3
A
B
BEC (Business Email Compromise)
İş e-postası dolandırıcılığı: saldırganın bir yöneticiyi, çalışanı veya tedarikçiyi taklit ederek ya da ele geçirilmiş bir e-post…
BIMI (Brand Indicators for Message Identification)
DMARC ile korunan alan adlarının marka logosunun destekleyen e-posta istemcilerinde gelen kutusunda gösterilmesini sağlayan stand…
Botnet (Botnet)
Kötü amaçlı yazılım bulaşmış ve bir saldırganın komuta-kontrol sunucusu üzerinden uzaktan yönettiği bilgisayar, sunucu ve IoT cih…
C
CAA kaydı (Certification Authority Authorization)
Bir alan adı için hangi sertifika otoritelerinin SSL/TLS sertifikası verebileceğini belirten DNS kaydı; yetkisiz sertifika verilm…
CSP (Content Security Policy)
İçerik güvenlik politikası: bir web sayfasının hangi kaynaklardan betik, stil, görsel ve çerçeve yükleyebileceğini tarayıcıya bil…
CVE (Common Vulnerabilities and Exposures)
Kamuya açıklanmış güvenlik açıklarına CVE-YIL-NUMARA biçiminde benzersiz bir kimlik veren, MITRE tarafından yürütülen ve dünya ge…
CVSS (Common Vulnerability Scoring System)
Güvenlik açıklarının teknik ciddiyetini 0.0 ile 10.0 arasında bir puanla ifade eden, FIRST tarafından yönetilen açık standart; gü…
D
DDoS (Distributed Denial of Service)
Dağıtık hizmet engelleme: çok sayıda kaynaktan aynı anda gönderilen trafikle bir sunucunun, ağın veya uygulamanın kaynaklarını tü…
DKIM (DomainKeys Identified Mail)
Gönderen sunucunun e-postayı özel anahtarla dijital olarak imzaladığı, alıcının da DNS'te yayımlanan açık anahtarla imzayı doğrul…
DMARC (Domain-based Message Authentication, Reporting and Conformance)
SPF ve DKIM sonuçlarını Kimden (From) adresindeki alan adıyla eşleştiren, doğrulamadan geçemeyen iletilere uygulanacak politikayı…
DNSSEC (Domain Name System Security Extensions)
DNS yanıtlarını dijital imzalarla doğrulayarak sahte veya değiştirilmiş DNS yanıtlarının kabul edilmesini engelleyen güvenlik uza…
E
E-posta sahteciliği (Email spoofing)
Bir e-postanın gönderen bilgisini, başka bir kişi veya kurumdan geliyormuş gibi görünecek şekilde taklit etme; oltalama ve iş e-p…
EDR (Endpoint Detection and Response)
Uç nokta tespit ve müdahale: bilgisayar ve sunuculardaki süreç, dosya ve ağ etkinliklerini sürekli izleyerek şüpheli davranışları…
En az yetki ilkesi (Principle of least privilege)
Her kullanıcıya, uygulamaya ve sisteme yalnızca görevini yerine getirmesi için gereken en düşük düzeyde erişim yetkisinin, yalnız…
F
G
H
Hedefli oltalama (Spear phishing)
Belirli bir kişiyi, ekibi veya kurumu hedef alan, kurban hakkında önceden toplanan bilgilerle kişiselleştirilmiş ve bu nedenle ay…
HSTS (HTTP Strict Transport Security)
Bir web sitesinin Strict-Transport-Security başlığıyla tarayıcıya belirli bir süre boyunca kendisine yalnızca HTTPS ile bağlanılm…
HTTPS (Hypertext Transfer Protocol Secure)
HTTP trafiğinin TLS ile şifrelenmiş hâli; tarayıcı ile web sunucusu arasındaki verinin gizliliğini ve bütünlüğünü korur ve sunucu…
I
IOC (Indicator of Compromise)
Uzlaşma göstergesi: bir sistemin ele geçirildiğine veya saldırıya uğradığına işaret eden gözlemlenebilir iz; zararlı dosya özetle…
ISO 27001 (ISO/IEC 27001)
Bilgi güvenliği yönetim sistemi (BGYS) kurmak, uygulamak, sürdürmek ve sürekli iyileştirmek için gereksinimleri tanımlayan, bağım…
K
KEV (Known Exploited Vulnerabilities)
CISA'nın yayımladığı, gerçek dünyada aktif olarak istismar edildiğine dair güvenilir kanıt bulunan güvenlik açıklarının kataloğu;…
Kimlik bilgisi doldurma (Credential stuffing)
Bir hizmette sızdırılmış kullanıcı adı ve parola çiftlerinin, aynı parolaları tekrar kullanan kullanıcıları bulmak amacıyla başka…
Kötü amaçlı yazılım (Malware)
Bir sisteme zarar vermek, veri çalmak, yetkisiz erişim sağlamak veya kaynakları kötüye kullanmak amacıyla tasarlanmış her türlü y…
KVKK (Turkish Personal Data Protection Law)
7 Nisan 2016'da Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu; Türkiye'de kişisel verilerin işlenmesi…
M
MFA (Multi-Factor Authentication)
Çok faktörlü kimlik doğrulama: oturum açarken parolaya ek olarak farklı türde en az bir kanıt daha (sahip olunan bir cihaz veya b…
MTA-STS (SMTP MTA Strict Transport Security)
E-posta sunucuları arasındaki iletimin geçerli sertifikalı TLS ile şifrelenmesini zorunlu kılan ve bağlantının şifresiz hâle düşü…
MX kaydı (Mail Exchanger record)
Bir alan adına gönderilen e-postaları hangi sunucuların kabul edeceğini ve bu sunucuların öncelik sırasını belirten DNS kaydı.
