Siber Güvenlik Konferansı 22 Aralik 2011

## Siber Güvenlik Konferansı '11 ##
http://www.siberguvenlik.org
Ankara, Türkiye
22 Aralık 2011
BGA & ODTÜ


2011 yılında dünyaya damgası vuran ve siber tehditlere karşı önemini daha http://www.blogger.com/img/blank.gifçok hissettiren siber güvenlik, siber casus yetiştirme politikaları, siber savaşlar ve bu alana yönelik olarak ülkelerin bütçelerinden ayırdıkları hatırı sayılır oranlara ulaşan rakamlar, siber güvenlik kavramını bireysel, kurumsal ve ülke güvenliği açısından kritik öneme kavuşturmuştur.

BGA(Bilgi Güvenliği AKADEMİSİ) ve ODTÜ(Orta Doğu Teknik Üniversitesi) işbirliğiyle düzenlenecek olan Siber Güvenlik Konferansı Ankara bu eksendeki soru ve sorunlara çözüm ve çözüm önerileri sunmayı hedeflemektedir.

#Yer & Tarih

Siber Güvenlik Konferansı, 22 Aralık 2011 tarihinde ODTÜ Kongre ve Kültür Merkezinde gerçekleştirilecektir.
(http://www.siberguvenlik.org/kayit/ulasim/)http://www.blogger.com/img/blank.gif

Konferansın ana teması “Yeni Dünya Düzeninde Siber Güvenliğin Önemi” olarak belirlenmiştir.


#Katılım

Konferans, kayıt olan herkese açık ve ücretsizdir.
http://www.blogger.com/img/blank.gif
Kayıt için: http://www.siberguvenlik.org/kayit.html

Kayıt konusunda problem yaşayanların bilgi@siberguvenlik.org’a mail atmaları durumunda kayıt işlemleri tamamlanacaktır.

#Kimlere Hitap Eder?

Siber Güvenlik Konferansı, özelde bilgi güvenliği yöneticileri, ağ ve sistemi güvenliği departmanı çalışanları, güvenlik ürünü satış ve pazarlamacıları, ethical hacking konusu meraklıları, adli bilişim analizi konusu meraklıları, yazılım uzmanları, siber güvenlik uzmanlarına yönelik olmakla birlikte bilgi güvenliği ve alt dallarına meraklı herkesin ilgiyle izleyeceği bir etkinliktir.


#Konferans Programı

Güncel konferans programı http://www.siberguvenlik.org/program/ adresinden erişilebilir.


#Konferansın Ana Konuları

Siber Güvenlik Konferansı’nda gerçekleştirilecek sunum ve çalıştaylar aşağıdaki konuları kapsamaktadır.


-Siber güvenlik kavramları(siber savaş, siber ordu, siber tehdit, vs)
-Siber ordu yetiştirme programları ve ülkelerin siber güvenlik stratejileri
-Bulut bilişim ve güvenlik
-Malware(Zararlı kod) analizi ve geliştirme teknikleri
-Rootkit analizi ve geliştirme teknikleri
-Gömülü sistemlerde güvenlik
-SCADA sistemler ve güvenlik problemleri
-Saldırı tespit ve engelleme yöntemleri
-DDoS saldırıları ve korunma yöntemleri
-Yazılım güvenliği ve güvenlik yazılım geliştirme süreçleri
-WLAN/EDGE/3G iletişim güvenliği
-Internet takip/izleme sistemleri
-Ipv6 güvenliği
-Sanallaştırma güvenliği
-Mobil sistemler güvenliği
-Bilişim sistemlerinde adli bilişim analizi
-Sızma testleri(pentest) ve yöntemleri
-Exploit geliştirme ve tersine mühendislik yöntemleri
-Web uygulama güvenliği
-Internet ortamında istihbarat toplama yöntemleri
-Türkiye’de siber güvenliğe verilen önem ve siber güvenlik yol haritası
-APT(Advanced Persistent Threat)
-DLP(Data Loss Prevention) sistemleri ve güvenlik zaafiyetleri
-Adli bilişim analiz yöntem ve araçları
-Sosyal mühendislik
-Bilişim hukuku



Siber Güvenlik Konferansı Düzenleme Kurulu.
bilgi@siberguvenlik.org
www.siberguvenlik.org

-- http://www.blogger.com/img/blank.gif
Huzeyfe ÖNAL
Manager / Enterprise Security Services

BGA Bilgi Güvenliği Eğitim ve Danışmanlık Ltd. Şti
Web :http://www.bga.com.tr
Blog: http://blog.bga.com.tr
Sırma Perde Sok. No:17/5 Kat:2 Altunizade Üsküdar İSTANBUL
Tel :+90 216 474 0038
Fax :+90 216 474 9386
GSM :+90 533 514 4650
Mail : huzeyfe.onal@bga.com.tr

Hüzeyfe Önal'dan: Türkiye’de Neden Defcon/Black Hat Konferansları Düzenlen(e)mez?

