Dijital Güvenlik Sözlüğü Kalkınma Bankası

Bunun nedeni, biçimlerinin bir kullanıcının soru sormasına veya görüş paylaşmasına izin vermesidir. Kullanıcı, arkadaşlarından oluşan kendi topluluğunu oluşturabilir. Ayrıca anahtar önemli bilgilerini bu platformlarda paylaşabilir. İstatistiklere göre günümüzde 4 milyardan fazla kullanıcı aktif sosyal medya kullanıcısı vardır. Sosyal medya, etkileşimli bir platform aracılığıyla insanlar arasında bağlantılar kurmayı ve sürdürmeyi ve başkalarıyla bilgi paylaşmayı amaçlar. Twitter hem de Facebook gibi popüler sosyal medya platformları kısa mesajlar, duyurular veya kullanıcıların söylemek istedikleri herhangi bir şeyi göndermelerini sağlayan kişisel ve profesyonel ağlar olarak kullanılır. Siber suç ya da bilişim suçu, bilişim sistemleri ya da veriler kullanılarak işlenen veya bilişim sistemlerine ya da verilere karşı işlenen suçu ifade eder. Siber suç, bilişim sisteminin ve verilerin işleyişine, güvenliğine veya bütünlüğüne karşı işlenen her türlü suçtur. Bilişim sistemine girme, sistemi engelleme, bozma, verileri yok etme ya da değiştirme, banka ve kredi kartlarının kötüye kullanılması, hack ve yasak program kanunda düzenlenen bilişim suçlarıdır. Ayrıca Türk Ceza Kanunu’nda sayılmasa da niteliği dolayısıyla bilişim sistemleri veya internet üzerinden işlenebilen, yani bilişim sisteminin araç olarak kullanıldığı suçlar da bilişim suçları olarak tanımlanır. Buna bilişim sisteminin kullanılması aracılığıyla dolandırıcılık, hırsızlık, bahis oynanması gibi suç tipleri örnek olarak verilebilir.

Bu bilgiler göz önüne alındığında, Telnet’in yalnızca güvenilir etki alanlarında kullanılması önerilir. Günümüzde Telnet’i kullanmanın en önemli nedeni, eski sunucu donanımıyla arayüz oluşturmaktır. Bu donanım, daha yeni protokoller ve şifreleme teknolojileri için destekten yoksundur ve yöneticileri ya Telnet kullanmaya ya da eski ekipmanı değiştirmeye zorlar. • Cihazlara yüklenebilecek kötü amaçlı yazılımlar siber terörde sıklıkla kullanılır. Bu programlar genellikle lisanslı olmayan farklı uygulamalar üzerinden yüklenir ve kullanıcı farkında olmaz. Solucan, virüs, truva atı gibi yöntemler nedeniyle kamu hizmetlerinde aksama, askeri sistemlerde açıklar oluşması gibi durumlarla karşılaşılabilir. Bu sorunun önüne geçmek için kurumlar genellikle çalışanların yetkilerine kısıtlamalar getirmektedir. Siber suçlular, dijital ortamda hassas ve önemli olabilecek verileri çalan ve bunları maddi çıkar sağlamak amacıyla kullanan kişilerdir. Siber suçlulardan farklı olarak bilgisayar korsanlığı her zaman siber suç kapsamında değerlendirilmez.

• Virüs, biyolojik virüsler gibi yayılan ve herhangi bir bilgisayara bulaştığında beklenmedik eylemlerde bulunan bir programdır.
• Örneğin önyükleme virüsü, sistem belleğine doğrudan bulaşmak için bilgisayarın önyükleme sektörüne gizlice girer.

Bilgisayar korsanları, sistemlerin zafiyetlerini tespit etme üzerinde uzmanlardır. Yapılan araştırmalar, dünyadaki insanların %40 kadarının benzer şifreler kullandığını göstermiştir. Ayrıca truva atı, virüs, solucan gibi çeşitli yazılımlardan da faydalanabilirler. • Sağlık alanında gerçekleştirilen dijital dönüşüm sayesinde kişiler elektronik ortamlar aracılığıyla sağlık bilgilerine ulaşabilirler. • E-ticaret, dijital dönüşümün en güzel örnekleri arasında yer alır. Dünyada milyarlarca dolar yatırım alan e-ticaret firmaları müşterilerin tek tık ile alışveriş yapabilmelerini mümkün kılar. Yalnızca alışveriş sürecinden oluşmayıp raporlama, planlama, güvenlik gibi konular da dijital dönüşüm kapsamındadır. Şifreleme anahtarları simetrik ve asimetrik olmak üzere iki türlüdür. Simetrik anahtarlar , veritabanı gibi statik bir konumda depolanan veriler olan atıl verilerle ilgilenir. Simetrik anahtar şifreleme, hem şifreleme hem de şifre çözme için aynı anahtarı kullanır. Asimetrik anahtarlar kullanarak şifreleme, simetrik modelden biraz daha karmaşıktır.