N
O
Olay müdahalesi (Incident response)
Bir siber güvenlik olayının tespit edilmesi, analiz edilmesi, sınırlandırılması, ortadan kaldırılması, sistemlerin kurtarılması v…
Oltalama (Phishing)
Saldırganın güvenilir bir kurum veya kişi gibi davranarak kurbanı parola, kart bilgisi gibi verileri paylaşmaya, zararlı bağlantı…
OWASP Top 10 (OWASP Top 10)
OWASP'ın web uygulamalarındaki en kritik güvenlik risklerini kategoriler hâlinde sıraladığı, periyodik olarak güncellenen ve geli…
Ö
P
Parola yöneticisi (Password manager)
Parolaları ve diğer kimlik bilgilerini, yalnızca kullanıcının bildiği ana parolayla şifrelenmiş bir kasada saklayan, her hesap iç…
Passkey (Passkey)
Parolanın yerini alan, FIDO2/WebAuthn standartlarına dayanan ve açık anahtarlı kriptografi kullanan oturum açma kimlik bilgisi; y…
R
S
SIEM (Security Information and Event Management)
Güvenlik bilgi ve olay yönetimi: farklı sistemlerden gelen günlükleri merkezi olarak toplayan, ilişkilendiren, şüpheli etkinlikle…
Sıfır güven (Zero Trust)
Ağın içinde veya dışında olmasına bakılmaksızın hiçbir kullanıcıya, cihaza veya bağlantıya varsayılan olarak güvenilmediği; her e…
Sıfırıncı gün açığı (Zero-day vulnerability)
Yazılım üreticisinin henüz farkında olmadığı veya henüz yama yayımlamadığı, bu nedenle savunanların hazırlanmak için hiç zamanı o…
Smishing (SMS phishing)
SMS veya mesajlaşma uygulamaları üzerinden yapılan oltalama; genellikle kargo, banka, trafik cezası veya iade bildirimi görünümün…
SOC (Security Operations Center)
Güvenlik operasyon merkezi: bir kurumun bilgi sistemlerini sürekli izleyen, güvenlik olaylarını tespit eden, analiz eden ve müdah…
Sosyal mühendislik (Social engineering)
İnsanların güven, yardımseverlik, korku veya merak gibi duygularını istismar ederek onları gizli bilgi paylaşmaya, güvenlik kural…
SPF (Sender Policy Framework)
Bir alan adı adına e-posta göndermeye yetkili sunucuları listeleyen DNS TXT kaydı; alıcı sunucu gönderen IP adresinin bu listede…
SQL enjeksiyonu (SQL injection)
Uygulamanın kullanıcı girdisini doğrudan veritabanı sorgusuna eklemesi sonucu, saldırganın sorgunun mantığını değiştirerek yetkis…
SSL sertifikası (SSL/TLS certificate)
Bir alan adının açık anahtarını sahibinin kimliğiyle ilişkilendiren ve güvenilir bir sertifika otoritesi tarafından imzalanan dij…
SSO (Single Sign-On)
Tek oturum açma: kullanıcının tek bir kimlik sağlayıcıda bir kez kimlik doğrulayarak birden fazla uygulamaya ayrı ayrı parola gir…
Ş
T
TLS (Transport Layer Security)
İnternet üzerindeki iletişimi şifreleyen, bütünlüğünü koruyan ve sunucunun kimliğini sertifikalarla doğrulayan kriptografik proto…
TOTP (Time-based One-Time Password)
Paylaşılan gizli anahtar ve geçerli zamandan üretilen, genellikle 30 saniyede bir değişen tek kullanımlık doğrulama kodu; kimlik…
U
V
Veri ihlali (Data breach)
Kişisel veya kurumsal verilerin yetkisiz kişilerce erişilmesi, ifşa edilmesi, değiştirilmesi, kaybedilmesi ya da yok edilmesiyle…
Veri sorumlusu (Data controller)
KVKK'ya göre kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesind…
Vishing (Voice phishing)
Telefon araması veya sesli mesaj yoluyla yapılan oltalama; arayan kişi kendini banka, kamu kurumu, teknik destek veya kurum yönet…
VPN (Virtual Private Network)
Sanal özel ağ: cihaz ile uzak bir ağ arasında şifreli bir tünel kurarak trafiği güvenilmeyen ağlar üzerinden korumalı biçimde taş…