The post AnkaSEC’10 Değerlendirmesi first appeared on Complexity is the enemy of Security.
]]>Kısa kısa notlarla AnkaSEC 2010 Ankara Bilgi Güvenliği Konferansı
23 Aralık 2010
Etkinlik Bilgi Güvenliği AKADEMİSİ tarafından tamamen gönüllü arkadaşların katılımıyla gerçekleştirildi. Buradan isimlerini sayamadığım arkadaşlara çok teşekkür ederim. Amatör bir ruhla profesyonel bir iş çıkardılar. Çıkardılar diyorum zira özel sebeplerden dolayı ben etkinlikte misafir figürandım:).
Yeri gelmişken üzerine basa basa belirtmekte fayda var: bu etkinlik Huzeyfe’nin tek başına gerçekleştirdiği bir olay değil, aksine benim sadece küçük bir kısmında yer aldığım BGA’nın çalışkan ekibinin işi. Onların samimi çalışmaları olmasaydı ne AnkaSEC olurdu ne de İstSec.
Türkiye’de genellikle olaylar kişiler üzerinden değerlendirilir fakat bu yanlıştır, kişiler belki başlangıç için önemlidir ama sonuç için yeterli değildir.
Etkinliğe toplamda 580-600 kişi katıldı. Kimi katılımcılar sadece öğleden önce, kimileri öğleden sonra kimileri de tüm gün katılım sağladı. Ankara’yı tanıyanlar bu ölçekte bir katılımın gayet iyi olduğunu söylüyorlar.
Kayıt sayısı 930 civarıydı.
Katılımın %80’i kamu kurum ve kuruluşlarından, %5’i öğrenci geriye kalan %15 de özel firmalar ve serbest çalışanlardan oluştu.
Ankara konferansı olmasına rağmen Türkiye’nin çeşitli illerinden 50’nin üzerinde misafirimiz vardı.
Etkinlik sonrası ortaya çıkan en somut öneri: İzmir’de de benzeri bir etkinliğin yapılmasıydı. Şimdiden İzmir için gün ve sponsor ayarlama işlemlerine başladık, yakında buralardan duyurusu yayınlanır.
İki salonda toplam 18 farklı konuda konuşmacılar bilgilerini paylaştı.
Etkinlikte sunulan konulara ait sunum dosyaları ve fotoğraflara http://www.ankasec.org/?page_id=406 adresinden erişilebilir.
Eksiklikler:
Etkinlik değerlendirme formlarından ve ortamdaki arkadaşlardan aldığımız geri bildirimlere göre genel eksiklikler aşağıdaki gibi sıralanabilir.
- Katılımcı sponsor firmaların stant açması ve broşürlerinin o stantlardan dağıtılmasına izin verilmesi
- Sunumlar arası boşluklar yoktu bu yüzden bir koşuşturma hali vardı izleyiciler arasında. Özellikle bir salondan diğer salona geçenler için sorun oldu. Kişilerin birbirleri ile tanışmasına vesile olmak için sunumlar arsası geçişlerde daha çok zaman ayrılmalıydı.
- Genel olarak iyiydi ama salonun biri küçüktü malum insanlar ayaktaydı, yerlerdeydi
- Kayıt sırasında katılımcılar çok bekletildi
- Etkinlik programı sabah çok erken başladı
- Konuşmacılar sürelere çok riayet etmediği için zaman kaymaları yaşandı
- Park yeri olmadigi sunumun ilan edildigi sayfada duyurulmalı
- Etkinlikteki oturumların daha çıtası yüksek olması gerekir, daha teknik konuların detaylı işlenmesi gerekir
…
Genel olarak etkinlik ortamının yeterli olmadığı, içeriğin daha teknik ve detay içermesi gerektiği ve giriş-kayıt işlemlerindeki sorunlar öne çıkmış.
İleri seviye teknik konular neden işlenmedi?
