Dünyada siber tehditlerin kaynağı

... konulu sunumlar: "Dünyada siber tehditlerin kaynağı"— Sunum transkripti:

1 Korsanlık bir hobi olmaktan çıktı, geliri çok olan bir “iş alanı artık”.

2 Dünyada siber tehditlerin kaynağı

3 Ülkeler, Activistler, Terör grupları
5/19/2018 Atakların Evrimi Sonrası Ülkeler, Activistler, Terör grupları BRAZEN, COMPLEX, PERSISTENT Motives: IP Theft, Damage, Disruption Kompleks ataklar, komplex algılama ve tepki verme mekanizmaları gerektiriyor, yapay zeka burada devreye giriyor! 2005-Bugün Organize suçlar RANSOMWARE, CLICK-FRAUD, IDENTITY THEFT Motive: Profit Karmaşıklık Script Kiddies BLASTER, SLAMMER Motive: Mischief Hedefleme © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

4 Malware bulunma (encounter) oranı
Türkiye için Siber Güvenlik Tehditi Artıyor! Malware bulunma (encounter) oranı 2016 yılının 2. çeyreğinde ülkemizdeki bilgisayarların %31,4’ünde malware bulunmuştur. (Dünya ortalamasının yaklaşık 2.5 katı) 1. neden: Desteklenmeyen ve güncel olmayan yazılım kullanımı Last 12 Mr Priminister. Our Digital Crimes Unit, quarterly produces a global Security Intelligence report that analyzes the threat landscape of exploits and vulnerabilities, across different countries. Unfortunately Cybersecurity risk is increasing in Turkey as you can see in table. Every 100 machines scanned in Turkey 40 of them has malware which can be exploded by hackers. This number is 7.8 in Japan. The #1 reason of this is the usage of unsupported and not updated sw usage. Given the situation in Turkey and region this represents a national security risk. * Yukarıdaki veri, Microsoft Security Intelligence Report Vol 21, Hazıiran 2016 raporundan alınmıştır. © 2017 Microsoft Corporation. All rights reserved. Any use or distribution of these materials without express authorization of Microsoft Corp. is strictly prohibited.

5 Ülkemizde Son 12 Ayda Yaşanan Güvenlik ile İlgili Olaylardan Örnekler
Microsoft Ignite 2016 5/19/2018 8:31 PM Ülkemizde Son 12 Ayda Yaşanan Güvenlik ile İlgili Olaylardan Örnekler Banka ve kamu kurumlarının giriş kapılarına, çevrimiçi servislerin saatlerce durmasına neden olan kimliği bilinmeyen ataklar Enerji ve Tabii Kaynaklar Bakanlığı:Ministry of Energy: Yeraltı elektrik kabloları Comodo: Türkiye en fazla siber atağa maruz kalan 5. ülke Yeni yil arifesinde ülkemiz “hacker”lara karşı savunmada iken Türk bankaları siber ataklara maruz kaldı Akbank bir siber atak teşebbüsünden 4 milyon Dolarlık zarara uğradı Wikileaks, Enerji ve Tabii Kaynaklar Bakanlığı’na ait e-postaları yayımladı © 2016 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

6 Microsoft’un deneyimi nereden geliyor?
Microsoft Ignite 2016 5/19/2018 8:31 PM Microsoft’un deneyimi nereden geliyor? 200+ global bulut consumer ve commercial servisleri +1 Milyar Windows cihaz güncellemesi 300 Milyar aylık kimlik doğrulama 200 Milyar s analizi 18+ Milyar Bing web sayfa analizi © 2016 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

7 Microsoft her yıl $1B+ güvenlik konusunda R&D ye harcıyor
5/19/2018 8:31 PM Güvenlik ana parçaları Kimlik Güvenliği PLATFORM Cihaz Güvenliği Uygulamalar ve Veri Güvenliği Altyapı Güvenliği Microsoft her yıl $1B+ güvenlik konusunda R&D ye harcıyor © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

8 KURUMUNUZUN GÜVENLİĞİNİ SAĞLAMA
5/19/2018 8:31 PM KURUMUNUZUN GÜVENLİĞİNİ SAĞLAMA KORUYUN ALGILAYIN TEPKİ VERİN Parolaları ortadan kaldırın, çok faktörlü yetkilendirme kullanın, risk tabanlı koşullu erişime geçin Şüpheli davranış ve olağan dışı yetkilendirmelerin öngörülü bildirimi Riskler temelinde erişim gereksinimlerini otomatik olarak yükseltin Kimlik Cihaz şifreleme, cihazların uzaktan yönetimi, tutarlı uyumluluk Şüpheli veya kırılmış bitiş noktalarını otomatik olarak saptayın Şüpheli cihazları engelleyin, karantinaya alın Cihaz Kişiler – kimlik, cihaz, uygulamalar, veriler MSFT Field – İlgili materyaller için: Onaylanmamış uygulamaları tanımlayın, bulut kaynaklarına ilkeler uygulayın, bulut verilerini izleyin Taban çizgisi, ilkeler ya da davranışlardaki sapmaları algılayın Yeni denetimler uygulayın, riskli uygulamaları engelleyin Uygulamalar ve Altyapı İlke tabanlı veri ayrıştırma, kapsama, sınıflandırma ve şifreleme Verilere yetkisiz erişim girişimlerinin bildirimi Belgelere yetkisiz erişimleri iptal edin, cihaz bilgilerini silin Veriler © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

9 Microsoft Ignite 2016 5/19/2018 8:31 PM
© 2016 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.