CISO Radar

Son güncelleme 10 Kas 2026

Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .

Rapor analizi

Sektör raporlarının karşılaştırmalı okuması ve bulgu çıkarımı.

  • FBI Probes Service Selling 153M+ Drivers Licenses

    153 milyondan fazla ABD/Kanada ehliyet taramasını satan yeni kimlik hırsızlığı servisi; verinin yaygın kullanılan bir kimlik doğrulama sağlayıcısından sızdığı anlaşılıyor. Üçüncü…

  • Cloudflare DDoS Threat Report H1 2026

    1 Tbps üzeri saldırılar Q1→Q2 arasında +%519 (Q2'de 805 adet); DNS tabanlı saldırılar ağ katmanı aktivitesinin %34'ü; CLDAP yansıtma +%580. 28 Şubat İran operasyonu sonrası 72…

  • CrowdStrike 2026 Threat Hunting Report

    Oca–Haz 2026'da kamuya açık PoC'li zafiyet istismarlerinin %88'i PoC'den sonraki 48 saat içinde başladı; Çin bağlantılı aktörler 24 saat içinde. Vishing intrüzyonları 2 kat arttı.…

  • IBM Cost of a Data Breach Report 2026

    Küresel ortalama ihlal maliyeti 4,99 M$ (+%12, rekor); ABD 11,5 M$. Kötü niyetli ihlallerin 1/4'ü AI destekli (+%56) ve ortalama 6 M$. Gölge AI olayları %20→%43. İhlallerin…

  • Check Point AI Security Report 2026

    AI, saldırı yardımcısından canlı intrüzyonlarda ve zararlı yazılım geliştirmede aktif operatöre dönüştü. Yüksek riskli GenAI prompt oranı ikiye katlanarak %4'e çıktı; dolaylı…

  • Sophos State of Ransomware 2026

    17 ülke, 2.158 karar verici. Fidye olaylarının %79'u ele geçirilmiş kimlikle başlıyor; kötü niyetli e-posta (%26) + phishing (%24) üç yıllık 'zafiyet' liderliğini bitirdi (zafiyet…

  • ESET Threat Report H1 2026

    Ara 2025–May 2026. 900 bin AI 'skill' incelendi: 25 bin şüpheli, 3 bin+ kötü niyetli. PromptSpy — çalışma zamanında GenAI kullanan ilk Android zararlısı. Quishing (QR phishing)…

  • TrendAI 2026 Cyber Risk Report

    Siber Risk Endeksi 38,5→35,8 (ikinci yıl iyileşme) ama tüm kurumlar hâlâ 'orta risk' bandında. İlk 10 risk olayının 7'si kimlik yönetimi. Büyük gruplarda doğrulanmış fidye…

  • SANS 2026 SOC Survey (10. yıl)

    444 uygulayıcı + 69 CISO. Personel en büyük sorun; liderler ile uygulayıcılar arasında 27 puanlık algı farkı. %79 AI/ML kullanıyor ama sadece %36 tanımlı iş akışına entegre etmiş.…

  • Forrester — Top Cybersecurity Threats In 2026

    Beş tehdit: neredeyse otonom devlet saldırıları, başıboş AI ajanları (tarayıcı/e-posta kancalarıyla giren kişisel ajanlar), AI yazılım tedarik zinciri, AI ajan kimlik/provenance…

  • Gartner Hype Cycle for Security Operations, 2026

    AI SOC Ajanları 12 ayda Innovation Trigger'dan Peak of Inflated Expectations'a sıçradı; 'siber güvenlik AI asistanları' hayal kırıklığına kayıyor. Rapor 4 kez 'AI washing' uyarısı…

  • Cyber Pioneers Ponder Past as Prologue

    AI zafiyet bulma ve exploit yazmada insanüstü; yama yazma yeteneği de geliyor. 'Anlık yazılım' dünyasında saldıran–savunan silahlanma yarışını kimin kazanacağı belirsiz.

