İzmir Büyükşehir Belediye Başkanı Dr. Cemil Tugay, Kınıklı yurttaşların muharrem ayı kapsamında tutulan yas-ı matem orucu lokmasına ortak oldu. Kınık Çepni Boyu Derneği tarafından düzenlenen Geleneksel Muharrem Ayı Lokması için Kınık’a gelen Başkan Dr. Cemil Tugay’a Kınık Belediye Başkanı Sema Bodur ve Bergama Belediye Başkanı Prof. Dr. Tanju Çelik, meclis üyeleri Kınık Çepni Boyu Derneği Başkanı Salim Yılmaz ve muhtarlar eşlik etti. Başkan Tugay lokma öncesi ilk olarak Kınık cuma pazarını ziyaret ederek üretici ve vatandaşlarla sohbet etti. Ardından esnafla bir araya gelen Başkan Tugay, Kınıklıların taleplerini dinledi;  İzmir Büyükşehir Belediyesi ile Kınık Belediyesi tarafından ilçede hayata geçirilecek alt ve üstyapı çalışmaları hakkında bilgi verdi. 

Oruçlar açıldı lokmalar paylaşıldı 
Muharrem lokmasına ortak olan Tugay, Alevi dedeleri Musa Kılınç ve Kemal Kılınç eşliğinde dua etti. Birlik, beraberlik ve kardeşlik dilekleriyle yas-ı matem orucu açıldı, lokmalar paylaşıldı. Ardından Başkan Tugay, dernek binasında vatandaşlarla bir araya gelerek talepleri dinledi, sohbet etti. 

“Dayanışmamızdan asla vazgeçmeyelim” 
Sofranın ardından konuşan Başkan Tugay, “Bugün sizlerle burada olmak benim için çok büyük bir mutluluk oldu. Allah, hayrınızı kabul etsin. Tuttuğunuz oruçlar, yaptığınız dualar kabul olsun. Hepimizin iyiliğini istiyoruz. İyi insanların iyi niyetli duaları, iyi niyetli çabaları herkesi iyi bir noktaya götürecek. Güzel niyetli olmaktan asla vazgeçmeyelim. Dayanışmamızdan asla vazgeçmeyelim.  Hemşehri ve kardeşlik hukukumuzdan asla vazgeçmeyelim. Hepimiz bu memleketin, halkımızın iyiliğini istiyoruz. Nerede olmamız gerekirse, orada olacağız. Hiç şüphem yok, her zaman birlik ve beraberlik içinde olacağız” dedi. 
Başkan Tugay, sözlerine şöyle devam etti: “Ben, sizin bir kardeşinizim; sizlere hizmet için bu göreve geldim. Her zaman doğrunun ve iyinin tarafında olacağız. Yeter ki Kınık’ımız, Bergama’mız güzel olsun, köylerimiz güzel olsun, insanlarımız mutlu olsun. Ülkemiz inşallah iyilik ve refah içinde olsun. Biz de elimizden geldiğince hizmetimizi yapıp onun onurunu ve gururunu yaşayalım.”

24 bin 640 kişilik sıcak yemekle dayanışmayı büyüttü 
İzmir Büyükşehir Belediyesi, muharrem ayı boyunca Sosyal Hizmetler Dairesi Başkanlığı tarafından kentteki Alevi Kültür Merkezleri, cemevleri ve derneklerine oruç açmak için sıcak yemek desteği sağladı. 2026 yılında dayanışma gücüne katkı için 16 Haziran’dan 27 Haziran’a 12 günde toplam 6 bin 160 kişi için 24 bin 640 adet sıcak yemek desteği sağlandı. 4 ilçe merkezinde 8 bin kişilik aşure ikramı yapıldı.