Nmap ile ağa bağlı ana bilgisayarı keşfedebilir, hedef ana bilgisayardaki boş portları bulabilir, ana bilgisayarda çalışan tüm hizmetleri algılayabilir ve potansiyel güvenlik açıklarını tespit edebilirsiniz. Kripto sistemler bilgisayarlar ve akıllı telefonlar gibi cihazların yanı sıra uygulamalar arasındaki iletişimi güvence altına almak için kriptografik şifreler olarak bilinen çeşitli prosedürleri kullanır. Şifre paketinde şifreleme ve doğrulama gibi adımların her biri için ayrı bir algoritma oluşturulur. Tek anahtarlı veya simetrik anahtarlı şifreleme algoritmaları, göndericinin verileri şifrelemek için kullandığı ve alıcının da onu deşifre etmek için kullandığı gizli bir anahtarla blok şifreleme olarak bilinen sabit uzunlukta bitler oluşturur. Simetrik anahtar şifreleme türleri hassas bilgileri korumak için Kasım 2001’de oluşturulan Gelişmiş Şifreleme Standardını (AES) içerir. AES, dünya çapında yazılım ve donanımda uygulanan telifsiz bir özelliktir. Saldırıları önlemek için daha uzun anahtar uzunlukları (128-bit, 192-bit, 256-bit) kullanır. Açık anahtar veya asimetrik anahtar şifreleme algoritmaları ise bir çift anahtar, mesajları şifrelemek için gönderen ile ilişkili bir ortak anahtar ve şifreyi çözmek için yalnızca oluşturanın bildiği bir özel anahtar kullanır. Açık anahtarlı şifreleme türleri arasında internette yaygın olarak kullanılanlar içinde RSA, Bitcoin tarafından kullanılan Eliptik Eğri Dijital İmza Algoritması (ECDSA), Dijital İmza Algoritması (DSA); ve Diffie-Hellman anahtar değişimi yer alır. Pek çok farklı türde dijital kimlik doğrulama çözümleri bulunur.

Mail sağlayıcıların birçoğu sistemlerinde uçtan uca şifreleme kullanılır. Bu sayede maillerinizin siz ve gönderici haricinde üçüncü bir kişi tarafından okunabilmesi mümkün olmaz. • USB içerisine bulaşan virüsler, cihazınıza virüs buluşmasına ve saldırılara açık hale gelmenize neden olabilir. Bu nedenle kendinize ait olmayan USB sürücülerini kullanmamanızda fayda vardır. Anahtarların herhangi bir şekilde kaybedilmesi halinde verilere ulaşmak mümkün olmayacağından, anahtarlar için yedekleme veya tekrar üretebilme olanağı sağlanır. Çalışanların işten ayrılması veya anahtarların herhangi bir şekilde çalınması gibi durumlarda, söz konusu sertifikaların iptal edilebilme opsiyonu vardır. Nikto, Perl tabanlı bir program olduğundan, gerekli Perl yorumlayıcısının kurulu olduğu çoğu işletim sisteminde çalışabilir. Kali Linux kullanıyorsanız, Nikto önceden yüklenmiş olarak gelir ve “Güvenlik Açığı Analizi” kategorisinde bulunur.

Birden çok hesaba erişmek için her oturumun sonunda oturumunuzu kapatmak üzere “Çıkış” bağlantısını tıklayın. Daha sonra farklı bir Kullanıcı Adı ve Şifreyle üye girişi yapabilirsiniz. Dilerseniz, Türk Telekom’de kayıtlı cep telefonu hattınız üzerinden SMS göndererek de TekŞifre Kullanıcı Adı ve Şifrenizi yeniden talep edebilirsiniz. Bunun için, mesaj alanına “TEKSIFRE” yazın, bir boşluk bırakın ve Hizmet Numaranızı veya kayıtlı e-posta adresinizi yazıp 6606’ya mesaj gönderin. TekŞifre ve Kullanıcı Adınız SMS olarak ceptelefonunuza yeniden gönderilecektir.