  • Fortinet 2026 Global Threat Landscape Report

    Doğrulanmış fidye kurbanı 1.600→7.831 (+%389); WormGPT, FraudGPT, BruteForceAI gibi suç kitleri etkili. En çok hedeflenen sektör imalat (1.284), ardından iş hizmetleri ve…

Panonun diğer alanları: Network.

Bugün ne yapmalı

Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.

Sektör haberleri

Raporlar, kampanyalar, ekosistem

Bugünün özeti

Resmi kayıtlardan otomatik yazılır

Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.

Üretici akışları

Kaynak sağlığı

son çalışma

Türkiye düzenleyiciler

Yakın takip · yükümlülük kaynağı

KVKK veri ihlali bildirimleri

2026 · kvkk.gov.tr · bildirim sayısı ≠ olay sayısı
Doğrulama notu ve kapsam

Fidye yazılımı — Türkiye kurbanları

Regülasyon takvimi

Bugüne göre geri sayım

Agora

Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.

Konuşma

Model yazımı · yorumdur, olgu değildir

Haftanın ölçümü

Haftanın gündemi

Önceki haftalar

Açık Sınıfları

Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.

Kapsam

Türkiye'de fidye yazılımı olayları

Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.

Bu ayın özeti

Sızıntı sitesi verisinden otomatik yazılır

Aylık trend

2026 · sızıntı sitesinde görülme ayı

Türkiye kurban zaman çizelgesi

Sızıntı sitesinde görülme tarihi · turuncu = hedef sektör (enerji, kimya, imalat, altyapı, kamu, finans)
Sızıntı sitelerinde görülen Türkiye kurbanları: tarih, kurban, sektör ve iddia eden grup
TarihKurbanSektörGrup

Sosyal medya ve haber iddiaları

X hesapları · doğrulanmamış iddialar ayrı etiketlenir

Veri kaynakları

≥3 bağımsız kaynak

En aktif gruplar

2026 · Türkiye

Sektör dağılımı

Aktif grup profilleri

Bilinen ilk erişim yolları

KVKK çapraz kontrol

Sızıntı sitesi + resmi ihlal bildirimi

Zafiyet ve istismar

Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.

Öncelikli kayıtlar

Kritik kayıtlar ve yüksek önemli resmi uyarılar: üretici advisory, KEV, kamu/düzenleyici

OT / ICS

Endüstriyel kontrol sistemleri. Kaynaklar: CISA ICS, üretici CERT'leri, Dragos, Claroty
CISA ICS Advisories Siemens ProductCERT Schneider CERT Rockwell PSIRT ABB Alerts Honeywell Emerson Yokogawa Dragos Claroty Team82 Kaspersky ICS-CERT

Resmi uyarılar

Siber Güvenlik Bşk. · EPDK · SPK · KVKK · Ransomware.live · CISA KEV · USOM

Son gelişmeler

RSS
Yöntem, kapsam sınırı ve kaynaklar

KEV ve kritik CVE takibi

Aylık arşivi açAylık arşivi kapat
CISA KEV kayıtları: bilinen istismar edilen zafiyetler
Kural ve KEV ↔ CVE ilişkisi

CTI Brifing: bu hafta gündemde ne var

Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.

Haftanın özeti

Top 10 ve üretici akışından otomatik yazılır

Gündem Top 10

Üç şerit, her biri 100 puan: Tehdit (istismar, yaygınlık, şiddet), Sektör/Piyasa (etki, kalıcılık, karar), Teknoloji/Trend (paradigma, kanıt).
İstismar / Etki / ParadigmaYaygınlık / Kurum ilgisiŞiddet / Kalıcılık / KanıtBağımsız kaynakTazelikKurum ilgisi / Karar🟢 stabil = 5 farklı ağırlık profilinde de Top 10 · 🟡 oynak = profile göre değişiyor
Puanlama kuralı
Tekil ürün zafiyet advisory'leri Top 10'a girmez (Genel bakış akışında kalır); üreticilerin araştırma raporları, ürün ve pazar haberleri 'Büyük üreticiler' panelinden gelir. Kaynak notu (Admiralty) A–F/1–6: Top 10'a yalnızca ≥ B2 kaynaklı olaylar girer; X iddiaları E4 ile başlar, sızıntı sitesi kaydıyla eşleşince B3'e yükselir. Kural her çalıştırmada aynı uygulanır; aynı olayı anlatan haberler tek kayıttır; tek kaynaklı iddialar listeye giremez; 3 gün üst üste düşen olay çıkar. Duyarlılık testi: ağırlıklar tazelik/ilgi/istismar/kaynak lehine ±15 puan kaydırılıp sıra yeniden hesaplanır.

