Bunun bilincinde var olan İzmir Dedektif müşterilerinin bilgilerini bütünüyle örtülü tutar. Bu yüzden 17 yıldır zirvedeki yerini korumaktadır. Bu güne kadar yapığımız işlerde müşterimizin güvenini kazandığımıza da inanıyoruz.
Dünyada birinci ve tek var olan ISO nitelik belgesi bulunan dedektiflik firması olmanın da gururunu yaşıyoruz. Şimdi size soruyorum sırf çok daha az maliyetli diye güvenemediğiniz biriyle çalışmak mı istiyorsunuz. Yoksa size her çeşitli güvenceyi verecek bulunan İzmir Dedektiflikle mi?

Ukash Payment kart alırken dikkat edilmesi gereken kurallara uymaz iseniz kredi kart kullanır param boşuna gider adındaki korkularınızı harekete geçirmiş olursunuz. Bu kurallara kısaca göz atalım ne dersiniz?

1-ukash kart satıcılarını bilgilerinizin gerektiği kadarını verin. Anne kızlık soyadı tck numarası gibi sizin için gizlilik derecesinde önem arz eden bilgilerinizi vermeyin.

2-sizinle temas kuran kişilerin konuşmalarına dikkat edin. Çünkü ukash kart satıcısı kılığında internet aracılığı ile halkı dolandırmak isteyen insanlar vardır. Dikkatli olup bu kişilerin kurbanı olmayın.

3-yasal olmayan ukash kart satıcı sitelerine itibar etmeyin. Size ukash kartı 3 lira aşağı vereceğim diye elinizdeki parayı alıp size gerekli olan pin kodunu vermeyebilir.

4-aldığınız ukash pin kodunu hiç kimseyle paylaşmayın. Çünkü pin kodu tek kullanımlıktır. Tıpkı konturlu telefonların pin kodu gibi tek kullanım hakkı vardır.

5-ukash kartla ilgili fiyat araştırması yapıp ucuz yasal ve güvenilir sitelerden alışveriş yapmak her zaman daha iyidir.

İç koşullar olarak yönetimin tutumu, üretim, finans kaynaklarının yönetimi ile başlayan bu yelpaze pazar koşulları, toptancı ve perakendeci özellikleri, aracılar, rakiplerin takibi ve tüketici  eğilim ve beklentileri takibi ile dış koşullar olarak genişler. Yürütülen reklam ve tanıtım faaliyetlerinde ülkenin nüfus, nüfus artış hızı gibi demografik özelliklerin takip edilmesi ve ekonomik koşulların iyi gözlenerek, yasalar ve siyasal şartlar altında, toplum ve kültürel yapı ile örtüşecek biçimde kullanılması da genel ekonomik çevre koşulları olarak bu yelpazenin üçüncü ve son kısmını oluşturur.

Kaynakça : http://www.reklammaster.com/reklam-ve-tanitim-faaliyetleri.html

e-ticarette-guvenlik

Elektronik ticaret, 20. yüzyılın son döneminde bilgi ve iletişim teknolojilerinde yaşanan hızlı değişim ve gelişmelere paralel bir şekilde ve giderek artan ölçüde dünya genelinde tartışılan bir kavram olarak ortaya çıkmaktadır. Elektronik ticaret çerçevesinde yaşanan gelişmeler sonucunda pek çok ülke, uluslararası örgüt ve kuruluş; elektronik ticaret ve bu alanla bağlantılı konuları gündemlerine almışlar ve elektronik ticaret olgusunu çeşitli yönleriyle araştırmaya başlamışlardır. E-ticaretteki büyüme potansiyelinin gerçekleşmesini belirleyecek unsur, bazı konuların nasıl ele alınacağına bağlı olmaktadır. Bu konular arasında vazgeçilmez olanların aşağıdaki şekilde sıralanması mümkündür:

• Uygun bir telekomünikasyon altyapısı ile standartlarının sağlanması
• Altyapıya girişin arttırılması
• Yaptırımlar içeren bir yasal çerçeve oluşturulması
• Enformasyonun güvenliği ve gizliliğin temini
• Uygun bir vergi rejimi yaratılması
• Fırsat eşitliğini sağlayacak politikalarla, bilhassa gelişme yolundaki ve en az gelişmiş ülkelerde eğitim düzeyi ve internete giriş imkanlarının arttırılması

