İstSec'14 - Hamza Şamlıoğlu - Sosyal Medya ve Siber Riskler
5 likes3,879 views
IstSec'14 Bilgi Güvenliği Konferansı Sunumları
More Related Content
What's hot (19)
Viewers also liked (20)
Similar to İstSec'14 - Hamza Şamlıoğlu - Sosyal Medya ve Siber Riskler (20)
More from BGA Cyber Security (20)
İstSec'14 - Hamza Şamlıoğlu - Sosyal Medya ve Siber Riskler
- 1. Sosyal Medya ve Siber Riskler Hamza Şamlıoğlu http://TEAkolik.com Blogger / Operasyon Yöneticisi @TEAkolik
- 2. Arpanet - 1969 IRC - 1988 19982004 Web 2.0 İnternet Dünyasının Gelişimi; Sosyal medya, kullanıcı içeriğinin kendisi ve yayıldığı, yayınlandığı, paylaşıldığı her tür platformun genel adıdır. Sosyal medyanın önemi içeriğinin monologdan ziyade diyalogla dönüşmesidir!
- 3. Intertnet Dünyasının Gelişimi 1971 – İlk e-mail 1978 – BBS - İki arkadaş! 1988 – IRC 1994 – GeoCities / Friends United 1997 – AOL / Google / Sixderegess 2000 – .com patlaması / Myspace, LinkedIn 2002 – Friendster İlk 3 ay 3 milyon 2003 – MySpace, Plaxo, Hi5, Del.icio.us 2004 – Facebook ve Flickr 2005 – YouTube 2006 – Twitter 2007 – Friendfeed 2009 – Tumblr 2010 – Google Buzz 2012 – Google Plus 2014 ...
- 5. Şifreler ve Parolalar Parola güvenliği Her platformda aynı parolanın kullanılmaması Karmaşık parolaların akılda kalıcı hale getirilmesi Büyük ağlar, son zamanlarda ciddi güvenlik sınavları veriyorlar. Hackerlar tarafından yayınlanan şifreler analiz edildiğinde birçok kullanıcının basit şifreler kullandığı ortaya çıkıyor. Tuttuğunuz Takım? Doğum Tarihiniz? Sevgilinizin Adı? ‘!Ga90Ah!’
- 6. Arama Motorları Soru: Yandex Bunu Nereden Biliyor?Peki Sosyal Ağlarda Neler Paylaşıyoruz?
- 7. Sosyal Medya Takibi Farkında mısınız? Birileri sizi izliyor?
- 8. Sahte Haberler Sosyal ağlarda birçok haber paylaşıyoruz. Paylaştığımız içeriklerin, haberlerin ya da diğer şeylerin ne kadar doğru olduğunu hiç soruşturuyor muyuz? Hayır! Bu duruma “Dilan’a ne oldu”, “Samsung, Apple’a 5’er centlikler ile 1 milyon dolar ödedi” haberlerini örnek olarak gösterebiliriz. Bu haberler günlerce sosyal ağlar üzerinden konuşuldu. İnsanlar protestolar yaptılar, paylaştılar, milyonlarca kişiye bu haberler ulaştı. Birçok sahte haber gerçek gibi Sosyal Medyaya servis edilip kitleler yanlış yönlendiriliyor. Sosyal Ağlar üzerindeki bu ilgi çekici haberler hele ki Viral kampanyalar müthiş bir hızla yayılıyor! Dezenformasyon, Manipülasyon ile yalan haberler sosyal ağlarda hızla yayılabiliyor. Aslında sosyal ağlar için birer doğrulama sistemi geliştirmek ve kullanıcıların bilinç düzeyini artırmak zorundayız!
- 9. Sosyal Ağlar ve Dezenformasyon
- 10. Sosyal Ağ Uygulamaları Mesela sosyal ağlarda bir video gördünüz, sadece merak edip izlediniz. Ardından da bu videoyu izlediğinizi birileri annenize, babanıza, arkadaşınıza, iş arkadaşlarınıza, sevgilinize ve hatta patronunuza ispiyonlasaydı ne hissederdiniz?
