Contents

• {Uluslararsı Bilgi Güvenliği Dergisi|Kontrollü veri giriş sistemi|Veri Madenciliği ile Öğrenci başarısının Belirlenmesi}
• {İnternet Sitemizde Kullanılan Çerezler|Dijital Okuryazarlık ve Ötesi|LINUX TABANLI SUNUCULARDA VE KABLOSUZ AĞLARDA SİBER SALDIRILARIN TESPİTİ VE ÖNLENMESİ}
• {Kurumsal Uygulamalar için Erişim Denetimi|SQL enjeksiyonu saldırılarının makine öğrenmesi ile tespiti ve korunma yöntemleri|Üniversite giriş sınavında öğrencilerin başarılarının veri madenciliği yöntemleri ile tahmin edilmesi}

{XSS SALDIRISI Cross Site Scripting Çapraz Sorgu Çalıştırma  NEDİR? KORUNMA YOLLARI NELERDİR?|Uzmanlık ve Alt Uzmanlık Alanlarına Göre Adli Bilişim Çalışma Alanları|Ayna Komiteler Türk Standartları Enstitüsü}

{Bir öğrencinin fotoğrafından sadece yüzünü kesip başka bir pornografik fotoğrafa yapıştırmak ve bunu sosyal paylaşım sitelerinde yayınlamak okullarda yaşanan siber zorbalığın bir örneğidir. Bütün bunlar ilk başta fiziksel bir şiddet içermediği için ebeveynler ve okul görevlileri tarafından anlaşılamamakta veya fazla önemsenmemektedir. Oysa kurban bu tür davranışlara maruz kaldıkça sosyal olarak dışlanmakta, yalnızlaşmakta ve ağır psikolojik sıkıntılar yaşamaktadır. Siber zorbalık çok çeşitli biçimlerde karşımıza çıksa da ergenler arasında yaşanan siber zorbalığın, genellikle okulda bir nefret veya güç gösterisi ile başlayıp, bilgisayar ve iletişim teknolojileri yoluyla ilerlediği görülür. Bu dersin amacı, öğrencilere bilgisayar grafiğinin teorisi ve uygulaması konularında giriş düzeyinde bilgi ve beceri kazandırmaktır. Bilgisayar grafiğinin temel konuları, matematik ilkeleri, algoritmalar ve veri yapılarını kapsar.|SQL enjeksiyon saldırıları, saldırganların veritabanına kötü amaçlı SQL kodları enjekte ederek veri çekmesini, değiştirmesini veya silmesini sağlar. Bu tür saldırılar, web uygulamaları üzerinden gerçekleştirilir ve ciddi veri ihlallerine yol açabilir. Veri sızıntıları ise, hassas verilerin yetkisiz kişiler tarafından erişilmesi ve çalınmasıdır. Bu tür ihlaller, büyük maddi kayıplara ve itibar kaybına neden olabilir (Halfond et al., 2006). Bilişim suçları ile mücadelede, etik hackerlar ve penetrasyon testleri önemli bir rol oynar.|Bu teknikler, adli bilişim uzmanlarının suç mahallinde dijital delilleri toplamasını ve analiz etmesini sağlar (Brenner, 2010). Örneğin, bir bilgisayarda silinmiş dosyaların geri getirilmesi, suçluların izlerini sürmek ve delil toplamak için sıkça başvurulan bir yöntemdir. Dağıtık sistemler ve Nesnelerin İnterneti (IoT), modern bilgi teknolojisinin temel taşlarıdır. Bu teknolojiler, büyük ölçekli veri işleme, depolama ve iletişim gereksinimlerini karşılamak için kullanılır. Dağıtık sistemler, birden fazla bilgisayarın bir arada çalışarak tek bir sistem gibi davranmasını sağlar ve bu yapı, verimlilik ve güvenilirlik açısından birçok avantaj sunar (Tanenbaum & Van Steen, 2016). IoT ise, internet bağlantılı cihazların birbiriyle ve merkezi sistemlerle etkileşimde bulunmasını sağlayarak hayatımızın birçok alanında devrim yaratmaktadır (Atzori et al., 2010).}