Başkan Tugay Kınık’ta muharrem lokmasını paylaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kurum içinde gerçekleşen tehditlerin kasıtsız ve kasıtlı olmak üzere iki ana türü kaynağı bulunuyor. Kasıtsız veya kazara meydana gelen tehditler, kimlik avı ve diğer sosyal mühendislik yöntemlerine kanmak veya hassas ve gizli bilgileri yanlış kişiye göndermek gibi çalışan hataları olarak gözleniyor. 

Buna karşılık kasıtlı tehditler, işverenlerinin sistemlerine kasıtlı olarak giren kötü niyetli kişiler tarafından içerden gerçekleştiriliyor. Bu genellikle hassas verilerin satışından maddi kazanç elde etmek veya şirketten intikam almak için yapılıyor. Kötü niyetli içeridekiler bir kurumun düzenli iş operasyonlarını aksatmayı veya durdurmayı, BT zayıflıklarını ortaya çıkarmayı ve gizli bilgileri elde etmeyi amaçlıyor. 

Kurum içindeki kötü niyetli kişiler ise tüm çalışanlar arasında siber olaylara neden olabilecek en tehlikeli gruplar olarak tanımlanıyor.  Bu kişilerin eylemlerinden kaynaklanan tehditler aşağıdaki faktörler nedeniyle daha da karmaşık hale geliyor:

• Kullandığı bilgi güvenliği araçlarının detayları da dahil olmak üzere bir kuruluşun altyapısı ve süreçleri hakkında özel bilgiye sahipler.
• Şirket ağının içindedirler ve kimlik avı, güvenlik duvarı saldırıları gibi yollarla dışarıdan şirkete nüfuz etmeleri gerekmez.
• Kurum içinde meslektaşları ve arkadaşları vardır. Bu nedenle sosyal mühendislik tekniklerini kullanmaları çok daha kolaydır.
• Kuruma zarar vermek adına yüksek motivasyona sahiptir.

 İç tehditler ve işletmelerin savunma stratejileri

Çalışanların işverene karşı kötü niyetli eylemlerde bulunmasının ana nedenlerinden biri finansal kazanç elde etmek. Genellikle bu, hassas bilgileri üçüncü bir tarafa satmak amacıyla çalmak anlamına geliyor. Rakipler veya hatta siber suçluların işletmelere saldırmak için veri satın aldığı karanlık ağda bunları açık artırmaya koyabiliyor. 

Çalışanlar işten çıkarıldığında da intikam amacıyla kötü niyetli davranışlar sergilenebiliyor. Bunu da diğer çalışanlarla olan bağlantıları aracılığıyla kolaylıkla gerçekleştirilebiliyor. Ancak yaşanacak en kötü senaryo, kurumun kurumsal sistemlere erişim yetkisini kaldırmamış olması nedeniyle eski çalışanın hala iş hesabına uzaktan giriş yapabilmesi durumunda gerçekleşiyor.

Çalışanlar, işlerinden memnun olmadıklarında veya kendilerine bekledikleri adil zammı veya hak ettikleri terfiyi vermeyen bir işverenden öç almak için de kasıtlı ve zarar verici kötü niyetli davranışlar ortaya koyabiliyor.

Bir diğer farklı kötü niyetli eylem türü, içerden bir veya daha fazla kişinin, organizasyonun güvenliğini veya istikrarını tehlikeye atmak amacıyla harici bir aktörle bilinçli olarak iş birliği yapması durumunda ortaya çıkıyor. Bu vakalar sıklıkla, özellikle siber suçluların, farklı türde saldırılar gerçekleştirmek üzere bir veya daha fazla içeriden kişiyi kandırma veya işe alma yoluyla anlaşmasını temel alıyor. Saldırganlar, rakip firmalar veya diğer ilgili taraflar gibi üçüncü tarafların, örgütün hassas, gizli veya kritik verilerini elde etmek, manipüle etmek veya sızdırmak için içeriden personelle gizlice işbirliği yaptığı durumlar da söz konusu olabiliyor. Bu tür eylemler, genellikle organizasyonun itibarına, finansal durumuna veya operasyonel etkinliğine ciddi zararlar vererek, uzun vadeli olumsuz sonuçlara yol açabiliyor.