Bu konu 2008’den beri her düzenlediğimiz konferans/gün için aldığımız en önemli ve değişmeyen eleştiri. Temel sebebi de sektörü takip eden arkadaşların Blackhat, Defcon vs gibi etkinliklerin konularını görüp Türkiye’de de benzerlerinin olmasını istemelerinden. Burada dikkaten kaçan iki nokta var:
- Konferansa gelen katılımcılar detay teknik konuları anlaması için bazı konularda ön bilgilerinin olması gerekir, yoksa siz orada kılı kırk da yarsanız bu sefer de konferans hiç anlaşılmadı diye şikayetler gelecektir. Ek olarak malesef ki bu eleştirileri getiren arkadaşların çoğu tuzu kuru insanlar, etkinliğe gelmeden, uzaktan sadece içeriğie bakarak eleştiri yapıyorlar. Bu tip etkinliklerin tek amacı insanlara bir şeyler öğretmek değil, sektörün birbirini tanıması, iş ortaklıklarının artması, iş arayanların firmaları tanıması için de bulunmaz fırsat.
- Etkinlikler için “etkin katılım çağrısı” yapılmaktadır, bu çağrıya cevap verip de detay teknik içeren bir konuyu konferans düzenleme ekibi geri çevirmeyecektir. Yine de bu çağrıların haklı bir payı var. 2011 yılında sırf teknik içeriklerin konuşulduğu formatı değişik etkinlikler düzenleyeceğiz
Yaşanan diğer sorunlar:
Öncelikle AnkaSEC’in bağımsız bir etkinlik olduğunu belirtmekte fayda var. Bu sebeple içeriğini, mekanını istediğimiz gibi belirleme şansımız oluyor. Ama unutulmaması gereken en önemli nokta bu etkinliğin profesyonel bir firma tarafından onbinlerce dolara yapılmadığıdır.
Bir gün sürecek etkinlik için arka planda en az 3-4 aylık ciddi bir çalışma gerekiyor. Maddi imkanların istediğiniz kadar yeterli olmaması birçok açıdan elinizi kolunuzu bağlıyor. Zamanla Türkiye’de sponsorluk konusunu çözebilirsek daha “profesyonel görünümlü” etkinlikler düzenlenecektir.
Tabi bir de ortama kulak vermek lazım. Etkinlik ortamında bulunduğum sürece havadaki tek koku mutluluktu, insanların yüzünde tebessüm vardı. Herkes geldiğinden, arkadaşlarını görmekten, yeni birileriyle tanışmaktan ve birşeyler öğrenmekten mutlu olduğunu farklı şekillerde ifade ediyordu.
Kasıntı bir ortam yerine her zaman samimi bir ortamı tercih eden benim gibiler için yeter de artar.
Siz de yorumlarınızı iletmek istiyorsanız http://www.ankasec.org/?page_id=10 adresindeki iletişim formundan bizlere ulaşabilirsiniz.
Ankara’da gerçekleştirilecek etkinliklerden haberdar olmak için [email protected] adresine boş bir mail gönderilmesi yeterlidir.
The post AnkaSEC’10 Değerlendirmesi first appeared on Complexity is the enemy of Security.
]]>The post AnkaSEC ’10 Sponsorları first appeared on Complexity is the enemy of Security.
]]>
The post AnkaSEC ’10 Sponsorları first appeared on Complexity is the enemy of Security.
]]>The post AnkaSEC ’10 – Ankara Bilgi Güvenliği Konferansı first appeared on Complexity is the enemy of Security.
]]>
Türkiye’de eksikliği hissedilen ürün/teknoloji bağımsız güvenlik anlayışına katkı amacıyla her yıl Aralık ayında gerçekleştirilen Ankara’ya özel Bilgi Güvenliği Konferansı AnkaSEC bu yıl 23 Aralık’da Tubitak’ın ev sahipliğinde yapılacak.
Türkiye’nin her köşesinden konusunda söz sahibi bilgi güvenliği uzmanları ve BT meraklılarını buluşturacak olan AnkaSEC ’10 bu yıl “Güvenlik lüks değil, gereksinimdir” ana temasıyla gerçekleştirilecek.