Aksi takdirde herhangi bir yasal ihtara veya ihbara gerek kalmaksızın asgari sözleşme bedeli kadar cezai şart ödemeye tabi olabileceğini kabul, beyan ve taahhüt eder. SSL Lisansı, satın alım esnasında belirtilen isme özel kullanım için tasarlanmıştır. Hizmet Alan’ın satın alım işlemlerini tamamlaması ve NETX’in aktivasyon işlemi tamamlandıktan sonra, hizmete ilişkin değişiklik veya iade talep etme hakkı bulunmamaktadır. Ancak Hizmet Alan’ın talebi doğrultusunda söz konusu SSL ücret iadesi yapılmaksızın iptal edilebilecektir. Hizmet Alan bu hizmet sayesinde web sitesini ve kullanıcı bilgilerinin güvenliğini sağlayabilecektir. Hizmet alana ait web sitelerinin ve/veya veritabanının, NETX’e ait sunucularda barındırılarak internet ağı üzerinden yayınlanması sağlanmaktadır. Moderasyon sınıflandırıcıları izleme ve yaptırım hattımızda önemli bir rol oynamaktadır.

• Eğitim sektöründe görülen dijital dönüşümle birlikte insanlar yer ve zaman mefhumlarına takılmadan online derslere katılabilirler. Bu sayede kişilerin kendisini geliştirmesi çok daha kolay bir hale gelmiştir. Dijital dönüşüm; kurumların teknoloji alanına entegre olması anlamına gelen bir terimdir. Kapsamı ise son derece geniş olup işletmeye göre değişiklik gösterebilir ve teknolojinin gelişmesiyle birlikte değişen ve dönüşen toplum kültürüne uyum sağlamak için mümkün olduğunda dijital teknolojilerden faydalanma sürecini ifade eder. Kullanıcının haberi olmadan ücretli telefon hatlarını arayan ve bu hatlarda saatlerce zaman geçirerek kullanıcıyı yüklü miktarlarda telefon faturaları ile baş başa bırakan casus yazılım türüdür. • Küresel ağları günümüzde en çok kullanılan ağ olan internetin de içerisine dahil olduğu kategoridir. Dünya çapında kullanılabilen ağ, bu bağlantıyı sağlamak için uydular ve farklı cihazlardan da yardım alır.

Bu sayede ağ yöneticisinin kötü amaçlı veri paketlerini daha fazla incelemesini sağlar. Bu modda, her paketi toplar ve ana bilgisayar ağının IP adresine dayalı olarak hiyerarşik bir dizine kaydeder. Black hat (siyah şapka) teriminin kullanılmaya başlanması 1950’li yıllara dayanır. Western filmlerindeki kötü adamların siyah şapka takmasından esinlenerek kullanılmaya başlanan bir terimdir. Dijital çağda ise bilgisayar ağlarına kendi çıkarları için kötü niyetle sızan kişilere verilen addır. • Hactivist’ler özellikle son yıllarda en çok karşılaşılan siber tehditler arasında yer alır.

Hizmet Şartları

• Advanced persistent threat, en tehlikeli saldırı türlerindendir. Ancak genellikle bu sızma kurum tarafından fark edilmez ve uzun süre boyunca kurumun gizli bilgilerine erişilmesi mümkün olur. Ayrıca yazılımların güncellenmesi de güvenlik açıklarının kapatılması için şarttır. • Kurumsal casuslar söz konusu olduğunda siber tehditler çok daha tehlikeli hale gelebilir. Şirketlerin gizli bilgileri ya da formüllerini çalabilecekleri gibi müşteri bilgilerini kamuoyuna sızdırarak prestij kaybına da neden olabilirler. Siber tehdit, dijital olarak saklanan verilerin çalınması, değiştirilmesi ya da bozulması olaylarının tamamına verilen addır.

Ziyaret ettiğiniz bir sitenin tarayıcınıza bir “çerez” bırakması pazarlamacıların ve diğerlerinin sizi takip etmesine izin verdiği için dijital ayak izinize katkıda bulunur. Örneğin, kullandığınız tarayıcının türü, ekran çözünürlüğünüz, IP adresiniz ve muhtemelen farkında olmadığınız diğer göstergeler de benzer şekilde kayıt altına alınır. Hakkında bilgilenmek, izleri yönetmeye ve olumlu bir dijital imaj yaratmaya yardımcı olur. Botnet dünya çapında çok sayıda kullanıcıyı etkileyen büyük internet kesintilerinin bazılarından sorumludur. Potansiyel olarak milyonlarca kullanıcı tarafından kullanılan kritik protokol servislerini ve popüler web uygulamalarını çökertebildikleri için botnet ağı çok tehlikelidir. ’’ konusunda, yazılımın çalışma ve yayılma gibi karakteristik adımlarını bilmek donanım ve ağ güvenliğini artırmaya yardımcı olabilir.

