- 8 Eyl 2021
- 3,384
- 118
- 2,577
Merhaba Değerli Forum Üyeleri,
Bugün sizlere "Saldırı Timleri" Lideri olan @The Gölge ile yaptığım röportajı paylaşmak istiyorum. Bu röportajda, bir ekip liderinin bakış açısını, liderlik tarzını ve deneyimlerini öğrenme fırsatı buldum. Tim lideriyle gerçekleştirdiğim röportajda, birçok önemli konuya değindik. Örneğin, liderin ekibi nasıl yönlendirdiği, iletişim stratejileri, takım motivasyonu, hedef belirleme ve başarıya ulaşma stratejileri gibi konular hakkında önemli bilgiler edindim. Daha fazla uzatmadan röportaja geçelim. İşte röportaj soruları ve cevapları;
1. Anka Red team ve saldırı timlerinin ana amacı nedir?
Cevap;
Anka Team'in en temel amacı Sanal âlemde Türkiye Cumhuriyeti Devletinin çıkarlarını gözetmek için TurkHackTeam'e ait Saldırı Timlerinin bir parçasıdır. Önemi ise TurkHackTeam'in saldırı nezinde operasyonlarını yürüten ekiptir.
2. Sizin liderlik felsefeniz nedir ve nasıl bir lider olmayı amaçlıyorsunuz?
Cevap;
Liderlik felsefem, Ulu Önder Gazi Mustafa Kemal Atatürk ve nice Türk liderlerini örnek almaktayım. En başta gayem tüm Saldırı Timleri ekibiyle vatana hizmet etmek, bu uğurda en büyük görev ekibin liderlerine düşüyor. Görevi yaptığımız âlemde her an yüzlerce yenilikle karşılaşıyoruz bu yüzden güncel teknoloji ve saldırı tekniklerini öğrenip ekibe katmak gibi. Bu işlere girdiğimde ki amacım bana her şeyi öğreten hocalarım gibi ekibin lideri olmaktı onu da başarmış gibi hissediyorum.
3. Ekibinizin motivasyonunu nasıl yüksek tutuyorsunuz ve birlikte çalışma kültürünü nasıl destekliyorsunuz?
Cevap;
Motivasyon konusunda ekip üyelerimizdeki herkes yaptığı işleri severek yaptığı ve yaptığımız işi Vatan görevi olarak gördüğümüz için ve Ulu Önder Gazi Mustafa Kemal Atatürk'ün "Vatanını en çok seven görevini en iyi yapandır!" sözüne bağlı motivasyonumuzu sağlıyoruz.
4. Saldırı senaryoları ve güvenlik zafiyetlerini bulmak için ekibinizin kullandığı yöntemler nelerdir?
Cevap;
Önceliği web güvenlikleri oluyor. Kullandığımız genel yöntemler; hedef tespiti, hedef analizi, hedef sömürü şeklinde oluyor. Ayrıca gerektiği operasyonlar da network ve IoT taraflarında da çalışmalarımız oluyor.
5. Red team faaliyetlerinizi gerçekleştirmek için nasıl bir planlama süreci takip ediyorsunuz?
Cevap;
Öncelikle ekip sorumluları ile istişare ediyoruz, neler yapabiliriz veya neler ortaya koymalıyız diye. Konuştuktan sonra ekiple bir toplantı gerçekleştiriyoruz, burada da ekip olarak neler yapacağımızı, hangi method ve saldırı türlerini kullanacağımızı konuşup planını yapıyoruz.
6. Bu tür saldırı simülasyonları sırasında en sık karşılaşılan zorluklar nelerdir ve bunları aşmak için neler yapıyorsunuz?
Cevap;
Saldırılarımızı gerçekleştirirken bilgi, tecrübe vb. konularda sıkıntı çekmiyoruz. Arada dinamizm sıkıntısı çektiğimiz dönemler de oluyor. Bu da yeni gelen arkadaşlarımız için çok doğal oluyor. Bunu da ekip koordinasyonu ile üstesinden geliyoruz.
7. Ekibinizin yeteneklerini ve bilgilerini sürekli olarak geliştirmek için nasıl bir eğitim programı uyguluyorsunuz?
Cevap;
Bu konuda en çok yararlandıkları kaynak bizlerin tecrübeleri oluyor. Bizler bu yoldan geçerken çok fazla düşüp kalktığımızdan nerelerde takılabilirler iyi biliyoruz ve yol göstererek gelişim sürecini hızlandırıyoruz. Yeni gelen Underground üyelerimize Anka Team bünyesindeki arkadaşlarımız eğitim vererek çokça destek oluyorlar.
8. Saldırı simülasyonları sonucunda bulunan güvenlik açıklarını nasıl yönetiyorsunuz ve bunları düzeltmek için neler yapıyorsunuz?
