Haberler – VeriTeknik

#COVID19 Nedeniyle Uzaktan Çalışmaya Geçilmiştir

ckaraca — Sat, 14 Mar 2020 20:40:12 +0000

#COVID19 Virüsünün yayılmasını önlemek amacıyla teknik ekip vardiyalarında 3 hafta boyunca sadece 1 görevli kalacaktır. Tüm personelimiz uzaktan destek vermeye devam edecektir.

#COVID19 hakkında detaylı bilgiyi bu linkten edinebilirsiniz

The post #COVID19 Nedeniyle Uzaktan Çalışmaya Geçilmiştir appeared first on VeriTeknik.

PCI Checklist 1.2 Milyon TL Yatırım Aldı

ckaraca — Tue, 28 Jan 2020 16:13:30 +0000

VeriTeknik 13 yıldan bu yana veri merkezi hizmetlerinin yanı sıra özellikle Fintech sektöründen ülke çapındaki müşterilerine mühendislik, yazılım, siber güvenlik ve danışmanlık hizmetleri sunmaktadır. Ekip olarak vermiş olduğumuz hizmetlerin bir SaaS uygulamasına dönüştürülmesi amacıyla VeriTeknik CEO’su Cem Karaca, Satış Müdürü Kıvanç Harputlu, CTO’su Emre Aydın ve CISO’su Tunç Yıldırım tarafından 2019 yılında kurulan Onlayer Bilişim Teknolojileri A.Ş. İş Bankası’nın girişim hızlandırma programı olan Workup’tan başarıyla mezun olmuş, yine İş Bankası iştirakı olan Maxis Girişim Yatırımı A.Ş. ve Workup Baş Mentörü Ömer Erkmen tarafından toplam 1.2 milyon TL yatırım almıştır.

Yeni girişimimize geçiş yapan arkadaşlarımızı kutluyor, siber güvenlik sektöründe yeni kıtalara yelken açan Onlayer’a başarılar diliyoruz.

Siz de sistemlerinizin güvenliğini sadece alan adını ekleyerek gerçek zamanlı olarak takip edebilirsiniz, detaylar için PCI Checklist‘i ziyaret edebilirsiniz.

The post PCI Checklist 1.2 Milyon TL Yatırım Aldı appeared first on VeriTeknik.

PCI-DSS ve PCI-HSM ile İlgili Hatırlatma

Mustafa Emre Aydın — Fri, 07 Sep 2018 14:04:37 +0000

PCI-DSS Standartlarında yapılan güncellemeler hakkında bir takım soru işaretlerini gidermek adına bu hatırlatmayı yayınlama gereği duyduk. Aşağıdaki bilgilerin bazıları ve/veya hiçbiri sizin ortamınızı etkileyecek durumları kapsamayabilir.

