Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil...
Transcript of Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil...
![Page 1: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/1.jpg)
Bankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler
Nebi Şenol YILMAZDanışman / Yönetici [email protected]
Secrove Information Security Consulting
![Page 2: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/2.jpg)
Secrove Information Security Consulting 2
Ajanda
●Hakkımızda●Mobil Dünya●Bankacılık●Bankacılıkta Mobil●Sonrası...●Mevcut ve Potansiyel Riskler●Kurumsal Güvenlik İhtiyaçları
![Page 3: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/3.jpg)
Secrove Information Security Consulting 3
Hakkımızda
● Nebi Şenol YILMAZ, CISA, C|EH, ISO 27001 LA
● Secrove Information Security Consulting● Bilgi Güvenliği Danışmanlığı● Zafiyet Araştırması● Bilgi Güvenliği Eğitimleri● Bilgi Güvenliği Ar-Ge (Tubitak Destekli)
![Page 4: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/4.jpg)
Secrove Information Security Consulting 4
Mobil Dünya
●Gözümüz●Kulağımız●Dilimiz
haline geldi...
![Page 5: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/5.jpg)
Secrove Information Security Consulting 5
Mobil Dünya
İşimiz artık parmaklarımızın ucunda, ya da ....
![Page 6: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/6.jpg)
Secrove Information Security Consulting 6
Mobil Dünya
Avucumuzun içinde ....
![Page 7: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/7.jpg)
Secrove Information Security Consulting 7
Mobil Dünya
:)
ve bütün hizmetler önümüze geliyor ....
![Page 8: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/8.jpg)
Secrove Information Security Consulting 8
Mobil Dünya
Peki sayılar ne diyor?
![Page 9: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/9.jpg)
Secrove Information Security Consulting 9
Mobil Dünyahttp://www.mobilestatistics.com/
Sales per quarter.
![Page 10: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/10.jpg)
Secrove Information Security Consulting 10
Mobil Dünya
http://www.mobilestatistics.com/
Market shares.
![Page 11: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/11.jpg)
Secrove Information Security Consulting 11
Mobil Dünya
http://www.mobilestatistics.com/
Application downloads.
![Page 12: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/12.jpg)
Secrove Information Security Consulting 12
Bankacılık
Peki bankacılık ne durumda...?
![Page 13: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/13.jpg)
Secrove Information Security Consulting 13
Bankacılık
Regülasyonlar
● PCI (W)● SOX (US)● CobIT (BDDK)● İlkeler Tebliği (BDDK)● İç Sistemler Yönetmeliği (BDDK)● Destek Hizmetleri Yönetmeliği (BDDK)...
![Page 14: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/14.jpg)
Secrove Information Security Consulting 14
Bankacılık
● Teknoloji ile birlikte yeni projeler/ürünler oluşuyor.
● Yeni satış kanalları üretiliyor.
ve
● Her geçen gün regülasyonda değişiklik oluyor.
● Yeni riskler yeni denetimleri gerektiriyor.
![Page 15: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/15.jpg)
Secrove Information Security Consulting 15
BankacılıkHizmet Regülasyon
![Page 16: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/16.jpg)
Secrove Information Security Consulting 16
Bankacılıkta Mobil
Dünyada 300M üzerinde mobil bankacılık kullanıcısı mevcut.
![Page 17: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/17.jpg)
Secrove Information Security Consulting 17
Bankacılıkta MobilMobile Banking Users
Infographics
![Page 18: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/18.jpg)
Secrove Information Security Consulting 18
Bankacılıkta Mobil
Mobil cihaz ve mobil bankacılık kullanımında avrupa birincisi Türkiye.
![Page 19: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/19.jpg)
Secrove Information Security Consulting 19
Bankacılıkta Mobil
Son yılda mobil internet ve mobil bankacılık kullanıcısı 80% oranında arttı.
![Page 20: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/20.jpg)
Secrove Information Security Consulting 20
Sonrası...
Distributed
VirtualizedCloud Computing
![Page 21: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/21.jpg)
Secrove Information Security Consulting 21
Sonrası...
● Bankaların kendi “Private Cloud” mimarileri● Bankalar arası “Private Cloud” mimariler
Bu özellikteki yapılar, adları konulmasa da oluşmaya başladılar.
● Sermaye piyasası verileri (MKK)● Mali Suç Kayıtları (MASAK)● Vatandaşlık Bilgileri (MERNIS)
![Page 22: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/22.jpg)
Secrove Information Security Consulting 22
Sonrası...
● Bankacılıkta dünya devleri, daha ekonomik bankacılık yolunda ilerlemekteler. Akıllı binalar ve akıllı sistemlerle ilk adım atılıyor.
● Şubelere dayanan, yerleşik büyük sistemler ve yapılar yerine; daha esnek, tasarruflu, mobil çözümler giderek yakınlaşıyor.
● Müşteriye yönelik mobil bankacılık uygulamaları ötesinde, bankaların kendi mobil yapıları.
![Page 23: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/23.jpg)
Secrove Information Security Consulting 23
Sonrası...
● Müşterilerde NFC tabanlı mobil cihazlar.
● Şubelerin içindeki bilgisayar sistemleri yerine, “Private Cloud” tabanlı mobil cihazlarla işleyen süreçler.
● Şubelerde yerleşmiş bankacılıktan çok, “Tamamen Mobil” bankacılık.
● Banka çalışanları müşterilere artık daha yakın...
![Page 24: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/24.jpg)
Secrove Information Security Consulting 24
Sonrası...Bankacılık artık şubelerin dışında... Bankacılık güvenli olarak heryerde...
![Page 25: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/25.jpg)
Secrove Information Security Consulting 25
BankacılıkHizmet Regülasyon
![Page 26: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/26.jpg)
Secrove Information Security Consulting 26
Mevcut ve Potansiyel Riskler
Bankalarda gerçekleştirilen testler;
● Uygulamalarda güvenlik zafiyetleri
● Servis kesintisi ve altyapı zafiyetleri
● Farkındalık ve sosyal mühendislik zafiyetleri
görülmektedir...
![Page 27: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/27.jpg)
Secrove Information Security Consulting 27
Mevcut ve Potansiyel Riskler
Mobilite arttıkça;
● Uygulamalarda güvenlik zafiyetleri (Mobil)
● Kimlik doğrulama ve erişim altyapısı zafiyetleri
● Farkındalık ve sosyal mühendislik zafiyetleri
artış kaçınılmaz...
![Page 28: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/28.jpg)
Secrove Information Security Consulting 28
Kurumsal Güvenlik İhtiyaçları
Bilginin Korunması
Mobil Cihaz Yönetimi
Bilgi Güvenliği ve Teknoloji Politikaları
Kimlik Doğrulama ve Erişim Güvenliği
Uygulama, Altyapı ve Erişim Noktaları Güvenliği
![Page 29: Bankacılıkta Mobil Uygulamaların Geleceği ve · PDF fileBankacılıkta Mobil Uygulamaların Geleceği ve Beraberindeki Riskler Nebi Şenol YILMAZ Danışman / Yönetici Ortak senol.yilmaz@](https://reader037.fdocument.pub/reader037/viewer/2022100220/5a787a5b7f8b9a7b698ba33d/html5/thumbnails/29.jpg)
Secrove Information Security Consulting 29
Teşekkürler !