ADSL hattı tesis edildiğinde, aksi belirtilmemişse internet’e Dinamik IP ile bağlanılır (IP numarası, Internet’e giren herkese sistem tarafından verilen kimlik numarasıdır). Evet, 3 Ocak 2024 tarihi itibariyle isteğe bağlı devir işlemlerinden işlem başına vergiler dahil 209 ​TL ücret alınmaktadır. Bu ücret, internet hattını devir alan abonenin devir işlemleri tamamlandıktan sonraki ilk faturasına yansıtılacaktır. Böylece şebeke kaynaklarından tüm kullanıcıların aynı kalitede hizmet alabilmesini amaçlanmaktadır. Bulunan ay içinde AKN’nin aşılmaması durumunda erişim hızında herhangi bir değişiklik olmayacaktır. ADSL, İnternet kullanıcılarına sayısal teknolojinin sağladığı tüm olanakları sunar. Sayısal teknoloji farkıyla İnternet üzerinden eş zamanlı ses ve görüntü aktarımına olanak sağlar. Seçilen güvenlik profili doğrultusunda filtrelenmesi gereken bir web sitesine erişilmek istendiğinde, Güvenli İnternet Hizmeti, özelleştirilmiş bir engelleme sayfası ile kullanıcıyı bilgilendirecektir.

• Farklı suç türleri içinse uygun görülen cezalar değişiklik gösterebilir.
• TekŞifre’niz ile giriş yapacağınız Online İşlem Merkezi’nde internetin konforlu ortamından ayrılmadan hızlı ve güvenli şekilde işlemlerinizi gerçekleştirebilirsiniz.TekŞifre, tüm uygulamalarımızı kullanmanızı sağlayan size özel şifredir.
• VPN hizmeti, bilgi işlem cihazınız (dizüstü bilgisayar, telefon veya tablet) ile sağlayıcının veri merkezi arasında güvenli bir tünel sağlar.

Muud Mobil​ uygulaması, zengin Muud arşivinin mobil cihazlardan dinlenebilmesini sağlayan, siz bilgisayar başında değilken bile Muud şarkı listelerinize ulaşmanızı sağlayan bir uygulamadır. Her bir ADSL Kullanıcı Bilgimle ayrı ayrı Türk Telekom TekŞifre hesabı açabilir miyim? Birden fazla ADSL hattı olan kullanıcılarımız, her hat için ayrı bir e-posta adresiyle TekŞifre hesabı oluşturabilirler. Şifrenizi unutmanız halinde Kullanıcı Adınızı (e-posta adresiniz) ve Şifrenizi girdiğiniz giriş sayfasındaki “”Şifremi Unuttum” sayfasına gitmeniz ve TekŞifre kullanıcı adınızı (e-posta adresinizi) yazarak «Gönder» butonuna tıklamanız gerekmektedir. Kayıt işlemini tamamladıktan sonra 24 saat içinde aktivasyon işlemini tamamlamanız gerekmektedir. Aktivasyon onay işlemini tamamlamamanız durumunda, üyelik kaydınız iptal edilecek ve tekrar yeni üye kaydı yapmanız gerekecektir. Bilgisayarımızda üretilen bir IP bilgisi, ADSL modemden çıkana kadar pek çok header ilavesine uğrar. Bir örnek vererek açıklamak gerekirse, diyelim ki PPPoE olarak bağlantısı olan bir PC’de bir Web sayfasını açıyoruz. Bir TCP paket üretilecek, o bir IP paketine dönüştürülecek, PPPoE client PPoE header’ı ekleyecek, PPP olarak çıkarken bir header daha, sonunda da başka bir header ile Ethernet paketine dönüştürülecektir. Ancak maalesef, web tarayıcıları gibi bir çok internet yazılımında, download hızı ifade edilirken “bits per second” yerine “Bytes per second” terimi kullanılır.