- 11. Sosyal Ağlar ve Uygulamalar
- 13. Sosyal Ağlar ve Phishing (Yemleme) Saldırıları Phishing saldırısı, yasadışı yollarla bir kişinin şifresini veya kredi kartı ayrıntılarını öğrenmeye denir . "Yemleyici" diye tanımlanan şifre avcıları, genelde e-posta vb. yollarla kişilere ulaşır ve onların kredi kartı vb. ayrıntılarını sanki resmi bir kurummuş gibi isterler.
- 14. Sosyal Ağlar ve Sosyal Mühendislik Sosyal Mühendislik, insanlar arasındaki iletişim ve insan davranışındaki arasındaki modelleri açıklıklar olarak tanıyıp, bunlardan faydalanarak güvenlik süreçlerini atlatma yöntemine dayanan müdahalelere verilen isimdir. Sosyal Mühendislik Sürecinde 1. Bilgi Toplama (Sosyal ağlar üzerinde etkilidir. Foursquare, Twitter, Facebook…) 2. İlişki Oluşturma (Arkadaşlık talebi, sahte senaryolar üretilir, güvenilir bir kaynak olduğuna ikna edilir) 3. İstismar (Zararlı yazılımlar gönderilir) 4. Uygulama ‘Güvenlikte En Zayıf Hakla İnsandır!’
- 16. Facebook hesabınızın hack edildiğini düşünün! Sosyal Ağlar; Sosyal Ağ Hesaplarınız
- 17. üԱ?
- 18. Paylaşımlarınız; Fotoğraflar ve Exif Bilgileri Exchangeable Image File adı verilir. Exif bilgileri çekilen fotoğrafın hangi makineyle, ne zaman, hangi pozlama, hangi iso değeri, hangi diyafram açıklığı, flaş, model ve diğer birçok bilgiyi içerisinde barındırmaktadır. Bu fotoğraf Ochoa'nın yakalanmasına neden oldu. Çünkü fotoğraf iPhone ile çekilmişti ve GPS bilgisi içeriyordu. FBI GPS bilgisinden kadına ulaştı. Kız arkadaşı Avustralya'da yaşıyordu. Sonrasında Ochoa’yı ele verdi…
- 19. Sosyal Ağlar Üzerinde Gerçek Dünya! Çok değil, bundan beş yıl önce söyleseler hayal olarak görülebilecek böylesine bir olay yaşandı. Tweet, dünyanın en ünlü borsa endeksi olarak bilinen Dow Jones’un bir anda 143 puanlık düşüşüne yol açtı. Bu bilgi 2 milyon takipçisi bulunan ve oldukça güvenilir bir haber kaynağı olan AP’den gelince, atılan tweet’in etkisi de büyük oldu.
- 20. Sosyal Ağlar ve Profilleriniz Unutmayın! Bir gün siz uyurken belinizi çekebilirler!
- 21. Bazı Şeyler Sizin Elinizde!
- 22. Video
- 23. üԱ!
- 24. Sosyal Ağlar;
- 25. Internet of Things… Nesnelerin İnterneti «makinaların ve cihazların birbirleri ile iletişimi" olarak tanımlanmaktadır. Yapılan araştırmalara göre bugün internete 10-11 milyar cihazın bağlı olduğu tahmin edilmekte ve bu rakamın 2020 yılına gelindiğinde 50 milyar cihaz seviyesine çıkması öngörülmektedir. IPv6 protokolüne geçiş bu yüzden değil mi? • Amazon.com artık siparişi Ardrone ile gönderecek! • Kredi kartlarınızdaki harcamalar… • Buzdolabınız artık besinleri algılayıp, azaldığında markete sipariş verecek hale geldi? • Sağlık sigorta şirketlerinin bu verileri takip edip, kalp kiriz riskinizi ölçtüklerini düşünün! Birileri sizi izliyor? Yorumluyor, tahmin ediyor, analiz ediyor…