{Bu bilgiler ışığında bilinçli birer bilgisayar kullanıcısı olarak her türlü verimizi korumaya önem vermeliyiz, bu doğrultuda bilinçlenmeliyiz. Aynı zamanda bu siber saldırıların kafanızda daha iyi somutlaşabilmesi bağlamında birkaç tane senaryo örneği de makalemizde mevcuttur. Çünkü kullanıcının bir linke tıklayıp kandırmak yerine direkt olarak web sitesinin içine zararlı kod gömülü olduğundan dolayı hacking işlemi oldukça kolaydır. Bu saldırıda gördüğünüz gibi zararlı javascript kodu herhangi bir linke gömülü olarak çalışmıştır yani kullanıcının hack’lenmesi için bir linke tıklaması gerekmektedir. Bu durum bu saldırı türünün dezavantajıdır; çünkü herkes sosyal mühendislik oyunlarına kanmayabilir. Kurumunuza yönelik talebi iletmek için aşağıda yer alan kurumsal eğitim başvurusu formunu doldurabilir, sizin için en uygun teklifi alabilirsiniz.|Bu ağlar, verilerin hızlı ve güvenli bir şekilde iletilmesini sağlayarak iş dünyasından kişisel iletişime kadar geniş bir yelpazede kritik öneme sahiptir. Ancak, bu ağların güvenliğinde yaşanan zaaflar, çeşitli bilişim suçlarının ortaya çıkmasına neden olabilir (Stallings, 2013). Sonuç olarak, adli bilişim suçları, dijital çağın getirdiği yeni suç türlerini ifade eder ve bu suçlarla mücadelede adli bilişim uzmanlarının rolü hayati öneme sahiptir.|Uzmanlar, otomatik olarak üretilen metinleri gözden geçirerek hataları düzeltir ve metinlerin doğruluğunu garanti eder. Bu bağlamda siber saldırılardan korunmak amacıyla siber güvenlik bağlamında hem kullanıcılara yönelik siber saldırılara hem de bilgisayarlara yönelik siber saldırılara karşı bilinçli olmalıyız. Örneğin, sınıflandırma algoritmaları, e-posta dolandırıcılığını tespit etmek için kullanılabilir. Bu algoritmalar, meşru e-postalar ile dolandırıcılık amaçlı e-postalar arasındaki farkları öğrenir ve yeni gelen e-postaları sınıflandırır. Kümeleme algoritmaları ise, ağ trafiğindeki anormal davranışları tespit etmek için kullanılabilir. Bu algoritmalar, normal ve anormal trafik desenlerini ayırt ederek potansiyel siber saldırıları belirler (Kumar & Nandhini, 2016).}

{Uluslararsı Bilgi Güvenliği Dergisi|Kontrollü veri giriş sistemi|Veri Madenciliği ile Öğrenci başarısının Belirlenmesi}

{

• Ayrıca, makine öğrenimi ve yapay zekâ teknikleri, görüntü analizinde insan hatasını minimize etmek ve daha hızlı sonuçlar elde etmek için kullanılmaktadır (Szeliski, 2010).
• Etkili bir log yönetimi stratejisi, güvenlik olaylarının hızlı bir şekilde tespit edilmesini ve müdahale edilmesini sağlar.

{

• Bu alanda Adobe Dreamweaver, Fireworks, Flash, Photoshop, Illustrator Visual Studio gibi programları kullanmayı biliyorum.

|}{

• Bir çocuğun siber zorbalığa uğradığını, onun davranışlarında ve duygularında beliren bazı değişimlerden anlamak mümkündür.

|}

• Bu tür suçlar, genellikle büyük şirketlerin veya devlet kurumlarının veri tabanlarına izinsiz erişim sağlanarak gerçekleştirilen saldırılardır.

