Siber Kafe: Sohbetle Güvende Kal - Dijital Gündem

Third-Party Risk Management and Digital Supply Chain Security

In this episode, we dive deep into one of the most critical, yet often underdeveloped, topics in the cybersecurity world: Third-Party Risk Management (TPRM) and Digital Supply Chain Security.

Together with cybersecurity expert Can Polat , we discuss how risk is no longer confined to an organization's own data center but is spread across every API, SaaS service, and external vendor system utilized.

• 
  

  Has Risk Moved? Why approximately 60% of cyber incidents originate not directly, but from third-party sources, and why attackers focus on the weakest link in the chain.

• 
  

  The Three Simple Steps to a Mature Program: Moving past the simplistic "annual questionnaire" model to embrace the principle of "Know, Assess, Manage".

• 
  

  Behavioral Risk and the Trust Index: Focusing not on a vendor's paper policies, but on their "trust-in-action"—their speed in applying security patches and their stability in system updates.

• 
  

  Translating Risk for the Board: Strategies for convincing the executive level by translating technical risk scores (KRIs) into financial and operational impact (e.g., 48 hours of operational downtime and $2.5 million loss).

• 
  

  The Future: The Era of Predictive Security: The shift toward using Artificial Intelligence (AI) and autonomous systems for predicting and preventing risks, rather than merely detecting events after they occur.

A Message for CISOs and Security Leaders: Think of security not as a wall, but as a living, learning, and adaptive nervous system. Make security an enabler, and most importantly, "make security invisible".

"The Power of Invisible Connections: Risk Is No Longer Within Your Borders!"Featured Discussion Points:

27.10.2025 ile 02.11.2025 arası öne çıkan siber güvenlik haberleri.

Güvenlik mühendisleri, şirketlerin altyapısınısiber saldırılara karşı korur. Bu bölümde güvenlik mühendisinin rolünü, kullanılan teknolojileri ve kariyer fırsatlarını inceliyoruz. Sistemleri güvenle tasarlamak isteyenler için değerli bilgiler.

20.10.2025 ile 26.10.2025 arası öne çıkan siber güvenlik haberleri.

🎙️ Haftalık Siber Güvenlik Bülteni
Her hafta Spotify, YouTube, Amazon ve Apple Podcasts’te yayınlanan siber güvenlik bültenimizin bu bölümünde; Türkiye’de ve dünyada öne çıkan en önemli siber olayları ele alıyoruz.

Bu hafta Türkiye’de, Mango’ya yönelik siber saldırının ardından Türk müşterilerin verilerinin çalınma riski gündeme geldi. Ayrıca ülke genelinde 59 büyük ölçekli siber saldırı tespit edilirken, organize bir dolandırıcılık ağı çökertildi ve yeni Siber Güvenlik Kanunu’nun getirdiği düzenlemeler konuşulmaya devam ediyor.

Dünya genelinde ise Microsoft’un yayımladığı rapor, Rusya, Çin, İran ve Kuzey Kore’nin yapay zekâyı kullanarak siber saldırıları artırdığını ortaya koydu. ABD merkezli F5 firmasına yönelik devlet destekli bir saldırı sonrası kaynak kodu sızıntısı yaşanırken, Çin’in ABD’yi “ulusal zaman hizmetine saldırmakla” suçlaması uluslararası gerilimi artırdı. Avrupa’da da siber tehditlerin artışıyla bölge, “dünyanın en riskli siber coğrafyası” haline geldi.

💡 Bu bölümde, hem Türkiye’deki gelişmeleri hem de küresel siber güvenlik trendlerini konuşuyor, dijital dünyada güvenli kalmanın yollarına değiniyoruz.

