalware, phishing, DDoS ve ransomware başlıca siber saldırı türleridir. Veri ihlallerini önlemek için ISO 27001 standartlarına uygun teknik savunma mekanizmaları kurulmalıdır.
İçeriği okuyunGüvenlik açığı taraması (vulnerability scanning), BT sistemlerindeki zafiyetleri otomatik araçlarla tespit etme sürecidir. ISO 27001 ve KVKK uyumluluğu için kritik adımdır.
İçeriği okuyunPhishing, sahte iletilerle kullanıcı verilerini çalmayı hedefleyen siber saldırıdır. Çok faktörlü doğrulama (MFA) ve personel eğitimleriyle sistem riskleri azaltılabilir.
İçeriği okuyunSon Adım
Web, yazılım, e-ticaret, mobil uygulama, entegrasyon, SEO veya GEO ihtiyacınızı net bir kapsama dönüştürelim.