Firewall, bir cihazdaki gelen ve giden trafiği izleyerek herhangi bir kötü amaçlı faaliyet belirtisi olup olmadığını tarar. Şüpheli bir şey tespit ederse, hedefine ulaşmasını anında engeller. Sadece bilgisayarlar değil; web sunucuları, telefonlar ve IoT cihazlar interneti kullanma yeteneğine sahiptir. Birçok oltalama saldırısının amacı, kullanıcıların kimlik bilgilerini elde etmektir. E-posta hesapları çok önemli verileri içerdiğinden, spam saldırılarında genellikle e-posta kimlik bilgileri hedeflenir. Çoğu veri ihlali, bir kimlik avı e-postası ile başlar ve kimlik avı genellikle bir saldırgan tarafından bir ağda dayanak elde etmek için, bir kuruluşa yönelik çok daha kapsamlı bir saldırıda kullanılabilecek bir yer edinmek için tercih edilir. Kimlik avı e-postaları, genellikle bir kötü amaçlı yazılım veya fidye yazılımı saldırısının ilk adımıdır. Antispam, istenmeyen postaların bir sisteme girmesini engellemek için herhangi bir yazılım, donanım veya işlemin kullanılmasıdır. Anti-spam yazılımı, mesajları belirlemek ve bu mesajların, kullanıcının gelen kutusuna ulaşmasını önlemek için bir dizi protokol kullanır. Bugün mevcut olan antispam çözümlerinin çoğu ihtiyaçlarınıza göre özelleştirilebilir çözümler sunar.

İnternet aboneliğinin devir işlemi herhangi bir Türk Telekom Müdürlüğü’nden veya ​​Bayisi’nden yapılabilir. ADSL devir işlemi için ön şart; sabit telefon numarasının da internet aboneliğini devir almak isteyen kişiye devredilmiş olmasıdır. Yalın İnternet aboneliğinde sabit telefon olmadığı için böyle bir zorunluluk yoktur. • Yapay zekâ sayesinde veriler verimli bir şekilde sınıflandırılır ve böylece istatistiğe dayanan bilgilerin keşfi kolaylaşır. Bu sayede çalışanlar verileri daha kolay yorumlayıp doğru soruları sorarak sonuçlara ulaşabilirler. Temelinde büyük verilerin yapılandırılarak mantıklı zeminlere oturtulması olan yapay zekâ sayesinde gerçekçi olarak düşünerek en ideal sonuçlara ulaşmak amaçlanır. VPN, Wi-Fi ağlarını kullanırken internetteki veri ihlallerinden korumanın en iyi yollarından biridir. İnternet trafiğini bir VPN sunucusu aracılığıyla yeniden yönlendirmek çevrimiçi kimliği gizlemeye yardımcı olur. • Kişiler, kendilerine ait bilgileri herkese açık mecralarda paylaşarak alenileştirmişse kişisel verilerin gizliliği kanunundaki istisnalar arasına girer. • İnternet sitenizi SQL injection ile yapılacak saldırılara karşı korumak için alabileceğiniz önlemlerin başında şifrelerinizin güvenliğini sağlamak gelir.

Hassas verileri çalmak, cihaz işlevlerini kötüye kullanmak, fidye istemek ve ayrıca dolandırıcılık amaçlı trafik oluşturmak için Mobil Malware kullanılabilir. Örneğin Ransomware türü zararlı yazılımlar, erişilen sistemi kapatarak “fidye” ödeme talebinde bulunur. Kullanıcı fidyeyi ödediğinde, mobil cihazın kilidini açması için erişim kodları sağlanır. Kötü amaçlı kripto madenciliği yazılımları saldırganların kullanıcı cihazından hesaplamalar yapmasına ve böylece kripto para birimi oluşturmasına olanaklı hale getirir. Bu protokoller sayesinde web siteleri güvenli ya da güvensiz olarak sınıflandırılır.

Hat dondurulduğunda, aylık internet erişim ücreti faturalandırılmaz. Bunun dışında yer alan taksitler veya kullanılan Katma Değerli Servis ücretleri Türk Telekom faturasında yer alır. Hat dondurma sürecindeki bir müşteri borçtan kısıtlamaya girerse borcunu ödedikten sonra hat açılmaz, hat dondurma devam eder. Web tehditleri bir internet sitesine zarar vermek amacıyla kullanılan yöntemlerdir. Amaç siteye sızmak olabileceği gibi ziyaretçilerin bilgilerini ele geçirmek de olabilir. Web güvenliği, internet sitelerinde yaşanabilecek sızıntıları engellemek için alınan önlemlerin tamamıdır. Bunun için sitenin zafiyetlerini tespit ederek gerekli çalışmaları yapan uzmanlar bulunur. Ayrıca kendi önlemlerinizi almak için de bazı ipuçlarından faydalanabilirsiniz. Virüs, biyolojik virüsler gibi yayılan ve herhangi bir bilgisayara bulaştığında beklenmedik eylemlerde bulunan bir programdır. Tüm virüsler tehlikeli olmasa da birçoğu belirli türdeki dosyaları, uygulamaları veya işletim sistemlerini yok etmek amacıyla yazılır.

