Depreme Hazırlıkla Alakalı Çalışmalar

Building Security In Maturity Model

Bilgi Güvenliği online işletmelerin özellikle son dönemde ilk önceliklerinden birisi olmaya başladı. Bulundukları ülke, tabii oldukları yasalar, açıldıkları pazarlara göre çeşitli kuralları takip etmek zorunda olan firmalarda bu süreçlerde nerede olduklarını bilip ona göre belli bir plan yapabilmek önemli bir ihtiyaç.

Insider’da güvenlik konularıyla ilgilenmeye başladığımdan beri farklı modelleri ve standartları takip etme fırsatım oldu. Edindiğimiz tecrübeleri ve takip ettiğimiz modellerden birisini paylaşıp bu alanda nasıl başlayacağını bilmeyen insanlara bir fikir verme niyetindeyim. Aynı zamanda sektördeki farkındalığı arttırmak elbette amaçlarımdan birisi.

Building Security In Maturity Model, “nasıl yapılır?” sorusuna cevap aramaktan ziyade “nasıl yapılıyor? sorusunu cevaplar. Bunu yaparken kendi durumunuzu sektörle kıyaslamasına yardımcı olur. Mevcut araştırma ve standartların uygulanmasını ve pratikleri belli bir çatı altında toplar ve değerlendirir. Building Security In Maturity Model(BSIMM) 9 ile çalışmaya 120 firma katılmış. Bunların dağılışını raporda bulabilirsiniz.

Öncelikle çalışmayı buradan indirebilirsiniz: https://www.bsimm.com/download.html formu doldurmak zorunda değilsiniz.

Building Security In Maturity Model(BSIMM) Framework bilgi güvenliği alanında ki çalışmaları 4 alanda toplar:

  • Governance 
  • Intelligence 
  • SSDL Touchpoints 
  • Deployment 
Bu 4 domain altında, 12 aktivite ve 116 çalışma vardır ve bunlar çeşitli seviyelere ayrılır.
 

 

Örneğin Governance altındaki Training başlığına bakalım:

Bu başlıklar üzerinden fikir sahibi olabilir, daha sonra paylaşılan scorecard ile de kendi skorunuzu hesaplayabilirsiniz. İndireceğiniz dosya içerisinde BSIMM geçmişinden günümüze detaylı bilgiler ve sektör kıyaslamaları mevcuttur.

Biz bu kıyaslamaları yaparken bir yandan da organizasyonumuzu sürekli ileri götürmek için bu domainleri paylaşırız ve ortalama skorumuzu her çeyrek yükseltmek için hedefler belirlenir. Örneğin benim ilgi alanım daha çok Governance ise ekibimizde ki başka bir arkadaş Intelligence başkaları ise SSDL ve Deployment alanlarında çalışır. Bu çalışmaları tasklar halinde haftalık takip ederken skor durumumuzu her çeyrek kontrol ederiz.

Level 1’de ki çalışmaları çoğu firma yaparken Level 3’e doğru geldikçe bunların katılım oranının azaldığının fark etmişsinizdir. Başarılı ve ciddi firmalarda bu 12 kısımda da aktivitelerin yapıldığını özel olarak belirtmek gerekir. Firmanız büyüdükçe bu çalışmaların hepsini yapıyor olmalısınız ama ufak bir firmaysanız Level 1’den başlayıp büyüdükçe daha fazla kaynak ayırarak üst seviyeleri hedef alabilirsiniz.

Konu hakkında herhangi bir sorunuz olursa özelden ulaşabilirsiniz, elimden geldiğince yardımcı olmak isterim.

Bizi Bekleyen Keşif

https://www.youtube.com/watch?v=1SmLHecAlDg

All Good Things 1994 yılında yayınlanmış Star Trek: The Next Generation serisinin final bölümü.

“That is the exploration that awaits you, not mapping stars and studying nebula but charting the unkown posibilities of existence.”

Star Trek, X-Files gibi dizilerle büyüye bildiğim için kendimi çok şanslı hissediyorum. Bilinenin dışında şeyleri düşünme, keşfetmeye çalışma, hayal gücünü kullanma bunu yaparken kendini tanıma, hayatına anlam katma inanılmaz bir duygu.

İnsanlığa bu keşifte yardımcı olmak gerek. Üşüyoruz Q.

Özlem

Hiç bir şey düşünmemeyi özledim.
Dertsiz, tasasız yaşamayı.
Kendimi sulara bırakıp sadece suyun sesini, güneşin tenimi yakışını…
Sadece yola bakıp koşmayı, etrafımdakileri görmemeyi.

Kendi IP’mizi nasıl yaratmalıyız?

