Türkiye’de ve diğer bölgelerde birçok başarılı çalışmaya imza atan Trend Micro’da üst düzey pozisyonlara atanan yöneticilerin sayısı artıyor ve görev alanları daha da genişletiliyor. 

Son yıllarda hızlı karar verme, esneklik ve baskı altında yüksek performans gösterme gibi özellikleri ile öne çıkarak dünya genelinde tercih edilen bir kesim haline gelen Türk yöneticiler küresel şirketlerin dikkatini çekmeye devam ediyor. Diğer taraftan ulusal ve uluslararası birçok kuruluş çalışan sayısını azaltmayı ve küçülmeyi tercih ederken Trend Micro, büyümeye devam ediyor ve bu büyümede Türk yöneticilere güveniyor. Bu doğrultuda Türk yöneticilerin deneyimlerinden daha fazla faydalanmak isteyen Trend Micro geçtiğimiz aylarda Türkiye’de görev yapan çeşitli yöneticilerin görev alanlarını genişletmiş ve üst düzey pozisyonlara getirmişti. Bu atamaların ardından elde edilen başarılar sonrasında Trend Micro, üç üst düzey atama daha gerçekleştirerek Türk yöneticilerin görev alanını genişletti. 

Canan Dumanay, Asya Pasifik, Orta Doğu ve Afrika Bölgesi Finans ve Kamu Sektörü İş Geliştirme Direktörü; Hasan Gültekin, Akdeniz Ülkeleri Bölge Müdürü ve Yakup Börekcioğlu, Asya Pasifik, Orta Doğu ve Afrika Bölgesi Finans ve Kamu Sektöründen Sorumlu Başkan Yardımcısı görevine getirildi.

Türk yöneticileri tercih eden küresel şirketin sayısı her geçen gün artıyor

Ekonomik krizler ve diğer zorlukların üstesinden gelme konusunda başarılarıyla dikkat çeken Türk yöneticilerin küresel alanda yükselişi devam ediyor. Dünya genelinde önde gelen şirketlerde görev yapan Türk yöneticilerin sayısı giderek artıyor. Bu durumun farkında olan Trend Micro, Türkiye ve diğer bölgelerde görev yapan Türk yöneticilerin tecrübelerinden ve bilgi birikimlerinden faydalanmak için görev alanlarını genişletmeye ve yeni pozisyonlara atamaya devam ediyor. Trend Micro’daki Türk yöneticilerin yükselişinin önümüzdeki dönemde de devam etmesi bekleniyor.

Arçelik, Türkiye’nin ilk ve tek havacılık, uzay ve teknoloji festivali Teknofest’te Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin düzenlediği Hackmasters Siber Güvenlik Yarışması’nda akıllı cihazlar için geliştirdiği çözümler ve senaryo ile destek verdi. 

Arçelik, havacılık, uzay ve teknoloji festivali Teknofest’te inovatif teknolojilerini ve akıllı cihazlar için geliştirdiği siber güvenlik çözümlerini sergiledi. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin Teknofest 2023 kapsamında düzenlediği Hackmasters Siber Güvenlik Yarışması’nın yarışma paydaşı olan Arçelik, final etabında akıllı beyaz eşyaların siber güvenliğine odaklandığı bir mizansen hazırladı.

Arçelik Siber Güvenlik Ekibi, 1000 in üzerinde yarışmacı arasından finale kalan 20 katılımcının yarıştığı final etabı için beyaz eşyaların yazılımlarına bilinçli olarak IoT Siber Güvenlik zafiyetleri yerleştirdi. Yarışmacılar, bu zafiyetleri bularak ilerledikleri final etabında birincilik için mücadele etti.

Dijital dönüşümün hızla gerçekleştiği bir dönemde bilgi teknolojileri güvenliğinin önemine vurgu yapan Arçelik Üretim ve Teknolojiden Sorumlu Genel Müdür Yardımcısı Nihat Bayız, “İnternete bağlanabilir akıllı cihazların sayısı her geçen gün artıyor. Özellikle beyaz eşya, robot süpürge gibi günlük hayatımızda sıklıkla kullandığımız ev aletleri için siber güvenlik konusu ilk sıralarda yer alıyor. IoT cihazların siber güvenliği için başkaları tarafından kontrol edilmemesi, ürettiği verilerin güvenli bir şekilde iletilebilmesi, saklanması veya başka hedeflere saldırı amaçlı kullanılamaması önem arz ediyor. Biz de Arçelik olarak siber güvenlik konusunda büyük bir hassasiyetle çalışmalarımızı yürütüyor, tüketicilerimizin verilerini uçtan uca korumayı hedefliyoruz. Dünyada internete bağlanabilir beyaz eşyalarda siber güvenlik amaçlı özel bir kripto çipi olan Hardware Security Module’u kullanan ilk şirketlerden biriyiz. Ayrıca uluslararası alanda ileri düzey birçok farklı siber güvenlik sertifikasına sahip beyaz eşyalar üretiyoruz. IoT Siber Güvenlik ekibimiz ile bu alandaki başarılarını ödülle taçlandırarak 2018 yılında İngiltere’deki IoT Security Foundation tarafından yılın IoT siber güvenlik şampiyonluğu ödülünün de sahibi olduk. Yenilikçi ürün portföyümüzle, daha bağlantılı ve dijitalleşen bir dünya için yenilikçi ve akıllı çözümler geliştiriyoruz. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi’mizin düzenlediği Siber Güvenlik Yarışması’na çözümlerimizle destek vermekten memnuniyet duyuyoruz” dedi.