• Bağımsız antivirüs yazılımları, belirli virüs türleri ile savaşmak için tasarlanır. USB’ye de kurulabilir seçenekler, acil durumlarda hızlı çözüm sağlar. Bu türdeki bazı virüsten koruma yazılım programlarının yüklenmesi gerekmez ve yalnızca dosyayı indirmek ve taramayı yapmak yeterlidir. Farklı amaçlar için özelleştirilmiş aşağıdakiler gibi birçok antivirüs yazılımı programı vardır. VPN uygulamalarında dikkat edilmesi gereken karşılıklı bağlantılar sırasında statik şifre kullanılmamasına dikkat edilmesi token/smart card benzeri çözümlerle desteklenmesi gerekir.

Blokzincir teknolojisi, sayısal bilgilerin merkezi sistemlerden farklı olarak dağıtık bir şekilde bloklarda tutulmasını sağlar. Blokzincirin parçası olan bir blok oluşturulduğunda bloğun hash değeri hesaplanır. Dolayısıyla hash değeri parmak izi gibi her bloğa özeldir ve blokta tutulan veriyi ve bloğu temsil eder. Hash değerinin aynısının üretilememesi, blok içindeki verilerin güvenliğini temin eder. Bloktaki veride yapılan her türlü değişiklik hash değerinin de değişmesine neden olur. Blockzinciri oluşturan bloklar birbiri ile hash değerleri ile bağlıdır. Her blok, kendinden önceki bloğa ait hash değerini ve kendi hash değerini taşır. Bu nedenle blokzincire kayıtlı verilerin taklit edilmesi de zordur. Blokzincirdeki tüm kayıtların bir kopyası her bir katılımcıda bulunur. Bu da bloklardaki bilgi ve kayıtlardaki her türlü değişiklikten katılımcıların haberdar olmasına yol açar. Diğer taraftan, sistemde bulunan herkes kimseye güvenmeye gerek duymadan doğrulama yapabilir.

Dijital Güvenlik Sözlüğü Kalkınma Bankası

Bunun nedeni, biçimlerinin bir kullanıcının soru sormasına veya görüş paylaşmasına izin vermesidir. Kullanıcı, arkadaşlarından oluşan kendi topluluğunu oluşturabilir. Ayrıca anahtar önemli bilgilerini bu platformlarda paylaşabilir. İstatistiklere göre günümüzde 4 milyardan fazla kullanıcı aktif sosyal medya kullanıcısı vardır. Sosyal medya, etkileşimli bir platform aracılığıyla insanlar arasında bağlantılar kurmayı ve sürdürmeyi ve başkalarıyla bilgi paylaşmayı amaçlar. Twitter hem de Facebook gibi popüler sosyal medya platformları kısa mesajlar, duyurular veya kullanıcıların söylemek istedikleri herhangi bir şeyi göndermelerini sağlayan kişisel ve profesyonel ağlar olarak kullanılır. Siber suç ya da bilişim suçu, bilişim sistemleri ya da veriler kullanılarak işlenen veya bilişim sistemlerine ya da verilere karşı işlenen suçu ifade eder. Siber suç, bilişim sisteminin ve verilerin işleyişine, güvenliğine veya bütünlüğüne karşı işlenen her türlü suçtur. Bilişim sistemine girme, sistemi engelleme, bozma, verileri yok etme ya da değiştirme, banka ve kredi kartlarının kötüye kullanılması, hack ve yasak program kanunda düzenlenen bilişim suçlarıdır. Ayrıca Türk Ceza Kanunu’nda sayılmasa da niteliği dolayısıyla bilişim sistemleri veya internet üzerinden işlenebilen, yani bilişim sisteminin araç olarak kullanıldığı suçlar da bilişim suçları olarak tanımlanır. Buna bilişim sisteminin kullanılması aracılığıyla dolandırıcılık, hırsızlık, bahis oynanması gibi suç tipleri örnek olarak verilebilir.

Bu bilgiler göz önüne alındığında, Telnet’in yalnızca güvenilir etki alanlarında kullanılması önerilir. Günümüzde Telnet’i kullanmanın en önemli nedeni, eski sunucu donanımıyla arayüz oluşturmaktır. Bu donanım, daha yeni protokoller ve şifreleme teknolojileri için destekten yoksundur ve yöneticileri ya Telnet kullanmaya ya da eski ekipmanı değiştirmeye zorlar. • Cihazlara yüklenebilecek kötü amaçlı yazılımlar siber terörde sıklıkla kullanılır. Bu programlar genellikle lisanslı olmayan farklı uygulamalar üzerinden yüklenir ve kullanıcı farkında olmaz. Solucan, virüs, truva atı gibi yöntemler nedeniyle kamu hizmetlerinde aksama, askeri sistemlerde açıklar oluşması gibi durumlarla karşılaşılabilir. Bu sorunun önüne geçmek için kurumlar genellikle çalışanların yetkilerine kısıtlamalar getirmektedir. Siber suçlular, dijital ortamda hassas ve önemli olabilecek verileri çalan ve bunları maddi çıkar sağlamak amacıyla kullanan kişilerdir. Siber suçlulardan farklı olarak bilgisayar korsanlığı her zaman siber suç kapsamında değerlendirilmez.