Hüzeyfe, neden Defcon standardında etkinlik düzenlenemediğini çok güzel açıklamış:
http://blog.lifeoverip.net/2011/09/14/turkiyede-neden-defconblack-hat-konferanslari-duzenlenemez/

Kesinlikle katılıyorum.

Son zamanlarda, işlerimi ayarlayamadığım için katılamadım.
Ama hepimizin bu konuda katkı yapmamız gereken şeyler var.

BİLMÖK ve EMO gibi topluluklarla ortak çalışma yapmak da işe yarayabilir.

15 Şubat 2011: Ankara DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği

Ankara DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği

Son yıllarda en önemli siber savaş aracı olarak kullanılan DDoS (Distributed Denial of Service) saldırıları internet dünyasında, kesin olarak çözümü bulunamayan tehditlerin başında gelmektedir. Sonuçları açısından doğal felaketlere benzer bir yapıda olan bu saldırı türünde amaç, şirketlerin, ülkelerin internet altyapılarını ve sunulan hizmetleri işlevsiz hale getirmektir. DDoS, alternatif saldırı türlerine oranla çok kolay gerçekleştirilebildiği için siber saldırganların sıklıkla tercih ettiği yöntemlerden birisidir. Türkiye Siber Tehditler Araştırması 2010 yılı sonuçlarına göre DDoS saldırıları, Türkiye için de en önemli tehditlerden birisi olarak karşımıza çıkmaktadır.

Siber dünyanın altyapısını tehdit eden bu önemli sorun, Bilgi Güvenliği AKADEMİSİ tarafından Ankara ve İstanbul’da düzenlenecek özel etkinliklerde mercek altına alınacaktır. Ankara ve İstanbul’da gerçekleştirilecek olan “DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu” etkinliklerinde DDoS ve Botnet sorunu tüm detaylarıyla birlikte masaya yatırılarak çözüm yolları ve Türkiye için alınabilecek önlemler tartışılacaktır.

Ayrıntılar için:


http://www.bga.com.tr/ankara-ddosbotnet-etkinligi/

UBHK 2010 - Uluslararası Bilişim Hukuku Kurultayı Akademik Bildiri Çağrısı

İlki 9 – 11 Haziran 2010 tarihleri arasında düzenlenen Uluslararası Bilişim Hukuku Kurultayı, 1 – 3 Haziran 2011 tarihlerinde, İzmir’de alanında uzman isimleri ve sektörün öncü firmalarını tekrar bir araya getirecek.

Kurultayda bilişim ve hukuk konularında akademik sunumlar yapılacaktır. UBHK Bilişim Grubu olarak; Bilişim suçları, adli bilişim, bilişim güvenliği konularında akademik çalışma yapanları, kurultaya yayınla katılmaları için davet ediyoruz.

Bilişim Grubu Akademik Bildirileri için konuların ayrıntılı dökümü için aşağıda verilen web adresine bakabilirsiniz.Temel konularla bağlantılı olması koşuluyla burada yer almamış konu başlıklarında da bildiri sunabilirsiniz.