PCI-DSS v3.2 ardından ek olarak PCI-DSS v3.2.1 duyuruldu. Bununla birlikte yeni gereklilikler gelmedi, ancak tarihlerde düzenlemeler gerçekleşti. PCI-DSS v3.2 31 Aralık 2018’e kadar geçerli olup 1 Ocak 2019 itibariyle terk edilecek.
PCI-DSS v3.2.1 ile gelen güncellemeler PA-DSS’i etkilemeyecek. PA-DSS v3.2’de kalacaktır.
PCI-HSM v1.x Nisan 2019 tarihinde sonlanacak. Bu sebeple Nisan 2018’den sonra PCI denetimine girenlerin PCI-HSM v2.x uyumlu cihaz kullanmaları doğru olacaktır. Bu açıdan, PCI-HSM v1.x ve v2.x arasındaki farkları (örn. Key uzunlukları, TR-31 kullanımı…) gözeterek algoritmanızı değerlendirmeniz faydalı olacaktır.
PCI-HSM tarihlerini PTS Device Testing and Approval Program Guide’ın (https://www.pcisecuritystandards.org/documents/PTS_Program_Guide_v1-8.pdf) Appendix A.12’sinden inceleyebilirsiniz.
PCI-DSS v3.1’de SSL/early TLS kullanan mekanizmaların 30 Haziran 2016’da sistemden çıkartılması gerektiği belirtildi. Buna karşılık sektörün buna hazır olmadığı bilgisinin paylaşılmasından sonra söz konusu tarih 30 Haziran 2016’dan 30 Haziran 2018 tarihine ertelendi. Kısacası 30 Haziran 2018 tarihinden itibaren kriptolama algoritmalarınızda SSL/early TLS kullanılmaması gerekiyor.
SSL/early TLS’ten doğabilecek açıklar ve saldırılar (örn. POODLE, BEAST) çoğunlukla tarayıcı kullanımında tehlike oluşturduğundan, POS POI cihazları bu tip saldırılara karşı zaafiyet içermedikleri ispatlandıkları sürece SSL/early TLS kullanımına devam edebilirler. Ancak zayıf cipher kullanımı (örn. RC4, MD5) bu cihazlar için de söz konusu değil.
SSL/early TLS ifadesinin bazı müşterilerimizde net olmadığını fark ettik. Güvenli sayılan TLS versiyonları TLS v1.1 ve üstü. Ancak tavsiye edilen TLS v1.2 ve üstü.
Özellikle SSL/early TLS konusunda PCI SSC’nin ilgili makalesi okunabilir: https://www.pcisecuritystandards.org/documents/Migrating-from-SSL-Early-TLS-Info-Supp-v1_1.pdf

The post PCI-DSS ve PCI-HSM ile İlgili Hatırlatma appeared first on VeriTeknik.

VeriTeknik AFCEA Türkiye Kurumsal Üyesi Oldu

ckaraca — Sat, 01 Jul 2017 14:52:06 +0000

Savunma Sanayi iletişim sektöründe yaptığı yazılım ve donanımlar ile VeriTeknik AFCEA çatısı altında ülkemizin Bilişim Sektöründeki gelişmesine destek veriyor, yerli ve milli yazılım, donanım geliştirilmesine ve kullanımına katkı sağlıyor.

AFCEA (Armed Forces Communications and Electronics Association) üyeleri arasında atik iş birlikleri ve bilgi değişimi sağlayan uluslararası bir organizasyondur. AFCEA Türkiye üyeleri savunma sanayinde Bilgi Teknolojileri, İletişim, Elektronik Haberleşme konularında hizmet ve ürünleri sağlamaktadır.

The post VeriTeknik AFCEA Türkiye Kurumsal Üyesi Oldu appeared first on VeriTeknik.

VeriTeknik Akademik Projelere Destek Veriyor

ckaraca — Fri, 13 Nov 2015 00:36:07 +0000

VeriTeknik, akademik projelere kaynak kullanımında hat, kiralık sunucu ve diğer veri merkezi ihtiyaçlarında %100’e varan destekler veriyor. Tamamen karşılıksız verilen bu destekler için 3 ayda bir oluşturulan komisyona başvurmak yeterli, uygun görülen tüm akademik projeler sitemizde lanse edilecektir.

Başvuru için: akademi@veriteknik.com

The post VeriTeknik Akademik Projelere Destek Veriyor appeared first on VeriTeknik.