• Virüs, biyolojik virüsler gibi yayılan ve herhangi bir bilgisayara bulaştığında beklenmedik eylemlerde bulunan bir programdır.
• Örneğin önyükleme virüsü, sistem belleğine doğrudan bulaşmak için bilgisayarın önyükleme sektörüne gizlice girer.

Bilgisayar korsanları, sistemlerin zafiyetlerini tespit etme üzerinde uzmanlardır. Yapılan araştırmalar, dünyadaki insanların %40 kadarının benzer şifreler kullandığını göstermiştir. Ayrıca truva atı, virüs, solucan gibi çeşitli yazılımlardan da faydalanabilirler. • Sağlık alanında gerçekleştirilen dijital dönüşüm sayesinde kişiler elektronik ortamlar aracılığıyla sağlık bilgilerine ulaşabilirler. • E-ticaret, dijital dönüşümün en güzel örnekleri arasında yer alır. Dünyada milyarlarca dolar yatırım alan e-ticaret firmaları müşterilerin tek tık ile alışveriş yapabilmelerini mümkün kılar. Yalnızca alışveriş sürecinden oluşmayıp raporlama, planlama, güvenlik gibi konular da dijital dönüşüm kapsamındadır. Şifreleme anahtarları simetrik ve asimetrik olmak üzere iki türlüdür. Simetrik anahtarlar , veritabanı gibi statik bir konumda depolanan veriler olan atıl verilerle ilgilenir. Simetrik anahtar şifreleme, hem şifreleme hem de şifre çözme için aynı anahtarı kullanır. Asimetrik anahtarlar kullanarak şifreleme, simetrik modelden biraz daha karmaşıktır.

Nmap ile ağa bağlı ana bilgisayarı keşfedebilir, hedef ana bilgisayardaki boş portları bulabilir, ana bilgisayarda çalışan tüm hizmetleri algılayabilir ve potansiyel güvenlik açıklarını tespit edebilirsiniz. Kripto sistemler bilgisayarlar ve akıllı telefonlar gibi cihazların yanı sıra uygulamalar arasındaki iletişimi güvence altına almak için kriptografik şifreler olarak bilinen çeşitli prosedürleri kullanır. Şifre paketinde şifreleme ve doğrulama gibi adımların her biri için ayrı bir algoritma oluşturulur. Tek anahtarlı veya simetrik anahtarlı şifreleme algoritmaları, göndericinin verileri şifrelemek için kullandığı ve alıcının da onu deşifre etmek için kullandığı gizli bir anahtarla blok şifreleme olarak bilinen sabit uzunlukta bitler oluşturur. Simetrik anahtar şifreleme türleri hassas bilgileri korumak için Kasım 2001’de oluşturulan Gelişmiş Şifreleme Standardını (AES) içerir. AES, dünya çapında yazılım ve donanımda uygulanan telifsiz bir özelliktir. Saldırıları önlemek için daha uzun anahtar uzunlukları (128-bit, 192-bit, 256-bit) kullanır. Açık anahtar veya asimetrik anahtar şifreleme algoritmaları ise bir çift anahtar, mesajları şifrelemek için gönderen ile ilişkili bir ortak anahtar ve şifreyi çözmek için yalnızca oluşturanın bildiği bir özel anahtar kullanır. Açık anahtarlı şifreleme türleri arasında internette yaygın olarak kullanılanlar içinde RSA, Bitcoin tarafından kullanılan Eliptik Eğri Dijital İmza Algoritması (ECDSA), Dijital İmza Algoritması (DSA); ve Diffie-Hellman anahtar değişimi yer alır. Pek çok farklı türde dijital kimlik doğrulama çözümleri bulunur.

