Murat Lostar

İşinizi Elinizden Alma Riski Olan Güvenlik Teknolojisi

BlockChain

1998 – …Privately owned

PEOPLE30+

OFFICESIstanbul HQSakarya R&D

FIRST• Security services

company in Turkey• Certification in Turkey

(CISSP, CCSP, ISSMP, CSSLP)• ISMS (ISO 27001)

consultancy in Turkey

ISO 9901 CertifiedISO 27001 Certified

Customers inEurope & Middle East

SERVICES

ConsultancyInformation Security Management System, Credit Card (PCI), IT Governance, Business Continuity, IT Privacy Alignment

TrainingSecure Software DevelopmentISO standardsSecurity Awareness

AuditingSecurity Checkups, Penetration Testing, Application Security,IoT Security, SCADA/ICS Security

SpecialSecurity Related R&D, Security outsourcing

Vendor agnostic (no reselling agreements with vendors)

GIVES BACK

• ISACA-Istanbul –Founding President

• CloudSecurityAlliance –Turkish Chapter Founding Leader

• Weekly radio show 2005-2015

Bilgi University –Joint Program / Cyber Security Academy/ appx 100 students/year

• Yearly Free Thesis & school project support contest

• Yearly Security Awareness contest

• Cyber security camps (summer & winter)

• Industry Sponsorships

Güvenlik sadece sorun mu demek?

Güvenlik sadece sorun mu demek?

Hacking

• Ekber was here• Rus Savaş Uçağı

– Banka DDoS• Phishing /

Ransomware

Güvenlik sadece sorun mu demek?

Hacking

• Ekber was here• Rus Savaş Uçağı

– Banka DDoS• Phishing /

Ransomware

Uyum

• COBIT• KVKK

Güvenlik sadece sorun mu demek?

Hacking

• Ekber was here• Rus Savaş Uçağı

– Banka DDoS• Phishing /

Ransomware

Uyum

• COBIT• KVKK

Fırsat

• BlockChain

15 Eylül 2008

Kasım 2008

blog

s.w

orld

bank

.org

BlockChain Veritabanı

ft.c

om

BlockChain Nasıl Çalışıyor?

• Yaklaşık her ~10dk bir yeni Blok

• Blok yaratanlar (Miner):– İşlemlerin doğruluğunu kontrol ediyor

– Matematiksel işlemler yapıyor

– Matematiksel bilmece çözüyor

– Kazanan hem ödülünü alıyor, hem de veritabanlarına yeni blok işleniyor

1. Blok------

1.Blok Özeti

1. Blok Özeti

A->B 1 BTCC->E 12 BTC

...----------2.Blok Özeti

2. Blok Özeti

X->Y 3 BTCZ->B 2 BTC

...----------3.Blok Özeti

3. Blok Özeti

C->Q 5 BTCA->C 0.1 BTC

...----------4.Blok Özeti

econ

omis

t.com

Bitcoin’den daha önemli olan

Kullanılan altyapı

BLOCKCHAIN

BlockChain

• Dağıtık– Veriler dağıtık veritabanında (kütük)

– Herkes aynı verilere sahip

– Merkezi otorite yerine kriptografikkontrollere güveniliyor

• İşlemler için yeni yönetim– Sadece işlem eklenebilir

– Bir kez eklendiğinde kütükten işlemsilinemez,

– İşlemi eklemek için oybirliği gerekir

• BlockChain ne getirdi?– Merkezi otorite gerekli değil, aracısız

işlem

– Düşük veri yönetimi/güvenliği maliyeti

– Daha iyi güvenlik

– Daha iyi mahremiyet (privacy)

– Küresel saydamlık

Internet’ten BlockChain’e

Bilgi• İletişim protokolü (IP)

• Bilgi paylaşımı için tasarlandı

• Bilgi aktarımında devrim yarattı

• İlk örneği: e-posta

Değer• Değer aktarım protokokü

(BlockChain)• Güvenli değer aktarımı için

tasarlandı• Dağıtık güven altyapısı ile iş

dünyası, ekonomi ve politikayıdeğiştirecek

• İlk örneği: Bitcoin

Finans SektörüBlockChain Hakkında

Ne Düşünüyor?

https://cbi-blog.s3.amazonaws.com/blog/wp-content/uploads/2016/09/blockchainfinservicesgraphic.jpg

BitCoin ve BlockChain Duyurusu YapanÖnemli Finansal Kurumlar

• Visa– Visa EU para havalesi

• MasterCard– Digital Currency Group (DCG)’ye

katıldı

• American Express– Abra’ya katıldı

• PayPal– Xapo CEO’sunu (Bitcoin) – Yönetim

Kuruluna aldı

• Nasdaq– Özel pazarlar ürünü için

BlockChain tabanlı <Nasdaq Linq> ürününü duyurdu

• Londra Borsası ve CME– Takas/uzlaşma işlemleri için

BlockChain kullanmaya başladı

Sektörel BlockChain Uygulama Örnekleri

• Bankacılık– Ödeme sistemleri– Bankalar arası para transferleri

(SWIFT, KYC)

• Sigorta– Hasar işlemleri– Reasürans işlemleri

• Kamu– Tapu– Oy

• Medya– Telif hakları ödemesi

• Enerji– Kontrat yönetimi (akıllı kontratlar)

BlockChain fırsatını değerlendirme

• Şimdiden bir BlockChain stratejiniz olmalı.

• BlockChain’i hayata geçirmenin %80’i süreç, %20’si teknoloji

BlockChain fırsatını değerlendirme

• Şimdiden bir BlockChain stratejiniz olmalı.

• BlockChain’i hayata geçirmenin %80’i süreç, %20’si teknoloji

Yatırım yapınDoğru ekibi

kurun,Ekibi eğitin,

Başarısızolmaktan

korkmayın.

BlockChain fırsatını değerlendirme

• Şimdiden bir BlockChain stratejiniz olmalı.

• BlockChain’i hayata geçirmenin %80’i süreç, %20’si teknoloji

Yatırım yapınDoğru ekibi

kurun,Ekibi eğitin,

Başarısızolmaktan

korkmayın.

Farklıdüşünün

Problemleredeğil, fırsatlarakonsantre olun.

BlockChain fırsatını değerlendirme

• Şimdiden bir BlockChain stratejiniz olmalı.

• BlockChain’i hayata geçirmenin %80’i süreç, %20’si teknoloji

Yatırım yapınDoğru ekibi

kurun,Ekibi eğitin,

Başarısızolmaktan

korkmayın.

Farklıdüşünün

Problemleredeğil, fırsatlarakonsantre olun.

Yeni başlayınMevcut projeleri

değiştirmekyerine yeni

projeler hayaledin.

Teşekkür ederim

Murat Lostarlinkedin.com/in/lostar@MuratLostar

Lostar Bilgi Güvenliği A.Ş.linkedin.com/company/Lostar@Lostar

Güvenli Günler BülteniKişisel Güvenlik BilgileriHer ayın 15’inde yayımlanırHer ay farklı bir konu ve konuk yazarhttp://tiny.cc/GuvenliGunler