{

• Kullanıcıların yetkisiz erişimini önlemek için çok faktörlü kimlik doğrulama yöntemleri kullanılmalıdır (Bertino & Sandhu, 2005).

|}

|

• Proje yönetiminde yaşanan güvenlik açıkları, veri ihlalleri, kimlik hırsızlığı ve diğer siber suçların gerçekleşmesine zemin hazırlayabilir (Schwalbe, 2015).
• Bu teknoloji, büyük miktarda ses verisini hızlı bir şekilde analiz ederek önemli bilgilerin tespit edilmesini sağlar.
• İletişim verilerinin toplanması ve analiz edilmesi süreci, suçluların tespit edilmesi, suç şebekelerinin ortaya çıkarılması ve adli süreçlerin etkin bir şekilde yürütülmesine katkıda bulunur.

{

• Grafik işleme teknolojileri, dijital grafiklerin oluşturulması ve manipülasyonu ile ilgilidir.

|}{

• Video analizi ise, görüntülerin içindeki konuşmaları tanımlamak ve bu konuşmaları metne dönüştürmek için kullanılır.

|}{

• Bilişim suçları ile mücadelede, etik hackerlar ve penetrasyon testleri önemli bir rol oynar.

|}

|

{
• Böylece, dijital dünyanın karmaşık yapısı içinde adaletin nasıl sağlandığını ve adli bilişim uzmanlarının bu süreçteki kritik rollerini daha iyi anlaşılabilecektir.

|}

• Sayısal depolama üniteleri ve cep telefonları, modern bilişim dünyasında veri saklama ve erişim için vazgeçilmez cihazlardır.

{

• Bu süreçler, bilişim güvenliğinin sağlanmasında kritik öneme sahiptir (Cole et al., 2011).

|}

• Oyun içi işlemlerin izlenmesi, anormal aktivitelerin tespiti ve şüpheli hesapların incelenmesi, bu tür suçlarla mücadelede kullanılan başlıca yöntemlerdir (Chen et al., 2018).

{

• Bilgisayar alanında özellikle Web Programcılığı ve Siber Güvenlik alanlarında kendimi geliştirmeye çalışıyorum.

|}

• Cep telefonlarında ve sayısal depolama ünitelerinde saklanan verilerin güvenliği için, cihazların güncel yazılım ve güvenlik yamalarıyla korunması önemlidir.

}

{Mobil uygulamalar, akıllı telefon ve tabletlerin yaygınlaşmasıyla günlük hayatın vazgeçilmez bir parçası haline gelmiştir. Bu uygulamalar, bankacılık işlemlerinden sosyal medyaya, eğlenceden eğitime kadar geniş bir yelpazede hizmet sunmaktadır (Statista, Paribahis). Ancak, mobil uygulamaların yaygın kullanımı, bilişim suçları açısından yeni tehditleri de beraberinde getirmiştir. Mobil uygulamalar üzerinden gerçekleştirilen bilişim suçları, kullanıcıların kişisel bilgilerini, finansal verilerini ve gizliliğini tehlikeye atmaktadır. Veri merkezlerine yönelik tehditler, fiziksel güvenlik ihlalleri, enerji kesintileri, doğal afetler ve siber saldırılar gibi çeşitli riskleri içerir.|Ayrıca, makine öğrenimi ve yapay zekâ teknikleri, iletişim verilerinin analizinde insan hatasını minimize etmek ve daha hızlı sonuçlar elde etmek için kullanılmaktadır (Chen et al., 2012). Adli görüntü incelemeleri, dijital ve analog görüntülerin analiz edilmesi yoluyla suçların aydınlatılması ve adaletin sağlanmasına katkıda bulunan önemli bir adli bilim dalıdır. Bu incelemeler, suç mahalleri, güvenlik kameraları, cep telefonları ve diğer dijital cihazlar tarafından kaydedilen görüntülerin detaylı analizini kapsar. Görüntülerin incelenmesi, suçluların tespit edilmesi, olayların yeniden oluşturulması ve mahkemelerde kullanılabilecek somut delillerin elde edilmesi açısından kritik öneme sahiptir (Farid, 2009).|Mobil uygulamalar üzerinden yayılan zararlı yazılımlar, kullanıcıların cihazlarına zarar verebilir veya kişisel bilgilerini çalabilir. Zararlı yazılımlar, genellikle sahte veya güvenli olmayan uygulamalar aracılığıyla cihazlara bulaşır. Bu yazılımlar, kullanıcıların banka hesap bilgileri, şifreler ve diğer hassas verilerini çalmak amacıyla kullanılabilir (Zhou & Jiang, 2012). Mobil cihazlardaki zararlı yazılımların tespiti ve önlenmesi, hem kullanıcılar hem de uygulama geliştiricileri için kritik öneme sahiptir. Dağıtık sistemler ve IoT bileşenlerinin güvenliği, tümleşik bir yaklaşım gerektirir.}

