İlk dosyan hazır
1 bülten, 3 soru. Bülteni oku, karar ver.
İstihbarat Masası
Dosyayı aç. Kaynakları oku. Kararını rapora yaz.
- OkuHam kaynaklar
- AyıklaGösterge ve pivot
- TartGüvenilirlik, TLP
- RaporlaGerekçeli karar
- 100 puan üstünden; 70 ve üstü başarılı
- Giriş yaptıysan ilk başarı XP getirir
- Taslağın bu tarayıcıda saklanır
Nereden başlayacağını bilmiyorsan buradan gir; 5 vaka türü karışık sırayla.
Dosyalar
13 vakaİK portalını taklit eden toplu kimlik avı
Bu toplu kimlik avı kampanyası kurumumuzu etkiler mi?
Tedarikçi faturası kılığında hedefli dolandırıcılık
Finans ekibine gelen 'güncellenmiş IBAN' e-postası gerçek bir tehdit mi, kurumu etkiler mi?
Güvenilir pazarlama aracı üzerinden çok adımlı kimlik avı
Kullanıcı raporunda geçen bağlantı zinciri, yaygın kullandığımız bir pazarlama aracıyla başlıyor. Bu kurumu etkiler mi, ve neyi engellememiz gerekir?
'500.000 müşteri kaydı satılık' iddiası
Forumda paylaşılan bu sızıntı iddiası gerçek mi, kurumumuzu etkiler mi?
Test ortamı mı, üretim mi? Kısmen doğrulanan sızıntı örneği
Sızdırıldığı iddia edilen örnek log satırları gerçek görünüyor. Bu üretim mi, test ortamı mı, ve kurumu ne ölçüde etkiler?
Kombo liste iddiası: taze ihlal mi, parola yeniden kullanımı mı?
Bu 'kombo liste' (e-posta:şifre) iddiası taze bir kurumsal ihlal mi, yoksa parola yeniden kullanım riski mi? Ne yapmalıyız?
Yeni bildirilen C2 alanı: bizde iz var mı?
Paylaşılan bu yeni komuta-kontrol (C2) alan adı bizim ağımızda görülmüş mü, önlem almalı mıyız?
Aynı barındırmada düzinelerce kampanya: sektörümüz hedefte mi?
Bu paylaşımlı zararlı barındırma altyapısı sektörümüzü özellikle hedefliyor mu, ve bizde temas izi var mı?
CDN arkasına gizlenmiş sahte dosya paylaşım servisi
Bu dosya paylaşım/indirme servisi zararlı yazılım dağıtımı için mi kullanılıyor, ve gerçek barındırma konumunu tespit edebilir miyiz?
Bulut yedekleme tedarikçisinden resmi ihlal bildirimi
Bulut yedekleme tedarikçimizden gelen bu ihlal bildirimi bizi doğrudan etkiliyor mu, ne yapmalıyız?
Uzak erişim aracında aktif istismar: bizde hangi sürüm çalışıyor?
Kullandığımız uzak erişim/izleme aracının bir modülünde aktif istismar bildirildi. Bu bizi etkiler mi?
'Bölgesel ödeme ağı tamamen çöktü' iddiası
Sosyal medyada yayılan 'büyük çaplı saldırı' iddiası gerçek mi? İzlemenin dışında bir adım atmalı mıyız?
'Sıfırıncı gün' iddialı blog yazısı: gerçek tehdit mi, pazarlama mı?
Yaygın kullandığımız VPN ürününde 'sıfırıncı gün zafiyeti' iddia eden bu blog yazısı gerçek bir tehdit mi, yoksa pazarlama amaçlı abartı mı?