Selamlar, farklı bir seri ile başlamak istiyorum. Konu kendi IP’mizi nasıl yaratırız ve ben bu konuda neler yapmayı planlıyorum. IP(Intellectual Property) kavramı bir oyuncuyken hiç duymadığım bir terimdi ama sektöre girdikten sonra ne kadar önemli olduğunu ve firmaların bu değer için milyonlarca dolar ödediğini öğrendim. Yeni bir oyun yapacaksanız hali hazırda bilinen bir IP ile çalışmak rakip ürünler içerisinden sıyrılmanızda ekstra bir katkı olabilir ama benim gibi kendi fikirlerinizle yola devam etmek ve ilerde Warhammer ya da Warcraft gibi markalar yaratma peşindeyseniz böyle bir derdiniz olmamalı zira bu markaların oluşması için gereken süreler hiç kısa değil.
Türkiye yayıncılık açısından şanssız bir ülke. Nüfusumuza göre okuma oranlarımız düşük.
Bununla birlikte TV izlenme oranlarımız inanılmaz yüksek.
Ülkemizde çizgi roman ve kitap kültürü pek gelişmediğinden herhangi bir çalışma yapılacaksa bunu görsel olarak çok fazla kitleye ulaşabileceğimiz TV veya Youtube gibi kanallar üzerinden yürütmeli veya direkt oyun üzerinden “yerli oyun” etiketiyle etki yaratmaya çalışabiliriz. Oyunlar için çıkmış çoğu kitabın oyundan sonra çıktığını düşünürsek ana hedef oyunsa bu yoldan gidilebilir. Okuma oranlarımız düşükken genç nüfus sayesinde oyun oynayan kitle sayımız gün geçtikçe artıyor. Çoğu korsan oyuna odaklanırken f2p modeli ile para harcamaya hayır demiyor.
Şu an elimde çizer bir arkadaş olmadığından kendi yapabildiğim yazın kısmından devam edeceğim ama oyun çalışmalarının yanında birisini ayarlayabilirsem çizim işine de ilk fırsatta girmeye meraklıyım. Bu arada red vs blue gibi serilere hayran olmakla birlikte bunların hepsine arkadaş ve zaman gerektiğinin de farkında olduğumu belirtmem lazım. İnşallah bir gün başkaları bizim geliştirdiğimiz oyunlar üzerinden kendi serilerini üretirler.

Daha Üretken Olmak

Hayatta başarılı olmak için sürekli kendinizi geliştirmelisiniz.

Uyguladığım/denediğim bir kaç şeyi paylaşmak istiyorum.

Sabahları 4.30’da kalkıyorum, 5’e kadar sayıp yataktan çıkıyorum. Çıkmam gerektiği konusunda kendimi koşullandırdım, işe gitmek için çıkmıyorum, alışkanlık olarak bunu edinmeye çalışıyorum. Sonrası standart spor, kahvaltı, hazırlık, okuma vs.

Yolda çok uzun zaman kaybedeceksem, ofiste kalıyorum. Ortam uygun bir kaç saat ekstradan çalışmak istediğim konulara bakıp listemi temizliyorum.

Kısa süre sonra yapacağımdan emin olsamda not alıyorum, trello ve evernote üzerinde epeyce takip yapıyorum.

Daha hafif bir telefonum var. Elimde LG G2 bir telefon var, kulaklık kısmının bozulması sebebiyle değiştirmem muhtemel ama gereksiz uygulamaları, dikkat dağıtıcı şeyleri sildim. Facebook, instagram, ıvır vızır beni oyalayan şeyler yok.

Oyun oynamayı seviyorum ama oynayış tarzım ve oynadığım oyunlar değişti. Uzun dönemli progress gerektiren şeylere zaman ayıramıyorum bunlar hem zevk vermiyor hem de gereksiz. Tek turluk anlık zevkler üzerinden kafamı dağıtıyorum.

Yemek düzeni önemli, farklı şeyler yemeye çalışıyorum belli bir saatten sonra enerji verici şeyler kullansamda beni aşırı uyanık tutacak ya da uyaracak fazla miktarda kafein ya da yüksek ses ya da ışıktan uzak duruyorum.

Yolda, boş vaktimde podcast, kitap gibi şeylere zaman ayırıyorum, not alıyorum yine bolca, bunları sonra yayınlarım umarım 🙂 Daha çok felsefe, bilim tarihi, hatıralara odaklanıyorum. Uyku öncesi ise bu tarz şeylerden ziyade spor programı ya da dizi gibi şeylerle kafamı dağıtıyorum, işle alakalı şeylerden uzak duruyorum.

Spora tekrar başladım geceleri ve gündüzleri yapıyorum ama ayağımda(tendon) bir zorlama yaptığım için daha hafif egzersizlerle(boks?!?!?) zaman geçiriyorum.

Şimdilik bu kadar.