{İnternet Sitemizde Kullanılan Çerezler|Dijital Okuryazarlık ve Ötesi|LINUX TABANLI SUNUCULARDA VE KABLOSUZ AĞLARDA SİBER SALDIRILARIN TESPİTİ VE ÖNLENMESİ}

{Veri merkezleri, büyük miktarda verinin depolandığı, işlendiği ve yönetildiği fiziksel veya sanal tesislerdir. Veri merkezleri, bulut bilişim hizmetlerinin temelini oluşturur ve işletmelerin dijital altyapılarını destekler. Ancak, veri merkezlerine yönelik siber saldırılar, ciddi güvenlik tehditlerine yol açabilir. DDoS saldırıları, veri sızıntıları ve fidye yazılımları, veri merkezlerinin karşı karşıya kaldığı başlıca tehditlerdir (Kavis, 2014). Şifreleme, verilerin yetkisiz erişimlere karşı korunmasında en etkili yöntemlerden biridir. Bunun yanı sıra, düzenli yedekleme işlemleri, veri kayıplarının önlenmesinde kritik bir rol oynar.|Oyunların çevrimiçi platformlara taşınması ve geniş bir kullanıcı kitlesine ulaşması, oyun deneyimini daha erişilebilir ve etkileşimli hale getirmiştir (Newzoo, 2020). Ancak, bu genişleme, çeşitli bilişim suçlarının ortaya çıkmasına da zemin hazırlamıştır. Bu bağlamda, oyunlar, siber suçluların hedefi haline gelmiş ve çeşitli güvenlik tehditleri ile karşı karşıya kalmıştır.|Yapay zeka, makine öğrenimi algoritmaları ve derin öğrenme modelleri aracılığıyla bilişim suçlarının tespitinde ve analizinde güçlü bir araçtır. Özellikle, anomali tespiti ve davranış analizi konularında YZ sistemleri etkin bir şekilde kullanılmaktadır. Anomali tespiti, normal davranış kalıplarından sapmaları belirleyerek potansiyel güvenlik tehditlerini tespit etmeyi sağlar. Bu tür sistemler, siber saldırıları ve veri ihlallerini erken aşamalarda tespit edebilir (Goodfellow et al., 2016). Özellikle büyük ölçekli projelerde, hassas verilerin yönetilmesi ve korunması önemli bir gerekliliktir. Proje yönetimi sırasında yaşanan veri ihlalleri, kişisel ve kurumsal bilgilerin yetkisiz kişilerin eline geçmesine neden olabilir.}

{

{Kurumsal Uygulamalar için Erişim Denetimi|SQL enjeksiyonu saldırılarının makine öğrenmesi ile tespiti ve korunma yöntemleri|Üniversite giriş sınavında öğrencilerin başarılarının veri madenciliği yöntemleri ile tahmin edilmesi}