Cevap;
Tüm güvenlik zafiyetlileri kullanıcıdan alınan değerlerin yeterince filtrelenmemesinden kaynaklanır. Bizler de bunlardan yararlanarak nereden nasıl yararlanacağımızı iyi biliyoruz. Ayrıca çokça açık kaynak yazılımlar ile uğraştığımız için yazılımlarda göz aşinalığı oluşuyor. Böylece bu sorunları düzeltmek de bizler için zor olmuyor.
9. Sizin liderlik tarzınız ve ekibinizin çalışma şekli arasında nasıl bir uyum sağlıyorsunuz?
Cevap;
Benim liderlik tarzım daha çok ekibin çalışma şekline göre şekilleniyor, ekibin dinamizmi ile yapılan çalışma sayısı eş değer şekilde artıyor böylece liderlik tarzı da değişiyor.
10. Red team ve saldırı timleri için gelecekteki hedefleriniz nelerdir ve bu hedeflere ulaşmak için planlarınız nelerdir?
Cevap;
Gelecekteki hedefim, Saldırı Timlerini her zaman olduğu gibi ileriye taşımak bunun için de ekibi her daim yenilikçi bir vizyonla çalışmak.
Bonus soru;
1. Anka Red Team, forumun genel başarısına nasıl bir katkı sağlıyor ve forumun diğer ekip veya timleri ile nasıl bir iş birliği içerisinde çalışıyor?
Cevap;
Anka Team'in foruma katkısı forumun ismine hitap etmesi Hacking forumunun en önemli faaliyet olan hacking ihtiyacını karşılamak. Diğer ekipler de kendi amaçlarına bağlı olarak bizim faaliyetlerimize pozitif katkıda bulunuyorlar. Tasarım ihtiyacımızın tasarım ekibinden, yabancı kaynaktaki translate ihtiyacımızın International ekibinden yardım almamız gibi.
Evet, @The Gölge röportajımızın sona erdiği bu noktada, sizin değerli katkılarınıza ve yardımlarınıza derin bir teşekkür etmek istiyorum. Sunduğunuz bilgi ve deneyimler, benim ve üyelerimiz için çok değerli bir kaynak oldu. Röportaj sırasında gösterdiğiniz anlayış ve işbirliği sayesinde sorularıma kapsamlı cevaplar aldım ve ekip liderliği hakkında önemli bir içgörü elde ettim. Tekrardan teşekkür ederim herkese iyi geceler dilerim. Başka bir röportajda görüşmek üzere kalın sağlıcakla.
Basın Medya Sundu!
Bugün sizlere "Saldırı Timleri" Lideri olan @The Gölge ile yaptığım röportajı paylaşmak istiyorum. Bu röportajda, bir ekip liderinin bakış açısını, liderlik tarzını ve deneyimlerini öğrenme fırsatı buldum. Tim lideriyle gerçekleştirdiğim röportajda, birçok önemli konuya değindik. Örneğin, liderin ekibi nasıl yönlendirdiği, iletişim stratejileri, takım motivasyonu, hedef belirleme ve başarıya ulaşma stratejileri gibi konular hakkında önemli bilgiler edindim. Daha fazla uzatmadan röportaja geçelim. İşte röportaj soruları ve cevapları;
1. Anka Red team ve saldırı timlerinin ana amacı nedir?
Cevap;
Anka Team'in en temel amacı Sanal âlemde Türkiye Cumhuriyeti Devletinin çıkarlarını gözetmek için TurkHackTeam'e ait Saldırı Timlerinin bir parçasıdır. Önemi ise TurkHackTeam'in saldırı nezinde operasyonlarını yürüten ekiptir.
2. Sizin liderlik felsefeniz nedir ve nasıl bir lider olmayı amaçlıyorsunuz?
Cevap;
Liderlik felsefem, Ulu Önder Gazi Mustafa Kemal Atatürk ve nice Türk liderlerini örnek almaktayım. En başta gayem tüm Saldırı Timleri ekibiyle vatana hizmet etmek, bu uğurda en büyük görev ekibin liderlerine düşüyor. Görevi yaptığımız âlemde her an yüzlerce yenilikle karşılaşıyoruz bu yüzden güncel teknoloji ve saldırı tekniklerini öğrenip ekibe katmak gibi. Bu işlere girdiğimde ki amacım bana her şeyi öğreten hocalarım gibi ekibin lideri olmaktı onu da başarmış gibi hissediyorum.
3. Ekibinizin motivasyonunu nasıl yüksek tutuyorsunuz ve birlikte çalışma kültürünü nasıl destekliyorsunuz?
Cevap;
Motivasyon konusunda ekip üyelerimizdeki herkes yaptığı işleri severek yaptığı ve yaptığımız işi Vatan görevi olarak gördüğümüz için ve Ulu Önder Gazi Mustafa Kemal Atatürk'ün "Vatanını en çok seven görevini en iyi yapandır!" sözüne bağlı motivasyonumuzu sağlıyoruz.
