Kurumsal bilgi güvenliği ve sektör bazlı oltalama çalışması üzerine inceleme
Review on corporate information security and sector based phishing studies
- Tez No: 933148
- Danışmanlar: DR. ÖĞR. ÜYESİ AHMET ŞENOL
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2025
- Dil: Türkçe
- Üniversite: Üsküdar Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Siber Güvenlik Ana Bilim Dalı
- Bilim Dalı: Siber Güvenlik Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bu tezde bilgi güvenliği ilkeleri, referans olarak alınması gereken bilgi güvenliği standartları, kurumsal bir bilgi güvenliğinin asgari olarak duyduğu gereksinimler belirlenmiş ve sektör bazlı firmalar üzerinde gerçekleştiren oltalama simülasyonları analiz edilmiştir. Tezin amacı kurumların dijital varlıklarını korumak için rehber olarak aldıkları ilkeleri belirlemek, uyum sağlamaya çalıştıkları güvenlik standartları ve bunlara yönelik yürütülen çalışmaları incelemektir. Ayrıca kurumsal bilgi güvenliği anlamında oltalama saldırılarına karşı sektörel bazda farkındalığın ne durumda olduğunu değerlendirmektir. Bu bağlamda en iyi bilgi güvenliği standartları araştırılmış ve kurumların kurum içi veya kurum dışı yaptırmış olduğu oltalama test senaryosu verilerine ulaşılmıştır. Çalışma kapsamında yapılan incelemeler sonucunda, etkili bir kurumsal bilgi güvenliği yapısının teknoloji, süreç ve insan üçlüsünün dengeli bir şekilde yönetilmesiyle mümkün olabileceği ortaya koyulmuştur. Bu doğrultuda kurumların güvenlik stratejilerini yalnızca teknik altyapı ile sınırlı tutmamaları, aynı zamanda insan kaynağı ve iş süreçlerini de güvenlik önlemleriyle uyumlu hale getirerek kapsamlı bir yaklaşım benimsemeleri gerekmektedir.
Özet (Çeviri)
This thesis discusses information security principles, information security standards that should be used as milestones and the minimum practices that a corporate information security should implement. The study also analyzes phishing simulation studies conducted on industry-specific companies. The aim of the thesis is to examine the principles that organizations adopt as a guide to protect their digital assets, the security standards they strive to comply with, and the efforts made towards these standards. Additionally, it aims to assess the level of awareness regarding phishing attacks on an industry-specific basis in the context of corporate information security. In this regard, the best information security standards have been researched, and data from phishing test scenarios conducted either internally or externally by organizations have been gathered. The findings of the study suggest that an effective corporate information security structure can be achieved through the balanced management of technology, processes, and people. In this regard, organizations should not limit their security strategies solely to technical infrastructure, but rather adopt a comprehensive approach by aligning human resources and business processes with security measures.
Benzer Tezler
- Türkiye iktisat politikalarının belirlenmesinde iktisadi kurum-kural ve kuruluşların rolleri
Başlık çevirisi yok
İBRAHİM GÜRAN YUMUŞAK
- Assessment of urbanization history of Addis Ababa city, Ethiopia
Addıs Ababa cıty, Ethıopıa'nın kentleşme tarihinin değerlendirilmesi
ABDURAHMAN HUSSEN YIMER
Yüksek Lisans
İngilizce
2023
Şehircilik ve Bölge PlanlamaMersin ÜniversitesiŞehir ve Bölge Planlama Ana Bilim Dalı
DOÇ. DR. ALİ CENAP YOLOĞLU
- Bentonitlerde değişebilir katyonların katman yapısına etkilerinin x-ışınları kırınım yöntemi ile incelenmesi
Başlık çevirisi yok
İLHAN AKSOY
Doktora
Türkçe
1986
Fizik ve Fizik Mühendisliğiİnönü ÜniversitesiFizik Ana Bilim Dalı
PROF. DR. NİZAMETTİN ARMAĞAN
- Bölünüme bağlı olmayan varyans çözümlemesi çoklu karşılaştırmalar ve tarımda uygulamaları
Distiribution-free analyis of variance multiple comparisons and applications in agriculture
HAMZA GAMGAM
- Sürekli rejim şartlarında nükleer yakıt çubuklarında tek ve iki boyutlu ısı iletiminin analizi
In steady-state conditions analyses of one and two dimensional conduction in nuclear fuel rods
İBRAHİM ATILGAN
Yüksek Lisans
Türkçe
1987
Makine MühendisliğiGazi ÜniversitesiMakine Mühendisliği Ana Bilim Dalı
DOÇ. DR. ERCAN ATAER