Konferans Programı:
Konferans boyunca sanallaştırma güvenliği, bulut bilişim güvenliği, siber istihbarat toplama yöntemleri, adli bilişim analizi , mobil telefon güvenliği, yeni nesil tehditler ve çözüm önerileri, ve yeni nesil hacking yöntemleri gibi konular yer alacaktır.
Konferans programı http://www.ankasec.org/?page_id=24 adresinden edinilebilir.
Etkinlik Sponsorlarımız:
AnkaSEC ’10 Bilgi Güvenliği Konferansı HP, Verisign, Microsoft, EnderSYS, Labris, Kaspersky, ADEO ve Bilgi Güvenliği AKADEMİSİ sponsorluğunda gerçekleştirilmektedir.
Medya Sponsorlarımız:
AnkaSEC ’10 Bilgi Güvenliği Konferansı duyuruları ÇözümPark Bilişim Portalı ve Turk.internet.com üzerinden yapılmaktadır.
Katılım & Kayıt:
Konferansa katılım ücretsiz olup kayıt yaptırılması gerekmektedir.
http://www.ankasec.org/regform.html adresinden kayıt işlemi tamamlanabilir.
İletişim:
Konferansla ilgili tüm geribildirimler için [email protected] adresine e-posta gönderebilirsiniz.
Katılımcılara katılım belgesi dağıtılacaktır.
Ulaşım:
TÜBİTAK Başkanlık Binası
Feza Gürsey Salonu
Tunus Cad. No:80
Kavaklıdere / Ankara
AnkaSEC Düzenleme Kurulu
http://www.ankasec.org
[email protected]
The post AnkaSEC ’10 – Ankara Bilgi Güvenliği Konferansı first appeared on Complexity is the enemy of Security.
]]>The post AnkaSEC ’10 Bilgi Güvenliği Konferansı Aktif Katılım Çağrısı first appeared on Complexity is the enemy of Security.
]]>
##AnkaSEC Bilgi Güvenliği Konferansı ’10 ##
Ankara, Türkiye
23 Aralık 2010
Ülkemizde gerçekleştirilen bilgi/bilişim güvenliği çalışmalarına katkı olmak amacıyla her yıl düzenli olarak gerçekleştirdiğimiz Ankara’ya özel bilgi güvenliği etkinliği AnkaSEC konferansı ile tekrar karşınızdayız.
AnkaSEC Bilgi Güvenliği Konferansı bu yıl 23 Aralık 2010 tarihinde Ankara TÜBİTAK Başkanlık binasında gerçekleştirilecektir.
Konferans kayıt olan herkese açık ve ücretsizdir.
#AnkaSEC Nedir?
AnkaSec(Ankara Bilgi Güvenliği Konferansı) bilgi/bilişim güvenliği alanında çalışan, bu alana merak duyan ve konusunun uzmanları arasında bilgi paylaşımı yayma amaçlı Ankara’ya özel bir etkinliktir.
AnkaSec, benzeri güvenlik etkinliklerinden farklı olarak ürün/teknoloji bağımsız, pratiğe yönelik bir etkinlik olma amacı taşımaktadır.
#Kimlere Hitap Eder?
AnkaSEC, özelde bilgi güvenliği yöneticileri, ağ ve sistemi güvenliği departmanı çalışanları, güvenlik ürünü satış ve pazarlamacıları, ethical hacking konusu meraklıları, adli bilişim analizi konusu meraklıları, yazılım uzmanları, siber güvenlik uzmanlarına yönelik olmakla birlikte bilgi güvenliği ve alt dallarına meraklı herkesin ilgiyle izleyeceği bir etkinliktir.
#Konferansın Ana Konuları
AnkaSEC ‘10 konferansında gerçekleştirilecek sunum ve çalıştaylar aşağıdaki konuları kapsamaktadır.