ESET araştırmacıları, Kuzey Kore bağlantılı tehdit aktörü Lazarus’un DreamJob adı verilen kampanyasını keşfetti. ESET Research, Lazarus’un Linux kullanıcılarına yönelik sahte cazip iş teklifleriyle hedef aldığı kişilerin bilgisayarlarına sızmak için sosyal mühendislik tekniklerini kullandığı kampanya olan Dreamjob   kampanyasını, 3CX telefon sistemi tedarik zinciri saldırısıyla ilişkilendirdi. 

ESET Research, yem olarak sahte bir HSBC iş teklifi sunan ZIP dosyasından son yüke kadar tüm zinciri yeniden oluşturmayı başardı: OpenDrive bulut depolama hesabı aracılığıyla dağıtılan SimplexTea Linux arka kapısı. Kuzey Kore bağlantılı bu büyük tehdit aktörü, operasyonun bir parçası olarak Linux kötü amaçlı yazılımını ilk kez kullanıyor. Bu yeni keşfedilen Linux kötü amaçlı yazılımıyla benzerlikler, 3CX tedarik zinciri saldırısının arkasında kötü bir üne sahip Kuzey Kore bağlantılı grubun olduğu teorisini destekliyor.

Lazarus etkinliklerini araştıran ESET araştırmacısı Peter Kálnai bu konuda şunları söyledi: “Bu keşif son 3CX tedarik zinciri saldırısının aslında Lazarus tarafından gerçekleştirildiğine dair inandırıcı kanıtlar sunuyor. Baştan beri bu durumdan şüpheleniliyor ve o zamandan beri birçok güvenlik araştırmacısı tarafından buna dikkat çekiliyordu.”

3CX, birçok kuruluşa telefon sistemi hizmetleri sağlayan uluslararası bir VoIP yazılım geliştiricisi ve distribütörü. Web sitesine göre 3CX’in havacılık, sağlık ve konaklama dahil olmak üzere çeşitli sektörlerde 600.000’den fazla müşterisi ve 12 milyon kullanıcısı var. Sistemlerini bir web tarayıcısı, mobil uygulama veya bir masaüstü uygulaması aracılığıyla kullanmak için istemci yazılımı sunuyor. Mart 2023’ün sonlarında, hem Windows hem de macOS için masaüstü uygulamasının yüklendiği tüm makinelerde, bir grup saldırganın rastgele kod indirip çalıştırmasını sağlayan kötü amaçlı kod olduğu keşfedildi. Güvenliği ihlal edilen 3CX yazılımı, bazı 3CX müşterilerine ilave olarak kötü amaçlı yazılım dağıtmak için harici tehdit aktörleri tarafından gerçekleştirilen bir tedarik zinciri saldırısında kullanıldı.

Kötü amaçlı bu kişiler bu saldırıları Aralık 2022 gibi çok önceki bir tarihte planlamışlardı. Bu, geçen yılın sonlarında 3CX ağında bir yer edindiklerini gösteriyor. Saldırının halka açıklanmasından birkaç gün önce, VirusTotal’a gizemli bir Linux indirici gönderildi. Bu indirici, Linux için yeni bir Lazarus arka kapısı olan SimplexTea’yi indirerek 3CX saldırısındaki yüklerle aynı Komuta ve Kontrol sunucusuna bağlanıyor.

Kálnai durumu şöyle açıklıyor: “Çeşitli BT altyapılarına dağıtılan bu güvenliği ihlal edilmiş yazılım, yıkıcı etkileri olabilecek her türlü yükün indirilmesine ve yürütülmesine olanak tanır. Bir tedarik zinciri saldırısının gizliliği, bu kötü amaçlı yazılım dağıtma yöntemini bir saldırgan için oldukça çekici hale getiriyor ve Lazarus bu tekniği zaten daha önce kullanmıştı.