Bilişim Grubu Bildiri Konuları Web Adresi:
http://www.ubhk.org/50/bilisim-grubu-bildiri-konulari/87

Önemli Tarihler:

Bildiri yollamak için önemli tarihler aşağıdaki gibidir:

Bildiri TAM metinlerinin sisteme yükleneceği SON gün: 31 Mart 2011
Hakem değerlendirmelerinin yazarlara geri bildirim tarihi: 3 Mayıs 2011
Kabul edilmiş bildirilerin düzeltilmiş son halinin sisteme yeniden yükleneceği SON gün: 17 Mayıs 2011
Kesin kabulün yapılacağı tarih: 24 Mayıs 2011

Bildiri Gönderme ve Yayın

Bildiriler elektronik ortamda kabul edilmektedir. Tüm bildiriler konferans bildiri kayıt sistemi üzerinden gönderilmelidir. Kabul edilen bildiriler için BASIM SÜRECİ: 3 aşamalı olarak gerçekleşecektir.
1. Hakemlik sürecinden geçen ve onay alan tüm bildiriler, kurultay öncesinde CD’ye (ISBN numaralı) basılarak kurultayda dağıtılacaktır.
2. Sadece sunulan bildiriler, kurultay sonrasında basılacak olan KURULTAY BİLDİRİLERİ kitabında (ISBN numaralı) yayımlanacaktır. Bu bildiriler ayrıca WEB erişimine de açılacaktır.
3. Hakemler tarafından ayrıca seçilecek olan bildiriler, Kurultay sonrasında, TBD’nin BİLGİSAYAR BİLİMLERİ VE MÜHENDİSLİĞİ hakemli dergisinde yayımlanacaktır.

Web Sitesi
Ayrıntılı ve güncel bilgi için: http://www.ubhk.org/

AnkaSEC ’10 – Ankara Bilgi Güvenliği Konferansı - 23 Aralık 2010

Hüzeyfe Önal'dan gelen mesajı iletiyorum ...

Türkiye’de eksikliği hissedilen ürün/teknoloji bağımsız güvenlik anlayışına katkı amacıyla her yıl Aralık ayında gerçekleştirilen Ankara’ya özel Bilgi Güvenliği Konferansı AnkaSEC bu yıl 23 Aralık’da Tubitak’ın ev sahipliğinde yapılacak.

Türkiye’nin her köşesinden konusunda söz sahibi bilgi güvenliği uzmanları ve BT meraklılarını buluşturacak olan AnkaSEC ’10 bu yıl “Güvenlik lüks değil, gereksinimdir” ana temasıyla gerçekleştirilecek.

Konferans Programı:

Konferans boyunca sanallaştırma güvenliği, bulut bilişim güvenliği, siber istihbarat toplama yöntemleri, adli bilişim analizi , mobil telefon güvenliği, yeni nesil tehditler ve çözüm önerileri, ve yeni nesil hacking yöntemleri gibi konular yer alacaktır.

Konferans programı http://www.ankasec.org/?page_id=24 adresinden edinilebilir.

Etkinlik Sponsorlarımız:

AnkaSEC ’10 Bilgi Güvenliği Konferansı HP, Verisign, Microsoft, EnderSYS, Labris, Kaspersky, ADEO ve Bilgi Güvenliği AKADEMİSİ sponsorluğunda gerçekleştirilmektedir.

Medya Sponsorlarımız:

AnkaSEC ’10 Bilgi Güvenliği Konferansı duyuruları ÇözümPark Bilişim Portalı ve Turk.internet.com üzerinden yapılmaktadır.
Katılım & Kayıt:

Konferansa katılım ücretsiz olup kayıt yaptırılması gerekmektedir.

http://www.ankasec.org/regform.html adresinden kayıt işlemi tamamlanabilir.

İletişim:
Konferansla ilgili tüm geribildirimler için info@ankasec.org adresine e-posta gönderebilirsiniz.

Katılımcılara katılım belgesi dağıtılacaktır.

Ulaşım:
TÜBİTAK Başkanlık Binası
Feza Gürsey Salonu
Tunus Cad. No:80
Kavaklıdere / Ankara


AnkaSEC Düzenleme Kurulu
http://www.ankasec.org
info@ankasec.org

Kriptoloji Bilgi Günü - 13 Ekim 2010 - Ankara

TÜBİTAK UEKAE, 13 Ekim 2010 tarihinde, Feza Gürsey Konferans Salonu’nda (Ankara), "Kriptoloji Bilgi Günü" etkinliğini düzenliyor. Sayfalarından aldığımız bilgileri ve linki veriyorum.

Bu kapsamda, kriptolojide temel kavramlar, kriptoloji uygulamaları, kablosuz haberleşme ve ağlarda kriptoloji, kuantum kriptoloji ve biometrik sistemler & sayısal damgalama konularında sunuşlar yapılacak.

Kriptoloji Bilgi Günü’ne katılmak için kayıt yaptırmak gerekmektedir. Katılımcı sayısı sınırlı olacak.