-Zararlı kod analizi ve geliştirme teknikleri
-Saldırı tespit ve engelleme yöntemleri
-DDoS saldırıları ve korunma yöntemleri
-Yazılım güvenliği
– Açık kaynak kodlu güvenlik projeleri
-Siber kavramlar(siber savaş, siber ordu, siber tehdit)
-WLAN/EDGE/3G iletişim güvenliği
-Internet takip/izleme sistemleri
-Ipv6 güvenliği
-Sanallaştırma güvenliği
-Bilişim sistemlerinde adli bilişim analizi
-Sızma testleri(pentest) ve yöntemleri
-Exploit geliştirme yöntemleri
-Tersine mühendislik yöntemleri
-Web uygulama güvenliği
-Internet ortamında istihbarat toplama yöntemleri
-Türkiye’de siber güvenliğe verilen önem ve siber güvenlik yol haritası
#Konferansa Aktif Katılım
Konferansa konuşmacı olarak katılmak isteyenler sunum konularını [email protected] adresine aşağıdaki formatta 15 Kasım 2010 tarihine kadar gönderebilirler.
Konuşmalar 30,45 dakikalık, çalıştaylar 30 dakikalıktır.
Ad soyad:
Çalıştığı şirket:
Telefon numarası:
E-posta adresi:
Kısa özgeçmiş:
Konuşma başlığı ve konusu:
Daha önce konuşmacı olarak katıldığı konferanslar:
#NOT:
-Doğrudan bir ürünü,firmayı anlatan sunumlar değerlendirmeye alınmayacaktır.
-Tüm gönderiler AnkaSEC düzenleme ekibi tarafından incelenerek karar verilecektir.
#Sponsorluk
AnkaSEC konuşmacılarının ve katılımcılarının masraflarını karşılamak amacıyla farklı kategorilerde sponsorlar aranmaktadır. Sponsorluk konusunda hazırladığımız “sponsorluk dosyasına” http://www.ankasec.org/sponsorluk.pdf adresinden erişilebilir.
Konferans hakkında daha detaylı bilgi için: http://www.ankasec.org
AnkaSEC düzenleme kurulu.
The post AnkaSEC ’10 Bilgi Güvenliği Konferansı Aktif Katılım Çağrısı first appeared on Complexity is the enemy of Security.
]]>The post NetSec Topluluğu Ankara Buluşması first appeared on Complexity is the enemy of Security.
]]>
Kasım ayının ilk haftası (hafta sonu) Ankara’lı NetSec üyeleriyle hem tanışma hem de bilgi paylaşımı amaçlı bir etkinlik düzenlemeyi planlıyoruz.
Bu konuda Ankara içerisinde ortalama 25-30 kişiyi ağırlayabilecek, merkezi bir salon önerecek var mıdır? Önerisi olan arkadaşlar bana özelden mail atabilirler. (Ek olarak misafirlerimize ikram için sponsor da aranmaktadır).
Buluşmada güncel güvenlik konularında 45’er dakikalık iki de sunum gerçekleştirilecektir. Detaylı program salon ve tarih kesinleştiğinde tekrar listeye gönderilecektir.
The post NetSec Topluluğu Ankara Buluşması first appeared on Complexity is the enemy of Security.
]]>The post AnkaSec sunum dosyaları first appeared on Complexity is the enemy of Security.