🔗 Kaynaklar:

🇹🇷 Türkiye Haberleri

• Mango siber saldırısı: businews.com.tr

• Türkiye’de 59 büyük ölçekli siber saldırı tespit edildi: nobetcigazete.com

• Siber sahtekârlık ağı çökertildi: turkiyetoday.com

• Yeni Siber Güvenlik Kanunu yürürlüğe girdi: paksoy.av.tr

• Siber güvenlikte risk ve fırsatlar: aa.com.tr

🌍 Dünya Haberleri

• Microsoft raporu – Devlet destekli siber saldırılarda yapay zeka etkisi: apnews.com

• F5 şirketi siber saldırıya uğradı: reuters.com

• Çin, ABD’yi ulusal altyapısına saldırmakla suçladı: apnews.com

• Avrupa, dünyanın en riskli siber bölgesi haline geliyor: techradar.com

• NATO ülkelerine yönelik Rus siber saldırılarında %25 artış: theguardian.com

Bu bölümde yapay zekanın siber güvenlik dünyasındaki iki yüzünü konuşuyoruz.
Bir yanda saldırganların yapay zekayı kullanarak saldırılarını nasıl daha hızlı, akıllı ve ikna edici hale getirdiğini…
Diğer yanda savunma ekiplerinin bu tehdide karşı yapay zeka destekli istihbaratla nasıl karşı koyduğunu ele alıyoruz.

🎯 Konu başlıklarımız:

• Yapay zeka destekli saldırıların yükselişi

• Deepfake ve kimlik avında yapay zekanın rolü

• Güvenlik operasyonlarında yapay zekanın gücü

• Savunma istihbaratıyla proaktif koruma yöntemleri

Konuğum Can Polat ile birlikte, “Yapay Zeka çağında güvenlik nasıl sağlanır?” sorusuna yanıt arıyoruz.
Eğer siber güvenlik, tehdit istihbaratı veya yapay zekanın etik sınırları ilginizi çekiyorsa bu bölümü kaçırmayın.

🔐 “Bilgi güçtür, istihbarat fark yaratır.”

Dijital çağda kişisel veriler, beklenenden çok daha hızlı ve sessizce ele geçirilebiliyor. Bu bölümde, Android kullanıcılarının karşılaştığı casus yazılımlar, kimlik bilgisi sızıntıları ve siber saldırı risklerini detaylıca ele alıyorum.

Konuştuğumuz başlıklar arasında:

• Google kaynaklı büyük veri sızıntılarının sonuçları ve etkileri (Afyon Türkeli)

• WordPress Service Finder temasındaki kritik güvenlik açığıyla yöneticilerin hesaplarının ele geçirilme riski (Başkent Postası)

• Binlerce Android kullanıcısının tuzağa düştüğü zararlı uygulama vakası (TGRT Haber)

• Discord’da 70 bin kişinin kimlik bilgilerinin sızma ihtimali (DonanımHaber)

📌 Bu bölümde ücretsiz erişilen güvenlik açıklarını, veri istismarını ve kullanıcıların nasıl önlem alabileceğini birlikte konuşuyoruz.
🔔 Beğendiyseniz abone olmayı, paylaşmayı ve yorumlarınla katkı sağlamayı unutma.

DigitalForensics Analyst’ler, siber suçları çözmek için dijital delilleri inceler. Bu bölümde adli bilişimin temel kavramlarını, kullanılan araçları ve suç çözme sürecini ele alıyoruz. Gerçek vaka örnekleriyle siber suç dünyasına ışık tutuyoruz.

Pentester’lar,sistemleri güvenlik açıklarına karşı test eder. Bu bölümde pentest sürecini,kullanılan teknikleri ve etik hacker olmanın püf noktalarını detaylıcaanlatıyoruz. Gerçek sızma testlerinden örnekler sizleri bekliyor.

MalwareAnalyst’ler, bilgisayar virüsleri ve zararlı yazılımları çözümleyenuzmanlardır. Bu bölümde malware analizi nasıl yapılır, hangi araçlar kullanılırve siber saldırılardan korunma yöntemlerini konuşuyoruz.