|}

{Bu nedenle, bu teknolojilerin güvenliği ve etik kullanımı, bilişim suçlarıyla mücadelede önemli bir rol oynamaktadır. Gelişen teknoloji ile birlikte, bu alanlardaki güvenlik ve gizlilik risklerinin yönetilmesi, bilişim suçlarının önlenmesi için kritik öneme sahip olacaktır. Veritabanları ve veri merkezleri, modern bilişim dünyasında kritik bir rol oynamaktadır ve bu sistemlerin güvenliği, bilişim suçlarına karşı korunmada hayati öneme sahiptir. SQL enjeksiyon saldırıları, veri sızıntıları ve fiziksel güvenlik ihlalleri gibi tehditler, bu sistemlerin güvenliğini tehdit eden başlıca unsurlardır.|Bu tür saldırılar, özellikle son yıllarda artmış ve büyük maddi zararlara yol açmıştır. Ayrıca, kriptografi, iletişimlerin gizliliğini sağlamak için de kullanılabilir ve bu durum, suçluların faaliyetlerini gizlemelerini zorlaştırabilir (Greenberg, 2019). Bilişim proje yönetimi, bilgi teknolojileri projelerinin belirlenen hedeflere ulaşmasını sağlamak için gerekli süreçleri, metodolojileri ve araçları içeren bir alandır. Proje yönetimi, proje planlaması, yürütme, izleme ve kontrol, kapanış gibi temel süreçleri içerir. Başarılı bir bilişim proje yönetimi, proje hedeflerine ulaşmak için kaynakların etkin bir şekilde kullanılmasını, risklerin yönetilmesini ve projelerin zamanında tamamlanmasını sağlar (PMI, 2017). Bu eğitim programı, siber güvenlikle yeni tanışan bireylerden, konu hakkında daha fazla bilgi edinmek isteyen profesyonellere kadar geniş bir kitleye hitap etmektedir.|Özellikle WPA2’nin KRACK saldırısı, kablosuz ağların ne kadar savunmasız olabileceğini göstermiştir (Vanhoef & Piessens, 2017). Sosyal mühendislik, insan psikolojisini manipüle ederek kullanıcıları gizli bilgilerini ifşa etmeye veya kötü niyetli yazılımları indirmeye ikna etme yöntemidir. Phishing saldırıları ise genellikle sahte e-postalar veya web Paribahis giriş aracılığıyla gerçekleştirilir ve kullanıcıların kimlik bilgilerini, şifrelerini veya kredi kartı bilgilerini çalmayı hedefler (Jakobsson & Myers, 2006). Çevrimiçi dolandırıcılık ise, sahte web siteleri veya e-postalar aracılığıyla kullanıcıları kandırarak mali bilgilerinin ele geçirilmesi veya çeşitli ürün ve hizmetler karşılığında dolandırılması şeklinde gerçekleşir.}

{Sayısal depolama üniteleri ve cep telefonları, modern bilişim dünyasında veri saklama ve erişim için vazgeçilmez cihazlardır. Ancak, bu cihazlarda saklanan verilerin güvenliği, bilişim suçlarına karşı korunması gereken önemli bir alandır. Veri kurtarma ve veri analizi teknikleri, hem suçların aydınlatılmasında hem de veri kayıplarının önlenmesinde hayati bir rol oynar. Bu bağlamda, güçlü güvenlik önlemleri ve kullanıcı bilinçlendirme programları, verilerin korunmasında ve bilişim suçlarının önlenmesinde büyük önem taşır.|Kullanıcı eğitimi ve farkındalık programları da ağ güvenliğinin sağlanmasında önemli bir rol oynar. Kullanıcıların, siber tehditler ve güvenlik önlemleri konusunda bilinçlendirilmesi, sosyal mühendislik ve phishing saldırılarına karşı daha dirençli olmalarını sağlar (NIST, 2015). Donanım güvenliğini sağlamak için çeşitli yöntemler ve teknolojiler geliştirilmiştir. Güvenli donanım tasarımı, fiziksel güvenlik önlemleri ve güvenli tedarik zinciri yönetimi bu yöntemlerin başlıcalarıdır. Ses tanıma teknolojisinin adli uygulamalarda kullanılması, özellikle telefon dinlemeleri, gizli kayıtlar ve acil durum çağrıları gibi durumlarda büyük avantaj sağlar. Bu teknoloji, büyük miktarda ses verisini hızlı bir şekilde analiz ederek önemli bilgilerin tespit edilmesini sağlar.|Bence bu 3 bilim dalı, insanın yaşamını kolaylaştıran ve hayatın daha iyi anlamlandırılmasını sağlayan alanlar bundan dolayı bu alanlarda her geçen gün yeni şeyler öğrenmek beni mutlu ediyor. Her saniyenin değerini bilerek kendime yeni şeyler katmaya ve boş zamanlarımı değerlendirmeye özen gösteririm. Bu bağlamda tarihteki ilk siber saldırı girişimlerinin belirsiz olduğundan dolayı zararsız bir amaçla gerçekleştirildiği görülmektedir. Ancak bilgisayarlarda bulunan güvenlik açıkları, ilerleyen zamanlarda insanlar için büyük bir tehdit haline geleceğinin habercisiydi. Bu bağlamda siber tehdit altında kalmamak için siber saldırıların ne olduğunu, birkaçının nasıl gerçekleştirildiğini öğrenerek siber uzayda daha güvenli bir şekilde yaşamaya devam etmeliyiz. Evet, eğitimi başarıyla tamamlayan katılımcılara siber güvenlik temelleri konusunda bir katılım sertifikası verilecektir.}