Yukarıda belirtilen koşullar sağlanabildiği takdirde, internet aracılığıyla yapılan elektronik ticaret açısından yeni ve değerli fırsatlar yaratılmış olacaktır. Elektronik ticaret kavramında en önemli husus, enformasyon güvenliği olmaktadır. Ancak tam bir güvenlik ortamı sağlandığı takdirde taraflar, güvenilir olarak elektronik ticarete atılmaya başlayacaktır. Bu güveni sağlamak için de çeşitli şifreleme yöntemleri ve algoritmaları, sayısal imzalar ve sertifikalar gibi pek çok kavram ortaya çıkmıştır. Amaç hep aynı olup; kimlik doğrulama, yetkilendirme, güvenilirlik, inkar edememe, bütünlük ve elde edilebilirlik kavramları gibi pek çok fonksiyonun ve gereksinimin karşılanması olmuştur. Bu fonksiyon ve gereksinimlerin karşılanmasını sağlamak üzere geliştirilecek yeni teknoloji ve sistemler, elektronik ticaretin kullanılabilirlik ve güvenilirliğini de arttırmış olacaktır.

captcha

Captcha, web sitelerine kayıt sırasında veya girişte, isteği gönderenin gerçekten bir insan mı yoksa zararlı bir yazılım mı olduğunu tespit etmek için kullanılan programlara denir. Captcha kelimesi ingilizce “Completely Automated Public Turing test to tell Computers and Humans Apart” tanımlamasının baş harfleri kullanılarak ortaya çıkmıştır. Captcha kullanımı, bozulmuş yazıların insanlar tarafından okunabildiği halde zararlı yazılımlar tarafından okunamadığı varsayımına dayanmaktadır.

Kullanıcı web sitesine kayıt olurken veya web sitesine giriş yaparken, yukarıda belirtilen resimlerde yer alan yazıyı girmesi istenmektedir. Bu şekilde, istek gönderenin gerçekten bir insan mı yoksa bir yazılım mı olduğu tespit edilir.

Captcha programlarının kullanıldığı bazı alanlar şu şekilde sıralanabilir:

• E-postalarla gelen virüsleri ve spam’leri engellemek

kurumsal-aglarda-karsilasilan-aciklar

Varsayılan/Zayıf Parola ile veya Parolasız Kullanılan Ağ Öğeleri

Bir bütün halinde yönetilemeyen ağ öğeleri (sunucu, ağ cihazı, yönetim panelleri vs.) kıyıda köşede kalmanın getirebileceği bazı olumsuz koşullardan etkilenecektir. Bu koşullardan biri de, parola uygulamaları ile ilgili olan güvenlik koşuludur. Kurulumu yeni yapılan sistemler eğer bir bütünlük politikası altında yönetilmiyorsa, varsayılan kurulum ayarlarıyla hayatlarına devam edebilirler. Bu varsayılan ayarların olumsuz etkileri ise ancak sistemlerin “Production” (canlı) ortamlarda geçirdikleri zaman boyunca elde edilen performans sonuçlarından görülebilir. Olumsuz etkiler görülmeye başlandığında ise çoğu zaman iş işten geçmiş olacaktır. Varsayılan ayarlarıyla Production ortamına bırakılan bir öğe zaman içinde “Gizliliğin Bozulması”, “Erişimin Engellenmesi”, “Bilgi Açığa Çıkartılması”, “Bütünlüğün Bozulması” veya “Yetkisiz Erişimin Sağlanması” gibi etkilerle sistemde bulunduğu konuma göreKritik, Yüksek, Orta veya Düşük olmak üzere çeşitli seviyelerde önem arz eden sorunlar ile kurum altyapısını tehdit etmeye başlayacaktır.
Varsayılan veya Zayıf Parola Kullanımı, Yetkisiz Erişimin Sağlanması etkisine sahip, teknik ölçütlerde “Kritik” olarak seviyelendirilmiş ve çoğu zaman da önem seviyesi Kritik olan tehditlerden biridir. Saldırgan gözüyle bakıldığında, kritik bir noktada önem arz etmesine rağmen kıyıda köşede kalmış bir sistem aslında bir hazine değerindedir.