Kriptoloji Bilgi Günü ile ilgili etkinlik programı önümüzdeki günlerde aşağıdaki linkte yayınlanacak.

Ücretsiz olan etkinliğe katılım için kullanıcı adı ve parolanız ile Bilgi Güvenliği Kapısı'na giriş yaptıktan sonra Üye Menüsü'nde yer alan Etkinlik Katılım sayfasında kayıt onayını gerçekleştirmeniz yeterli olacaktır.

http://www.bilgiguvenligi.gov.tr/etkinlikler/kriptoloji-bilgi-gunu.html

III. Bilisim Guvenligi Gunleri - 2 haziran

III. Bilisim Guvenligi Gunleri
2 haziran Cevahir Kongre Merkezi, OkMeydanı Istanbul

www.bilisimguvenligigunleri.com
Program henüz taslak - değişebilir. Güncel bilgi için linki inceleyin.

09.40 – 10.30 OTURUM :Bilişim Güvenlik Tehlikelerinin Boyutu, Farkındalığın Önemi

10.30 – 11.20 OTURUM : 5651 Sayılı Kanunun Getirdikleri – Götürdükleri

11:35 – 12:15 Bütünleşik Kutu Güvenlik Cihazları Nereye Koşuyor ?

12:15 – 13:00 Sanallaştırma : Nereye Kadar ? Sanallaştırma Güvenliği

13:00 – 14:00 Yemek Arası ve Santranç Karşılaşmaları


Paralel Oturum:
14:00 – 14:40 Kullanıcılar Kısıtlamaları Aşmak için neler yapıyor?
Tünel uygulamaları (ultraSurf, KTunnel, Tor vb.) nasıl çalışıyor? Nasıl engellenir? Bilişim Güvenliği Sertifikaları (27001, PCI)
Sertifikasyonun avantajları, süreçleri, neden yapmak gerekiyor?
IPv6 ve IPv6 Güvenliği
IPv6 nedir? Getirdiği avantajlar ne zaman geçilecek, Geçiş kurumlara neleri zorlayacak?


15:00 – 15.30 Kaleyi İçerden de Koruyun
Trafiği izleme teknolojileri, verimliliğinin artırılması, izlemenin önemi, L2 Saldırılar, sFlow, Syslog... Kablosuz Ağlarda Güvenlik
Kablosuz Güvenliği Teknolojileri Daha Yetenekli Tehditlere Daha Yetenekli Çözümler
Gelişen becerikli virüslere karşı daha becerikli çözümler

15:50 – 16.20 Uç Nokta Güvenliği
"End Point Security" çözümlerinin avantajları, nasıl kolay kurulur? Web Tehditleri ve Güvenliği
Web Firewall Teknolojileri Normal Firewall / UTM cihazlarına üstünlükleri Akıllı Kartlar Ne Kadar Akıllı?
Akıllı kartlar nerelerde nasıl kullanılabilir? Ne kadar güvenli?

16:40 – 17.10 Kimlik Yönetimi ve Elektronik İmza
Kablo Güvenliği ve Phy-Fixx Teknolojisi
Sosyal Mühendislik Saldırıları

EuroForensics: Adli Bilişim Konferansı (26-28 Mart 2010)

Tübitak UEKAE ve T.C. Adalet Bakanlığı Adli Tıp Kurumu sponsorluğu ile
düzenlenmektedir.

Etkinlik aynı zamanda Bankalararası Kart Merkezi (BKM) , ISACA -
Uluslararası Teknoloji Bilişim Yönetim ve Denetim Enstitüsü Derneği,
Türkiye İç Denetim Enstitüsü ,Avrupa Bilişim Teknolojileri Enstitüsü,
Avrupa SANS Adli İnceleme Enstitüsü ve daha birçok ilgili kurum ve
kuruluş tarafından delegasyonlar ve konuşmacılar anlamında
desteklenmektedir. Bu etkinliğe uluslararası yaklaşık 1000 kişinin
gelmesi beklenmektedir.

