Blackberry 9900 / 9930

[cenk_35]

Bankaların, Call Centerların bile DLP'ye yeni yeni geçtiği hatta bir çoğunun geçmediği, devasa kurumların NAC, 5651 ve Encryption için herhangi birşey yapmadığı devirde maillerin BB sunucularına uğrayıp da bana gelmesi benim için çok büyütülecek birşey değil..

DLP'nin mevcut olmadığı bir bankadaki ya da call centerdaki bilgilerimle ilgili risk benim için çok daha büyük..

Bahsettiğim kavramların ne olduğunu bilmiyorsan açıklayabilirim..

Bahsetiğn kavramları pm yada burda paylaşırsan seviniriz.Yeni bir şey öğrenmiş olurum yada oluruz.
BT ci olarak bişeyler kapabilirm belki.

[Mehmet Opc]

bende kullanıyorum ve acayip memnunum yani iphone 4s verseler bile değişmem telefonumu kamerası dokunmatık performansı herşeyi çk iyi tek sorunu batarya ama bununda yolu var telefonu 3G den 2G al bu sorun ortadan kalkar sabahtan akşam uyuyana kadar yeter emin olabilirsin.Birde telefonu alırken yanında manyetik kap veriyorlar o kap benim için olmazsa olmazlarda telefonla işim bitti zaman direk o kaba koyuyorum hem onun içinde şarjı gitmiyor telefonun hemde telefonu koruyor 1-2 kere çok sert düştü telefonum yere ama Allahtan bu kap vardı ve bişey olmazdı kesinlikle dediklerimi uygularsan 1 gün garanti gider

[Evrenoz]

Bahsetiğn kavramları pm yada burda paylaşırsan seviniriz.Yeni bir şey öğrenmiş olurum yada oluruz.
BT ci olarak bişeyler kapabilirm belki.

DLP, Data Loss Prevention'un kısaltmasıdır. Herhangi bir kullanıcı bilgisayarından ya da networkten adminin onaylamadığı bir bilginin dışarı çıkmasını engellemek için kullanılır.

Örnek olarak; Bir ticari işletmede "müşteri bilgilerinin" yönetim tarafından kritik bilgi olarak değerlendirildiğini varsayalım. DLP sistemi entegre edildi ise admin'lerin onayı olmaksızın hiçbir çalışan hiçbir bilgisayardan müşteri bilgileri formatı olarak tanımlanan bilgiyi ne maille ( exchange veya web tabanlı mailler ), ne harici disklere taşıma ile ne ilgili dosyanın ilgili paragrafını copy-paste ile ne de print screen ile dışarı çıkartamaz. Tek yapabileceği cep telefonundan fotoğrafını çekmek ya da ezberlemektir.

Bu örnek, banka bilgilerimizin veya kişisel bilgilerimizin bulunduğu call centerlarda da verilebilir, bankaların kendi bünyeleri için de verilebilir.

NAC, Network Access Control'un kısaltmasıdır.

Firmalarda bulunan networke yabancı bir makinanın erişmesini engeller. Erişime belirli kıstaslardan geçtikten sonra izin verir.

Örnek olarak;

Ben bir call centera gittiğimde yalıtılmış ağ ya da NAC sistemi mevcut değil ise müşteri ortamına rahatlıkla dahil olabilir, herhangi kritik bir yere erişemesemde bilgisayarımdaki virüsleri müşteri ortamına yayabilirim. Bu virüslerin yayılması da öncelikle firmayı sonrasında firmayla ilişikte olan son kullanıcıları yani seni, beni etkiler..

NAC böyle bir senaryoda mevcut bilgisayara

-Benim belirlediğim OS'lerden birine mi sahipsin?
-Benim belirlediğim OS patchlerinden birine mi sahipsin?
-Benim belirlediğim AV'lerden birine mi sahipsin?
-Benim belirlediğim AV güncellemelerinden birine mi sahipsin?

gibi sorgulamaları yapıp olumlu cevabı aldıktan sonra sisteme kabul edeceğinden riski minimum'a indirir.

Encryption ise hepimizin bildiği gibi şifrelemedir.. Özellikle mobil bilgisayarların disklerinde kullanılır ve yetkisiz kişilerin hiçbir şekilde local verilere ulaşmamasını sağlar. Kimi bankalarda bile ( isim vermemek daha doğru olur, neticede aktif müşterimdir ) yönetici bilgisayarlarında böyle bir encrypt yapısı söz konusu değildir. Banka üst yöneticisinin ya da BT adminlerinin / müdürlerinin çalınan bir bilgisayarından banka networküne girmek ya da localdeki verilere ulaşmak banka müşterileri için son derece olumsuz sonuçlara neden olabilir. Benzeri örnekler sadece banka için değil iş yapan ve müşterisi olan her sektörden her firma için türetilebilir.


Sonuç olarak,

Bana gelen mailin BB sunucularına gitmesi büyük bir risk değildir. BB sunucu adminleri acaba Evren Ozdal'a ne mail gelmiş mantığı içerisinde maillerimi incelemez.. Keza böyle bir risk teoride mümkün olsa da pratikte gerçekleşme olasılığı görüşümce çok düşüktür. Bu düşük risk'in varlığı iddia edildiğinde ise;

Gmail, hotmail, superonline gibi neredeyse hepimizin kullandığı mail hesaplarının, gönderdiğimiz SMS'lerin, Kredi kartlarımızın, Banka hesaplarının da birilerinin kontrolünde olduğu ve o birilerinin de tıpkı BB sunucu adminleri gibi davranabileceği riskini kabullenmek gerekir ki bu da riski kabulleneni ucu bucağı açık paranoyalara sokar..