Parolanın varsayılan olarak bırakıldığı veya zayıf bir paroladan seçildiği durumları şu şekilde özetlemek mümkündür:

• Kurulum sonrası çalışmaya başlayan sistemde varsayılan ayarları değiştirmeye gerek duyulmaması. (Kurum ve çalışana ait güvenlik kültürü de bu duruma bir etkendir.)
• Kurulum sonrası ortak kullanımlarda kolay paylaşılabilecek bir parola seçme gereksinimi hissedilmesi.
• Hatırlanması ve yazması kolay bir parola seçme ihtiyacı hissedilmesi.
• Bir sistem kurulurken yanında kurulumla gelen başka bileşenlerin de sisteme yüklenmesi ve bu bileşenlerin yüklendiğinin farkında olunmaması.
• Gündelik iş hayatındaki unutkanlık ve dikkatsizlik kaynaklı durumlar.

kullanici-erisim-bilgileri

Kullanıcı erişim bilgileri (Access Token) Windows işletim sistemindeki işlemlerin (process) ve iş parçacıklarının (thread) güvenlik bilgilerinin saklandığı veri yapılarıdır. Bir erişim bilgisi içinde, ilgili olduğu işlem veya iş parçacığının hangi kullanıcı hesabı  ve kullanıcı grubu ile bağlantılı olduğu ve hangi ayrıcalıklara sahip olduğu bilgisi bulunur.

İşletim sistemi, bir işlem veya iş parçacığının herhangi bir nesneye erişip erişemeyeceğini ve hangi nesnede hangi tür işlemleri yapıp yapamayacağını, erişim bilgisi içindeki o işlem veya iş parçacığının hangi kullanıcı hesabıyla çalıştığı ve bu kullanıcının hangi gruplara üye olduğu bilgisine bakarak karar vermektedir. Mesela herhangi bir dosya veya registry anahtarına ulaşıp okuma veya yazma yapmaya çalıştığınızda sahip olduğunuz erişim bilgisindeki kayıtlar ile nesne üzerindeki bilgiler eşleştirilmekte ve bunun sonucunda istediğiniz yetkiyi alıp alamayacağınıza karar verilmektedir. Bunun yanında erişim bilgisi içindeki ayrıcalıklar listesi ile işletim sistemi, erişim bilgisinde belirtilen kullanıcının işlem veya iş parçacığının hangi özel sistem işlemlerini yapıp yapamacağını da belirler. Bu ayrıcalıkların içinde “Take Ownership” yani herhangi bir nesnenin sahibi olabilme yetkisi ve “Debug programs” yani herhangi bir işlemde hata ayıklama yapabilme yetkisi gibi çok önemli sistem işlemleri bulunmaktadır.

Kötü niyetli bir yazılımın da çekirdeğe  ulaşabilmesi için önce bir açıklık tespit etmesi ve bunu kullanabilmesi (exploit edebilmesi) gerekmektedir.

İşletim sisteminin çekirdeğinde çalıştırılan  iş parçacıklarının ve işlemlerin bilgileri “EPROCESS” ve “ETHREAD” yapılarıyla tanımlanan çekirdek nesnelerinde tutulmaktadır. Bu nesneler aynı zamanda işlem veya iş parçacığının sahip olduğu erişim bilgilerinin adres bilgisini de tutmaktadır.

Bir işlem nesnesinin 0×208′inci baytında işlemin erişim bilgisi nesnesinin adresini içeren EX_FAST_REF yapısı bulunmaktadır.

EX_FAST_REF yapısı haddizatında sadece 8 baytlık bir işaretleyicidir (pointer). Fakat bu işaretleyicinin son 4 biti bu nesneye yapılan referansların sayısını tutmak için ayrılmıştır. Bu nedenle EX_FAST_REF yapısından gerçek adresi bulmak için son 4 bit sıfırlanmalıdır.

Ayrıcalık Yükseltme

Bir kullanıcının sahip olduğu ayırcalıkların neler olduğunu erişim bilgisi nesnesinin baştan 0×40′ıncı baytında ki SEP-TOKEN-PRIVELEGES yapısında bulunmaktadır.