EuroForensics aşağıdaki konular üzerine düzenlenen Avrasya'nın ilk ve
tek etkinliğidir:
Bilişim
Araştırma ve inceleme destekleri
Online Bankacılık Suiistimalleri
Kart ve Kartlı Ödeme Suistimalleri
İnternet Güvenliği
Bilgi Güvenliği
İç Denetim
Adli Muhasebe
Kara Para Aklama
Bilgisayar İnceleme
Belge İnceleme
Sanayi Casusluğu
Teknik Takip
Ağ (Network İnceleme)
Mobil İnceleme
Ses ve Video İnceleme
GPS İnceleme
Şifre Kurtarma
Kanıt bulma
Bilirkişilik

Sahtecilik Önleme
Hile ve suiistimallere karşı duyarlılık analizi
İç kontrol sistemlerinin değerlendirilmesi, kurulması ve riskli
alanların izlenmesi
İş süreçlerinin yeniden yapılanması

Uyarı Mekanizmaları
İhbar hatlarının tesisi
Analiz

Etkinlik katılımcıları arasında ;
* Foster & Freeman * ACAL * TDM / Kronik * OVD Kinegram * Projectina
AG * Deloitte * KPMG *Accessdata * Atis Systems GmbH
* Aware * Backbone Security * Belkasoft * Cellebrite * Forensic
People * Fox IT * Group2000 * Guidance * Komtaş * L1 * Logicube
* Netwitness * One E-Security * Radio Tactics * Regula * SANS
Enstitüsü * Tableau * Digital Intelligence * Tamara/BTT *
Tubitak-UEKAE * Sestek * Wiebetech * Veri Kurtarma * Netsafe * LGC
London Government Chemists * LGC Forensics * Bode Technology
* Hagmed * Leeds Forensic Systems * MMI Molecular Machines &
Industries * Incekara * Kaan Medikal * Thermo Fisher Scientific *
Forensic Pathways * Cru-Dataport * Elcomsoft * T.C. Adalet Bakanlığı
Adli Tıp Kurumu gibi daha birçok konusunda dünya lideri firma, kurum
ve kuruluş olacaktır.

Konuşmacılar ve diğer ilgili ayrıntılı bilgi için -> www.euroforensics.com

IV. Bilgi Güvenliği Günü - 11 Mart 2010

UEKAE'den gelen mailden:

Bilişim Sistemleri Güvenliğinde Yeni Eğilimler” ana teması ile gerçekleştirilecek IV. Bilgi Güvenliği Günü’nde, bilgi güvenliği, mobil sistemlerin güvenliği, güvenli yazlım geliştirme metodolojileri, kurumsal kimlik yönetimi gibi bilişim sistemleri güvenliği ile ilgili konular ele alınacak.

Bu yıl dördüncüsü düzenlenecek olan Bilgi Güvenliği Günü, TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE) tarafından, 11 Mart 2010 tarihinde İstanbul Harbiye Askeri Müzesi’nde yapılacak.

Her sektörden katılımcılara yönelik olarak düzenlenecek konferansta, TÜBİTAK UEKAE çalışanları ve sektörün önde gelen kurum ve firma temsilcileri, güncel güvenlik kavramları ve yeni eğilimler hakkında bilgi verilecek.

Bilgi güvenliği, mobil sistemlerin güvenliği, güvenli yazılım geliştirme metodolojileri ve bankacılık uygulamaları gibi bilişim sistemleri güvenliği konularında yapılacak sunumların yanı sıra Bilişim Sistemleri Güvenliğinde Yeni Eğilimler sektörün tüm taraflarının katılacağı bir panelle ele alınacak.

TÜBİTAK UEKAE tarafından geliştirilen Pardus Kurumsal İşletim Sistemi'nin yeniliklerinin de paylaşılacağı etkinlikte, ülkemizde geliştirilmiş çeşitli bilgi güvenliği çözümleri gün içerisinde sergi alanında tanıtılacak.

IV. Bilgi Güvenliği Günü’nde sizleri aramızda görmekten mutluluk duyacağız.

Konferansa katılım ücretsizdir. Katılım için kayıt yaptırmak zorunludur.

Etkinlik programı, ayrıntılar ve kayıt için:
http://www.bilgiguvenligi.gov.tr/etkinlikler/4.-tubitak-uekae-bilgi-teknolojileri-guvenlik-konferansi-ozel.html

4. Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı (6-7 Mayıs 2010)

4. Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı (6-7 Mayıs 2010)

Kişisel Verilerin Korunması (Data Privacy) konusu işlenecek
Katılım ücretsiz. Adres:
http://www.iscturkey.org/indexen.php