Sevgilerle^^

Memleket

Sanırım üç yıldır ilk kez tatile çıktım, bir haftalık bir sürede bir yandan kafayı boşaltıp bir yandan da mümkünse taze bilgilerle doldurmaya çalışacağım. (memleket Artvin-Arhavi)

Şimdi sağ tarafıma bakıyorum tablo gibi manzara. Yolda araba sürerken falan abi bu ne ya diyorum. Yeşillik çok önemli. Deniz çok önemli. Temiz hava çok önemli. 
Bir şekilde yaşadığımız şehirleri değiştirmemiz gerek. İnsanımız hep bir kurtarıcı bekliyor ama o kurtarıcının kendisi olduğunu bir türlü fark etmiyor. 
Yazacağım bu aralar bir şeyler ayık olun 🙂 

Turkcell Müşteri Deneyimi

Selamlar,

Bu aralar firmalar hakkında sürekli kötü şeyler yaşıyorum bunları not alıp başkaları aynı hataları yapmasın diye paylaşmaya karar verdim. Bugün yazacağım ilk yazı Turkcell hakkında.

2009 depreminden beri Turkcell ile çalıştığımızı söyleyebilirim, firmayı severim, babamın aldığı ilk telefondan beri ailecek Turkcell kullanırız, bu haftaya kadar da başka firmaya geçmeyi düşünmedim.

Evdeki internetimi kapattırdım, çok fazla oyun oynamıyorum film izlemiyorum mobilde yürürüm dedim. Turkcell turbo 4gb paketim var, platinum 10 gb yapayım dedim. İş bundan sonra ilginçleşmeye başladı.

1. Telefonumda Turkcell uygulaması var. Paketimi, kullanım miktarımı görüntüleyebiliyorum. Paket değiştirme diye bir kaç yerde seçeneklerde var, tıkladım, bunların her birine ve sonuç olarak paketimi yükseltmedim. Hata veriyor değiştirmeden önce mevcut paketinizi iptal etmeniz lazım şeklinde. Bir müşteri olarak, ben bu paketi değiştiremeyeceksem neden önüme öyle bir buton koyuyorsunuz merak ederim. Bu buton tek bir yerde olsa eyvallah ama farklı farklı sayfalarda paketimi değiştirebilecekmişim gibi buton konuyor sonuç olarak zaman kaybediyorum, uygulamaya markaya güvenim zedeleniyor.

2. Hadi dedim canlı desteğini deneyelim, yine aynı uygulama. Girdim birincisinde bir bayan karşıma çıktı. Sorunu anlattım, bakalım dedi 5dk kayboldu ortadan. Uygulama timeout’a düştü ve güm görüşme iptal 🙂 Sonra başka bir arkadaş çıktı araştırayım dedi, sözleşmenizi iptal edip yeni sözleşme yapmak lazım gibi bir şeyler dedi. Firmaya güvenim zedelendiği için online olarak herhangi bir sözleşmeye onay vermek istemedim ve görüşmeyi iptal ettim.

3. 532’yi arayalım dedim. Bayi böyle önerdi. Aradım karşıma akıllı bir yazılım çıktı ama bu akıllı yazılım paketimi yükseltmek istediğimi bir türlü anlamadı. Bana sürekli turbo paketleri önerdi veya ne söylediğimi anlamadı. Sonra müşteri temsilcisine bağlanayım dedim, onu bir kaç kere söyledikten sonra anladı ama bu seferde müşteri temsilcisine bağlanana kadar tckimlik no, doğum tarihi, sesli tanıma için denemeler ve günün sonunda yine sinirim bozuldu kapattım.

Sonuç olarak günün başında paketini yükseltmek isteyen daha çok para ödemeyecek bir müşteriyim ve Turkcell bu parayı almamak için elinden geleni yaptı. İşleri kolaylaştırmak, daha az eleman çalıştırmak için dijitalleşen firmalar bu işlemleri yaparken düzgün bir kullanıcı deneyimi yaşatmazsa ellerindeki müşterileri kolayca kaybedebilir.

Insider İş İlanı

Takip edenler bilir Insider’da QA Manager çalışıyorum olarak hızlıca büyüyoruz buradan bazı ilanlarımızı paylaşmak istedim. Şirketi tanıtmak gerekirse Türkiye de kurulmuş müşterilerinin %70’inden fazla yurt dışında olan bir firmayız, kullanıcı verilerini toplayıp analiz ediyor ve sonraki hareketlerini tahmin ediyoruz. Bu hareketlere yönlendirme, daha doğru etkileşime gidebilme içinde mobil ve web platformlarında ürünlerimiz var. Rakiplerimiz büyük yabancı firmalar epey kapışıyoruz, satış ve teknik ekiplerimiz iyi, kurucularımızda çok iyi insanlar. Olabildiğince son teknolojileri kullanmaya çalışıyoruz. Çok şey öğrenebileceğiniz bir yer, güzel bir ortam. Herkesin yüzü gülüyor ve huzurlu bir ortamda çalışıyoruz. Pozisyonlar konusunda sorusu olana elimden geldiğince cevap verebilirim.


Öncelikle tüm ilanları burada görebilirsiniz [useinsider.com]
Ateş eden ilanlar:
Big Data Software:[insiderd5.applytojob.com]Machine Learning And AI Engineer[insiderd5.applytojob.com]Senior PHP[insiderd5.applytojob.com]Ios Developer[insiderd5.applytojob.com]Devops Engineer[insiderd5.applytojob.com]Big Data Software Engineer[insiderd5.applytojob.com]