{Web, internet ve multimedya teknolojileri, modern dünyanın bilgi ve iletişim altyapısını oluştururken, bu alanlardaki hızlı gelişmeler aynı zamanda çeşitli bilişim suçlarının ortaya çıkmasına da zemin hazırlamaktadır. Bilişim suçları, dijital teknolojilerin kötüye kullanılmasıyla gerçekleştirilen yasa dışı faaliyetleri kapsar ve bu suçların etkileri, bireylerden devletlere kadar geniş bir yelpazede hissedilmektedir (Wall, 2007). Bu tür olaylar, özellikle genç oyuncular üzerinde ciddi psikolojik etkiler yaratabilir. Oyun şirketleri, bu tür durumlarla başa çıkmak için çeşitli politika ve prosedürler geliştirmiştir. Moderasyon, raporlama sistemleri ve oyuncu eğitimleri, siber zorbalık ve sosyal mühendislik saldırılarıyla mücadelede önemli araçlardır (Olthof et al., 2014).|Blok zincir, finansal işlemlerden tedarik zinciri yönetimine kadar birçok alanda kullanılmaktadır. Bitcoin ve Ethereum gibi kripto paralar, blok zincir teknolojisinin en yaygın örnekleridir (Nakamoto, 2008). Fidye yazılımları, kullanıcıların dosyalarını şifreleyerek onları kullanılamaz hale getirir ve kullanıcıların bu dosyaları geri almak için fidye ödemelerini talep eder. Siber casusluk ise, devlet veya özel kurumların gizli bilgilerini çalmak amacıyla gerçekleştirilen siber saldırılardır. Bu tür saldırılar, ulusal güvenlik ve ticari sırlar açısından ciddi tehditler oluşturur (Singer & Friedman, 2014). Büyük ağlar, kurumsal ve kamu kurumlarının veri merkezlerini, bulut hizmetlerini ve geniş kapsamlı ağ yapılarını içerir.|Herhangi bir ön koşul gerektirmeyen bu kurs, katılımcılara siber güvenlik dünyasına sağlam bir giriş yapma fırsatı sunar. Eğitim sonunda, katılımcılar siber güvenlik temellerini anlama ve uygulama konusunda güçlü bir temele sahip olacaklar ve siber tehditlere karşı proaktif önlemler alma konusunda bilinçleneceklerdir. Eğitim süresince, bilgi ve veri güvenliği, sistem ve ağ güvenliği, risk yönetimi ve siber güvenlik çerçeveleri gibi konular ele alınacaktır. Ayrıca, katılımcılara, siber güvenlikle ilgili yasal düzenlemeler ve politikalar hakkında bilgi verilecek ve siber güvenlik planlama süreçleri detaylandırılacaktır.}