Kaspersky Bilgi Güvenliği Başkanı Alexey Vovk, şunları söylüyor: “Kötü niyetli aktörler, büyük işletmelerde ya da küçük işletmelerde her yerde bulunabilir. Bunu asla bilemezsiniz. İşte bu yüzden işletmeler, tehditlere karşı koruma sağlamak için güncel, dayanıklı ve şeffaf bir BT güvenlik sistemini oluşturmalı; etkili güvenlik çözümleri, akıllı güvenlik protokolleri ve hem BT personeli hem de BT olmayan personel için eğitim programlarını birleştirmelidir. Bunlara ek olarak, organizasyonun altyapısını koruyacak ürünlerin ve çözümlerin uygulanması hayati önem taşır. Örneğin Kaspersky Endpoint Detection and Response Optimum, gelişmiş anomali kontrolü içerir. Bu da şirket içindeki çalışan bir içeriden ya da organizasyon dışındaki bir saldırgan tarafından gerçekleştirilen şüpheli ve potansiyel olarak tehlikeli faaliyetleri tespit etmeye ve önlemeye yardımcı olur.” 

Kaspersky, kurum içinden gelen tehditlerle mücadele etmeniz için şunları öneriyor:

• Çalışanlar arasında farkındalığı artırmak ve kasıtlı bilgi güvenliği politikası ihlallerini önlemek için siber güvenlik eğitimleri uygulayın. Çalışanların bilgi güvenliği farkındalığını artırmak için onları güvenli internet davranışlarını öğreten Kaspersky Automated Security Awareness Platform eğitim programı bu iş için idealdir.
• BT güvenlik uzmanları için uygun eğitim programlarına yatırım yapın. Kaspersky Cybersecurity for IT Online eğitimi, BT yöneticileri için BT güvenliğiyle ilgili basit ama etkili en iyi uygulamaların ve basit olay müdahale senaryolarının oluşturulmasına yardımcı olur. Kaspersky Expert Training, bilgi güvenliği ekibinizi tehdit yönetimi ve tehditleri azaltma konusunda en son bilgi ve becerilerle donatır.
• Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business ve Kaspersky Endpoint Detection and Response Optimum tarafından sunulan gelişmiş anomali kontrolü özelliği, çalışanlar tarafından veya bir saldırganın sistemin kontrolünü ele geçirmesi durumunda potansiyel olarak tehlike ortaya koyan faaliyetlerin önlenmesine yardımcı olur.

• Kişisel cihazların ve üçüncü parti uygulama ve hizmetlerin kullanımını kontrol edin ve sınırlayın. Kaspersky Endpoint Security for Business ve Kaspersky Endpoint Security Cloud, istenmeyen uygulamaların, web sitelerinin ve çevre birimlerinin kullanımını sınırlayan uygulama, web ve cihaz kontrolleri sunarak, çalışanların veri aktarmak için şirket tarafından onaylanmayan cihazları, uygulamaları veya hizmetleri kullandığı durumlarda bile bulaşma risklerini önemli ölçüde azaltır. 
• Yönetici haklarının yalnızca iş için gerekli olan seçeneklerle sınırlandırılmasına izin veren ürünler kullanın. Kaspersky Endpoint Security for Business, Kaspersky Security Center yönetim konsolu öğelerine rol tabanlı erişim sunar. Böylece tüm yöneticilerin güvenlik işlevleri üzerinde tam kontrole ihtiyacı olmaz. 
• Kaspersky Security for Internet Gateway, ağ içindeki uç noktalarda türüne, platformun koruma durumuna ve kullanıcı davranışına bakılmaksızın istenmeyen veri iletimini önlemek için içerik filtreleme özelliğine sahiptir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

İçeriden gelen siber tehditlere dikkat: Çalışan kaynaklı kötü niyetli eylemler Türkiye’deki şirketlerin %29’unu etkiliyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.