4. Saldırı senaryoları ve güvenlik zafiyetlerini bulmak için ekibinizin kullandığı yöntemler nelerdir?
Cevap;
Önceliği web güvenlikleri oluyor. Kullandığımız genel yöntemler; hedef tespiti, hedef analizi, hedef sömürü şeklinde oluyor. Ayrıca gerektiği operasyonlar da network ve IoT taraflarında da çalışmalarımız oluyor.
5. Red team faaliyetlerinizi gerçekleştirmek için nasıl bir planlama süreci takip ediyorsunuz?
Cevap;
Öncelikle ekip sorumluları ile istişare ediyoruz, neler yapabiliriz veya neler ortaya koymalıyız diye. Konuştuktan sonra ekiple bir toplantı gerçekleştiriyoruz, burada da ekip olarak neler yapacağımızı, hangi method ve saldırı türlerini kullanacağımızı konuşup planını yapıyoruz.
6. Bu tür saldırı simülasyonları sırasında en sık karşılaşılan zorluklar nelerdir ve bunları aşmak için neler yapıyorsunuz?
Cevap;
Saldırılarımızı gerçekleştirirken bilgi, tecrübe vb. konularda sıkıntı çekmiyoruz. Arada dinamizm sıkıntısı çektiğimiz dönemler de oluyor. Bu da yeni gelen arkadaşlarımız için çok doğal oluyor. Bunu da ekip koordinasyonu ile üstesinden geliyoruz.
7. Ekibinizin yeteneklerini ve bilgilerini sürekli olarak geliştirmek için nasıl bir eğitim programı uyguluyorsunuz?
Cevap;
Bu konuda en çok yararlandıkları kaynak bizlerin tecrübeleri oluyor. Bizler bu yoldan geçerken çok fazla düşüp kalktığımızdan nerelerde takılabilirler iyi biliyoruz ve yol göstererek gelişim sürecini hızlandırıyoruz. Yeni gelen Underground üyelerimize Anka Team bünyesindeki arkadaşlarımız eğitim vererek çokça destek oluyorlar.
8. Saldırı simülasyonları sonucunda bulunan güvenlik açıklarını nasıl yönetiyorsunuz ve bunları düzeltmek için neler yapıyorsunuz?
Cevap;
Tüm güvenlik zafiyetlileri kullanıcıdan alınan değerlerin yeterince filtrelenmemesinden kaynaklanır. Bizler de bunlardan yararlanarak nereden nasıl yararlanacağımızı iyi biliyoruz. Ayrıca çokça açık kaynak yazılımlar ile uğraştığımız için yazılımlarda göz aşinalığı oluşuyor. Böylece bu sorunları düzeltmek de bizler için zor olmuyor.
9. Sizin liderlik tarzınız ve ekibinizin çalışma şekli arasında nasıl bir uyum sağlıyorsunuz?
Cevap;
Benim liderlik tarzım daha çok ekibin çalışma şekline göre şekilleniyor, ekibin dinamizmi ile yapılan çalışma sayısı eş değer şekilde artıyor böylece liderlik tarzı da değişiyor.
10. Red team ve saldırı timleri için gelecekteki hedefleriniz nelerdir ve bu hedeflere ulaşmak için planlarınız nelerdir?
Cevap;
Gelecekteki hedefim, Saldırı Timlerini her zaman olduğu gibi ileriye taşımak bunun için de ekibi her daim yenilikçi bir vizyonla çalışmak.
Bonus soru;
1. Anka Red Team, forumun genel başarısına nasıl bir katkı sağlıyor ve forumun diğer ekip veya timleri ile nasıl bir iş birliği içerisinde çalışıyor?
Cevap;
Anka Team'in foruma katkısı forumun ismine hitap etmesi Hacking forumunun en önemli faaliyet olan hacking ihtiyacını karşılamak. Diğer ekipler de kendi amaçlarına bağlı olarak bizim faaliyetlerimize pozitif katkıda bulunuyorlar. Tasarım ihtiyacımızın tasarım ekibinden, yabancı kaynaktaki translate ihtiyacımızın International ekibinden yardım almamız gibi.
Evet, @The Gölge röportajımızın sona erdiği bu noktada, sizin değerli katkılarınıza ve yardımlarınıza derin bir teşekkür etmek istiyorum. Sunduğunuz bilgi ve deneyimler, benim ve üyelerimiz için çok değerli bir kaynak oldu. Röportaj sırasında gösterdiğiniz anlayış ve işbirliği sayesinde sorularıma kapsamlı cevaplar aldım ve ekip liderliği hakkında önemli bir içgörü elde ettim. Tekrardan teşekkür ederim herkese iyi geceler dilerim. Başka bir röportajda görüşmek üzere kalın sağlıcakla.
Basın Medya Sundu!
Son düzenleme:
