Siber Güvenlik Sözlüğü

Kategoride Öne Çıkanlar
Prompt injection nedir? Büyük dil modeli tabanlı sistemlerde istem enjeksiyonu

Prompt injection nedir? Büyük dil modeli tabanlı sistemlerde istem enjeksiyonu

Kısa cevap: Prompt injection (istem enjeksiyonu); büyük dil modeli (Large Language Model, LLM) tabanlı sistemlerde kullanıcı girdisinin ya da modelin işlediği bir harici kaynağın içine...

Kategoride Öne Çıkanlar
NCSC nedir? Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Active Cyber Defence, Cyber Essentials ve Türkiye ilişkisi

NCSC nedir? Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Active Cyber Defence, Cyber Essentials ve Türkiye ilişkisi

Kısa cevap: NCSC; Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin (National Cyber Security Centre) kısaltmasıdır. 2016 yılında ülkenin dağınık siber güvenlik kabiliyetlerini tek çatı altında toplamak...

Kategoride Öne Çıkanlar
ENISA nedir? Avrupa Birliği Siber Güvenlik Ajansı, NIS2 rolü, sertifikasyon çerçevesi ve Türkiye ilişkisi

ENISA nedir? Avrupa Birliği Siber Güvenlik Ajansı, NIS2 rolü, sertifikasyon çerçevesi ve Türkiye ilişkisi

Kısa cevap: ENISA; Avrupa Birliği Siber Güvenlik Ajansı (European Union Agency for Cybersecurity) kısaltmasıdır. Yunanistan Atina ve Girit'te faaliyet gösteren, Avrupa Birliği'nin siber güvenlik uzmanlık...

Kategoride Öne Çıkanlar
CISA nedir? ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, KEV, JCDC ve Türkiye ile karşılaştırma

CISA nedir? ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, KEV, JCDC ve Türkiye ile karşılaştırma

Kısa cevap: CISA; ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (Cybersecurity and Infrastructure Security Agency) kısaltmasıdır. ABD İç Güvenlik Bakanlığı (Department of Homeland Security, DHS)...

Kategoride Öne Çıkanlar
SCADA güvenliği nedir? Denetim ve veri toplama sistemlerinin korunması

SCADA güvenliği nedir? Denetim ve veri toplama sistemlerinin korunması

Kısa cevap: SCADA (Supervisory Control and Data Acquisition, Denetim ve Veri Toplama); elektrik iletim ve dağıtım, doğal gaz ve petrol boru hatları, su arıtma ve...

Kategoride Öne Çıkanlar
OT (Operasyonel Teknoloji) güvenliği nedir? Purdue modeli, IEC 62443 ve Colonial Pipeline dersi

OT (Operasyonel Teknoloji) güvenliği nedir? Purdue modeli, IEC 62443 ve Colonial Pipeline dersi

Kısa cevap: OT (Operational Technology, Operasyonel Teknoloji); enerji, su, ulaştırma, doğal gaz, petrokimya, imalat ve savunma sanayii gibi sektörlerde fiziksel süreçleri izleyen ve kontrol eden...

Kategoride Öne Çıkanlar
Tedarik zinciri siber saldırısı nedir? SolarWinds, MOVEit, XZ Utils ve savunma yansımaları

Tedarik zinciri siber saldırısı nedir? SolarWinds, MOVEit, XZ Utils ve savunma yansımaları

Kısa cevap: Tedarik zinciri siber saldırısı; nihai hedef kurumu doğrudan değil, o kuruma yazılım, donanım, güncelleme ya da hizmet sağlayan güvenilir üçüncü tarafı ele geçirerek...

Kategoride Öne Çıkanlar
Zero-day (sıfır-gün) nedir? CVE, CVSS, KEV, N-day ve zero-day yaşam döngüsü

Zero-day (sıfır-gün) nedir? CVE, CVSS, KEV, N-day ve zero-day yaşam döngüsü

Kısa cevap: Zero-day (sıfır-gün); bir yazılım ya da donanımda üretici tarafından henüz bilinmeyen ya da yamalanmamış güvenlik zafiyetidir. Adı, üreticinin açığı fark etmek ve yama...