Adil Hafa
Profesyonel Deneyim
Şu anda Adil, bölgesel bir dijital ödeme platformu olan Ödeal'da Baş Bilgi Güvenliği Sorumlusu olarak görev yapmaktadır. Ödeal, yazılım ve donanım tabanlı POS çözümleriyle 125.000 üye işyerine hizmet vermektedir.Önceki görevi, küresel yemek siparişi uygulaması Delivery Hero'da Global Güvenlik Testi biriminin başkanlığıydı. Delivery Hero'nun sistemlerini, verilerini ve müşterilerini siber tehditlerden korumaktan sorumluydu. Ekibi, Delivery Hero'nun tüm platformları ve uygulamaları için dinamik uygulama güvenliği testi (DAST) ve sızma testinin yanı sıra red teaming ve bug bounty yönetimini de içeren uygulama güvenliği testi sağladı.
Daha önce siber güvenlik danışmanı, BT güvenlik testçisi ve sızma testi uzmanı olarak çalıştı.
Eğitim
Adil, 2016 yılında İstanbul Şehir Üniversitesi'nden Bilgisayar ve Bilgi Sistemi Güvenliği / Bilgi Güvenliği alanında yüksek lisans derecesi aldı.Adil Tarafından Son Makaleler
En İyi 10 IAST Aracı: Odak, Entegrasyon ve Özellikleri Değerlendirme
Siber güvenlikte geçirdiğim 17 yıl boyunca, 125.000 satıcıya hizmet veren bir fintechte CISO olarak geçirdiğim süre de dahil olmak üzere, etkileşimli test yöntemlerinin evrimi konusunda deneyim kazandım. Birkaç satıcıyla Kavram Kanıtları (PoC'ler) çalışmaları yürüterek, aşağıdaki listeyi derlememe yardımcı olan içgörüler edindim. Liste, çeşitli test yöntemleri sunan araçlardan IAST modüllerini ve her biri için gerekçeme yönelik…
10 SOAR Kullanım Senaryoları: Gerçek Dünya İş Akışı Örnekleri
Genel SOAR kullanım senaryoları pratikte nadiren işe yarar; doğru otomasyon tamamen ortamınıza, uyarı hacimlerine ve SOC'nizin nasıl yapılandırıldığına bağlıdır. Aşağıdaki kullanım senaryoları belirli senaryolara göre uyarlanmıştır ve adım adım iş akışı dökümlerini içerir. Aşağıdaki iş akışları geleneksel SOAR modelini yansıtır; etmen tabanlı platformlar bu senaryoların çoğunu önceden tanımlanmış adımlar olmadan çalıştırır. Analistler, yüksek yanlış pozitif…
En İyi 10 DAST Aracı: Kıyaslama Sonuçları & Karşılaştırma
Bir CISO olarak DAST araçlarıyla kapsamlı şekilde çalıştım. En iyi çözümleri değerlendirirken doğruluk, önem derecesine göre tespit performansı ve daha fazlası gibi yetenekleri inceledim. Temel çıkarımlarımın ayrıntılı dökümü için aşağıya bakın: Benchmark ortamları: 1. Holdout: Özel olarak geliştirilmiş iki web sitesi, araçların özel ve halka açık olmayan uygulamalardaki güvenlik açıklarını ne kadar etkili tespit ettiğini…
En İyi 3 Açık Kaynak Güvenlik Duvarı Denetim Aracı Karşılaştırması
Açık kaynaklı güvenlik duvarı denetim araçları, BT ekiplerinin yüksek maliyetlere katlanmadan güvenlik duvarlarının doğru yapılandırılıp yapılandırılmadığını değerlendirmesini sağlar. Ancak orta ölçekli ve kurumsal şirketler daha kapsamlı çözümler için kapalı kaynak güvenlik duvarı denetim yazılımını değerlendirebilir. Açık kaynak güvenlik duvarı denetim araçlarındaki kilit oyuncuları keşfedin; özelliklerine, faydalarına ve dezavantajlarına kapsamlı bir genel bakış sunar: * Analiz…
En İyi 5 Açık Kaynak MDM Yazılımı
Mobil cihazlar kurumsal veri ihlallerinin önemli bir kaynağıdır. Bazı şirketler gelişmiş kapalı kaynak MDM yazılımına ihtiyaç duyarken, diğerleri cihazlarını korumak için açık kaynak çözümleri tercih eder. 17 yıllık siber güvenlik deneyimime dayanarak, doğru seçeneği seçmenize yardımcı olacak en iyi açık kaynak MDM yazılımları şunlardır: Özellik karşılaştırması (Bölüm 1): Özellik karşılaştırması (Bölüm 2): Headwind MDM, Android…
AIMultiple Bülteni
Haftada 1 ücretsiz e-posta ile en son B2B teknoloji haberleri ve uzman içgörüler ile işletmenizi hızlandırın.