Mail sağlayıcıların birçoğu sistemlerinde uçtan uca şifreleme kullanılır. Bu sayede maillerinizin siz ve gönderici haricinde üçüncü bir kişi tarafından okunabilmesi mümkün olmaz. • USB içerisine bulaşan virüsler, cihazınıza virüs buluşmasına ve saldırılara açık hale gelmenize neden olabilir. Bu nedenle kendinize ait olmayan USB sürücülerini kullanmamanızda fayda vardır. Anahtarların herhangi bir şekilde kaybedilmesi halinde verilere ulaşmak mümkün olmayacağından, anahtarlar için yedekleme veya tekrar üretebilme olanağı sağlanır. Çalışanların işten ayrılması veya anahtarların herhangi bir şekilde çalınması gibi durumlarda, söz konusu sertifikaların iptal edilebilme opsiyonu vardır. Nikto, Perl tabanlı bir program olduğundan, gerekli Perl yorumlayıcısının kurulu olduğu çoğu işletim sisteminde çalışabilir. Kali Linux kullanıyorsanız, Nikto önceden yüklenmiş olarak gelir ve “Güvenlik Açığı Analizi” kategorisinde bulunur.

Birden çok hesaba erişmek için her oturumun sonunda oturumunuzu kapatmak üzere “Çıkış” bağlantısını tıklayın. Daha sonra farklı bir Kullanıcı Adı ve Şifreyle üye girişi yapabilirsiniz. Dilerseniz, Türk Telekom’de kayıtlı cep telefonu hattınız üzerinden SMS göndererek de TekŞifre Kullanıcı Adı ve Şifrenizi yeniden talep edebilirsiniz. Bunun için, mesaj alanına “TEKSIFRE” yazın, bir boşluk bırakın ve Hizmet Numaranızı veya kayıtlı e-posta adresinizi yazıp 6606’ya mesaj gönderin. TekŞifre ve Kullanıcı Adınız SMS olarak ceptelefonunuza yeniden gönderilecektir.

Aksi takdirde herhangi bir yasal ihtara veya ihbara gerek kalmaksızın asgari sözleşme bedeli kadar cezai şart ödemeye tabi olabileceğini kabul, beyan ve taahhüt eder. SSL Lisansı, satın alım esnasında belirtilen isme özel kullanım için tasarlanmıştır. Hizmet Alan’ın satın alım işlemlerini tamamlaması ve NETX’in aktivasyon işlemi tamamlandıktan sonra, hizmete ilişkin değişiklik veya iade talep etme hakkı bulunmamaktadır. Ancak Hizmet Alan’ın talebi doğrultusunda söz konusu SSL ücret iadesi yapılmaksızın iptal edilebilecektir. Hizmet Alan bu hizmet sayesinde web sitesini ve kullanıcı bilgilerinin güvenliğini sağlayabilecektir. Hizmet alana ait web sitelerinin ve/veya veritabanının, NETX’e ait sunucularda barındırılarak internet ağı üzerinden yayınlanması sağlanmaktadır. Moderasyon sınıflandırıcıları izleme ve yaptırım hattımızda önemli bir rol oynamaktadır.

• Eğitim sektöründe görülen dijital dönüşümle birlikte insanlar yer ve zaman mefhumlarına takılmadan online derslere katılabilirler. Bu sayede kişilerin kendisini geliştirmesi çok daha kolay bir hale gelmiştir. Dijital dönüşüm; kurumların teknoloji alanına entegre olması anlamına gelen bir terimdir. Kapsamı ise son derece geniş olup işletmeye göre değişiklik gösterebilir ve teknolojinin gelişmesiyle birlikte değişen ve dönüşen toplum kültürüne uyum sağlamak için mümkün olduğunda dijital teknolojilerden faydalanma sürecini ifade eder. Kullanıcının haberi olmadan ücretli telefon hatlarını arayan ve bu hatlarda saatlerce zaman geçirerek kullanıcıyı yüklü miktarlarda telefon faturaları ile baş başa bırakan casus yazılım türüdür. • Küresel ağları günümüzde en çok kullanılan ağ olan internetin de içerisine dahil olduğu kategoridir. Dünya çapında kullanılabilen ağ, bu bağlantıyı sağlamak için uydular ve farklı cihazlardan da yardım alır.

Bu sayede ağ yöneticisinin kötü amaçlı veri paketlerini daha fazla incelemesini sağlar. Bu modda, her paketi toplar ve ana bilgisayar ağının IP adresine dayalı olarak hiyerarşik bir dizine kaydeder. Black hat (siyah şapka) teriminin kullanılmaya başlanması 1950’li yıllara dayanır. Western filmlerindeki kötü adamların siyah şapka takmasından esinlenerek kullanılmaya başlanan bir terimdir. Dijital çağda ise bilgisayar ağlarına kendi çıkarları için kötü niyetle sızan kişilere verilen addır. • Hactivist’ler özellikle son yıllarda en çok karşılaşılan siber tehditler arasında yer alır.