Türkiye’nin ilk PCI-DSS v3.1 sertifikalı Veri Merkezi

ckaraca — Mon, 15 Jun 2015 23:57:43 +0000

VeriTeknik, kartlı ödeme sistemlerinde dünyanın en önemli veri güvenliği standardı belgesi olan “PCI DSS (Payment Card Industry – Data Security Standard) Veri Güvenliği Standardı’nın son versiyonu olan 3.1 sertifikasını aldı. VeriTeknik , veri merkezininin PCI DSS uyumluluk sertifikası ile kredi kartı bilgilerinin güvenliğini sağladığını tescil edilmiş oldu. PCI DSS sertifikası ile ilgili olarak VeriTeknik Veri Merkezi Genel Müdür’ü Cem Karaca şu açıklamada bulundu: “Bilgi güvenliği, özellikle ödeme sistemlerinde son derece titizlikle üzerinde durulması gereken bir konu. PCI DSS sayesinde zaten yüksek güvenlik sistemleriyle korunan bu bilgileri artık dünya standartlarında koruduğumuzu da söyleyebiliriz.
PCI-DSS Danışmanlık ve Sertifikalandırma hizmetini Paywizard yürüttü
VeriTekniğin , PCI-DSS 3.1 denetimini geçebilmesi için uzman ekibi ile danışmanlık veren ve PCI’a akridite olan uluslararası firmalardan birinin Türkiye , Ortadoğu ve Balkanlardaki çözüm ortağı olan Paywizard firmasının Genel Müdürü İlker Diker , “PCI-DSS v3.1’i Veriteknik ile birlikte yoğun ve başarılı bir çalışma sonunda aldığımız için çok mutluyuz “ dedi. Paywizard , PCI DSS danışmanlığı kapsamında; Kurumların genel bilgi güvenliği yönetim süreçlerinin oluşturulması, kart bilgilerine erişim yetkilerinin düzenlenmesi, üst düzey ağ güvenliğinin sağlanması ve sürekli hale getirilmesi gibi tüm operasyonları uçtan uca yürütüyor.

The post Türkiye’nin ilk PCI-DSS v3.1 sertifikalı Veri Merkezi appeared first on VeriTeknik.

Ön Ödeme Sistemlerinin tercih ettiği Dış Hizmet Sağlayıcı: VeriTeknik

ckaraca — Tue, 28 Apr 2015 01:54:58 +0000

6493 No’lu kanun neticesinde Ödeme Hizmetleri ve Elektronik Para Kuruluşları’nın Dış Hizmet Sağlayıcı olarak tercihi VeriTeknik oldu.

PCI-DSS, auditing, BDDK ve GİB mevzuatlarına uyumda profesyonel kadromuz ile iş ortaklarımız denetim süreçlerinde vakit kaybetmiyor.

The post Ön Ödeme Sistemlerinin tercih ettiği Dış Hizmet Sağlayıcı: VeriTeknik appeared first on VeriTeknik.

#ShellShock, bash açığı sunucularınızı güncelleyin

ckaraca — Tue, 30 Sep 2014 05:53:35 +0000

24 Eylül’de RedHat tarafından açıklanan ve tüm Linux sistemlerinde olduğu belirlenen “bash” komut satırı açığının, saldırganın her hangi bir kodu sistem üzerinde çalıştırabildiği tespit edilmiştir.

Sunucunuzun bu açıktan etkilenip etkilenmediğini test etmek için aşağıdaki komutu komut satırında çalıştırınız:

env x='() { :;}; echo acik var' bash -c "echo bu bir testtir"

Komutu çalıştırdığınızda “acik var” yazısı geliyorsa en kısa sürede sisteminizi güncelleyiniz.

Linux yum:

yum update bash

The post #ShellShock, bash açığı sunucularınızı güncelleyin appeared first on VeriTeknik.

Barracuda C2C’yi bünyesine kattı

ckaraca — Tue, 26 Aug 2014 07:42:42 +0000

C2C 1992 yılından bu yana e-posta arşivlemesi üzerine çalışan İngiltere merkezli bir yazılım firmasıydı, geçtiğimiz günlerde Barracuda’nın depolama alanındaki pazar payını daha ileriye götürmek için C2C’yi bünyesine kattı.

Detaylı bilgiye bu linkten ulaşabilirsiniz.

The post Barracuda C2C’yi bünyesine kattı appeared first on VeriTeknik.

VeriTeknik, CeBIT Bilişim Eurasia’da

ckaraca — Sat, 16 Aug 2014 23:30:15 +0000

VeriTeknik ve Ultra-Aep Cebit Bilişim Eurasia Hall 10, 10A-02’de
11-14 Eylül 2014’te sizleri de aramızda görmekten mutluluk duyarız.

The post VeriTeknik, CeBIT Bilişim Eurasia’da appeared first on VeriTeknik.