]]>Bilgi Güvenliğine Hacker Bakışı — Huzeyfe ÖNAL
http://www.ankasec.org/arsiv/ankasec09/Hackerlarin gozunden bilgi guvenligi.pdf
Sosyal Mühendislik: Güvenliğin Psikolojik Boyutu — Tolga MATARACIOĞLU
http://www.ankasec.org/arsiv/ankasec09/SosyalMuhendislik.pdf
Dünyada Ve Türkiye’de Güncel Tehditler –Mehmet ÜNER
http://www.ankasec.org/arsiv/ankasec09/MicrosoftGuvenlikVizyonuveDunyadakiveTurkiyedekiGuvenlik.pdf
iPhone’nunuz Sizi Ele Veriyor — Halil ÖZTÜRKCİ
http://www.ankasec.org/arsiv/ankasec09/AnkaSecSunum-iPhone.pdf
DOS/DDOS Saldırıları ve Korunma Yolları — Huzeyfe ÖNAL
http://www.ankasec.org/arsiv/ankasec09/DOSDDOSAtaklariveKorunmaYontemleri.pdf
Yazılım Güvenliğine Yeni Bakış- “Hibrid Yaklaşım” — Halil ÖZTÜRKCİ
http://www.ankasec.org/arsiv/ankasec09/YazilimGuvenligineYeniBakis.pdf
Kurumsal Kimlik Yönetimi — Yılmaz ÇANKAYA
http://www.ankasec.org/arsiv/ankasec09/Kurumsalkimlikyonetimi.pdf
Ağ Erişim Güvenliği Hakkında Bilinmesi Gerekenler — Uğur DEDE
http://www.ankasec.org/arsiv/ankasec09/AgErisimGuvenligi.pdf
İstSec sunum dosyaları da çok yakında eklenecektir.
The post AnkaSec sunum dosyaları first appeared on Complexity is the enemy of Security.
]]>The post AnkaSec – Ankara Güvenlik Konferansı 24 Aralık 2009 first appeared on Complexity is the enemy of Security.
]]>
AnkaSec nedir?
AnkaSec(http://www.ankasec.org) bilgi güvenliği alanında çalışan, bu alana merak duyan ve güvenlik uzmanları arasında bilgi paylaşımını yaymayı amaçlayan Ankara’ya özel bir etkinliktir.
Türkiye’de eksikliği hissedilen ürün/teknoloji bağımsız güvenlik konferansı anlayışına katkı amacıyla düzenlenen AnkaSec, konusunda uzman kişiler tarafından yapılacak uygulamalı sunumlar eşliğinde katılımcıların merak ettiği konulara cevap bulmalarına ve uygulamaları görmelerine olanak tanıyacak.
İçerik
24 Aralık 2009 Perşembe
09:00-09:30 Açılış Konuşması
09:30-10:15 Bilgi Güvenliğine Hacker Bakışı – Huzeyfe ÖNAL
10:30-11:00 Sosyal Mühendislik: Güvenliğin Psikolojik Boyutu – Tolga Mataracıoğlu(TUBİTAK)
11:15-12:00 Dünyada Ve Türkiye’de Güncel Tehditler Mehmet ÜNER (Microsoft)
12:00-13:00 Öğle yemeği arası
13:00-13:45 iPhone’nunuz Sizi Ele Veriyor – Halil ÖZTÜRKCİ(ADEO)
14:00:14:45 Ağ Erişim Güvenliği Hakkında Bilinmesi Gerekenler – Uğur DEDE(Sentim)
15:00-15:45 Kurumsal Kimlik Yönetimi- Yılmaz Çankaya(TUBİTAK)
16:00-16:45 DOS/DDOS Saldırıları ve Korunma Yolları – Huzeyfe ÖNAL
Kayıt
Kayıt için [email protected] e-posta adresine konu başlığı “Ankasec kayıt” olan e-posta gönderilmesi yeterlidir.
Ulaşım
TÜBİTAK Başkanlık Binası
Feza Gürsey Salonu
Tunus Cad. No:80
Kavaklıdere / Ankara
Sponsorlar
Tubitak, HP, Microsoft, Sentim, ADEO, GüvenlikEğitimleri
Destekleyenler
Owasp-TR, Netsec Ağ ve bilgi güvenliği topluluğu, Beyazşapka bilgi güvenliği topluluğu
The post AnkaSec – Ankara Güvenlik Konferansı 24 Aralık 2009 first appeared on Complexity is the enemy of Security.
]]>The post AnkaSec- Ankara Güvenlik Konferansı first appeared on Complexity is the enemy of Security.
]]>The post AnkaSec- Ankara Güvenlik Konferansı first appeared on Complexity is the enemy of Security.
]]>