Kaçırma oranı

Haftalık yanlış negatif ölçümü: bağımsız derlemelerde olup panoda olmayan olaylar.

Büyük üreticiler: araştırma ve yeni ürünler

Ciro sıralı ilk 15. Kaynak: üreticinin kendi blogu, araştırması ya da basın odası (A1–B2). Zafiyet advisory'leri Genel bakış akışında.

2026'da siber güvenlik: raporlar ne söylüyor

Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.

Ağ istihbarat çerçevesi

Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.

İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.

Çerçevenin tamamı, kapsam ve bağlanamayan kaynaklar →

Yönetici Özeti

Aylık · en fazla 300 kelime

Beş cümlede 2026

Raporların ortak konuları

Satır = kurula söylenecek cümle · tıkla: kanıt, karar sorusu, 90 gün, bütçe
Hemfikir — kaynaklar aynı şeyi söylüyorÇelişkili — kaynaklar birbiriyle çelişiyorKör nokta — kritik ama az konuşuluyor

Temel 20 rapor

Yapay zekâ tehditleri · fidye · veri ihlali · kimlik hırsızlığı — her yıl izlenen çekirdek liste
Temel 20 rapor: kapsam, öne çıkma sebebi ve 2026 durumu
#RaporKapsamNeden öne çıkıyor?2026 durumu

Odak 10 — Veri ihlali + yapay zekâ

Odak 10: veri ihlali ve yapay zekâ raporları
#RaporOdakNeden takip edilmeli?2026 durumu

Ek 10 seri

Uygulama/API, tespit, yazılım güvenliği, bulut-yapay zekâ, DDoS, CISO anketi, ihlal sayımı, KOBİ
Ek 10 rapor serisi: kapsam ve 2026 durumu
#RaporKapsamNeden güçlü bir ek?2026 durumu

Raporlar nerede ayrışıyor

Kim neden farklı görüyor

Rapor zaman çizelgesi

Yeniden eskiye · ≈ gün tahmini

Kaynak kapsamı ve yöntem

Bu dönemde rapor yok / doğrulanamadı

Eksik değil, bilinçli dışarıda

Sektörden güncel haberler

Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.

İzlenenler

Henüz doğrulanmadı ya da bekleniyor

    Haber kaynakları

    Önceki günler

    Son 14 gün

    Yöntem

    AI Security

    AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.

    Gündem

    Olmazsa olmazlar — AI SOC / AI Security

    Kalıcı liste · kaynak atıflı

    Kaynaklar

    CYBER NASDAQ

    Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.

    Ciroya göre en büyük 15 — sabit

    Ciroya göre en büyük 15 siber güvenlik şirketi

    Finansal profil

    Finansal profil: büyüme, marj, Ar-Ge ve çalışan başına ciro

    Son 1 haftada en çok yükselenler — dinamik

    Son 1 haftada en çok yükselen hisseler

    Karşılaştırma

    Siber güvenlik ETF'leri ve NASDAQ Composite
    Karşılaştırma tablosu

    Yöntem ve kaynak

    Okuma listesi

    Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.

    Günün özeti

    25 kaynağın tamamı

    Yöntem ve kaynak

    Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.

    Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.

    Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.

    Türkiye

    Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.

    Gündem

    Fidye yazılımı kurbanları

    KVKK veri ihlali bildirimleri

    Veri İhlali Arşivi

    KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.

    Arşivin durumu

    Bildirimler

    Kapsam, kör pencereler ve yöntem