Günlük Yaşamda Siber Güvenlik – Yapabileceğin Şeyler

BT güvenliği (siber güvenlik olarak da bilinir), günümüzde neredeyse herkesi ilgilendirir. İster çevrimiçi bankacılık, ister çevrimiçi alışveriş ya da sosyal medya olsun – pek çok dijital faaliyette, korunması gereken veriler işlenmektedir. Veri koruma kişisel verileri korurken, BT güvenliği ise cihazların, ağların ve sistemlerin saldırılara karşı güvende olmasını sağlar. Dolayısıyla bu iki alan birbirini tamamlar. Basit önlemler bile veri suistimali riskini önemli ölçüde azaltabilir – hemen uygulamaya başlayabilirsin.

BT güvenliği benim için neden önemli?

Günlük hayatımızda pek çok dijital iz bırakıyoruz ve bu bilgiler çok değerlidir. Yanlış ellere geçmeleri halinde dolandırıcılık, kimlik hırsızlığı veya diğer suçlar için kullanılabilirler. Ayrıca, kişisel veriler analiz amacıyla veya reklamcılık sektörüne satılmak üzere büyük miktarlarda toplanmaktadır; bu sektörde verileriniz ve davranışlarınız değerlendirilerek size kişiselleştirilmiş reklamlar (sizin veya hedef kitleniz için optimize edilmiş ürün reklamları) sunulur.

Bu nedenle, kişisel verilerinizi ve verilerinize erişim bilgilerinizi, örneğin web sitelerindeki ve uygulamalardaki kullanıcı hesaplarınızı korumak önemlidir; özellikle de bu hesaplarda ad, adres, telefon numarası, e-posta adresi ve banka bilgileri gibi veriler kayıtlıysa. Böylece sadece mahremiyetinizi korumakla kalmaz, aynı zamanda verilerinizin kötüye kullanılması veya hatta maddi zarara uğrama riskini de en aza indirirsiniz. Suçlular, örneğin şifrelerle korunan alanlara girmek için çeşitli “akıllı” hileler kullandıkları için her zaman bir risk kalır; ancak hiçbir koşulda işlerini gereksiz yere kolaylaştırmamalısın.

Tipik tehditler nelerdir?

Kimlik avı:

Verilerinize ulaşmak için kullanılan en yaygın dolandırıcılık yöntemlerinden biri, “phishing” olarak adlandırılan yöntemdir. Bu yöntemde suçlular, örneğin bir banka, çevrimiçi mağaza veya kargo şirketinden geliyormuş gibi görünen e-postalar veya SMS’ler gönderir. Amaç, sizi sahte web sitelerine yönlendirerek kişisel bilgilerinizi veya giriş bilgilerinizi girmenizi sağlamaktır. Bu sahte mesajları fark etmek her zaman kolay değildir. Özellikle gönderenin kimliğine ve mesajın üslubuna dikkat edin:

- Mesaj, güvenilmez görünen bir e-posta adresinden mi geliyor?

- Gönderenin adı size tanıdık gelebilir, ancak yazımıdoğru mu?

- Bir bağlantıya tıklamanız veya bilgi girmeniz isteniyor mu?

- Sözde çok önemli bir konu olduğu için (örneğin, hemen harekete geçmezsen hesabının bloke edileceği gibi) acele ettiriliyor musun?

Kimlik avını tespit etmenize yardımcı olacak diğer kriterleri, “Kimlik Avını Tespit Etme” başlıklı yazımızda bulabilirsiniz!

Sosyal Mühendislik:

Sosyal mühendislik, yani sosyal manipülasyon olarak da adlandırılan bu yöntemde, insanlar dolandırıcılık tuzakları için bir zayıf nokta olarak istismar edilir. Suçlular, örneğin polis memuru, banka çalışanı veyaakrabalar gibi davranırlar. Amaçları,gizli bilgileri (örn. erişim verileri/şifreler) veya parayı (hem nakit hem de havale yoluyla) ele geçirmektir. Bunun için ikna edici hikayeler ve acil durumlar uydururlar; hatta bazen yapay zeka tarafından üretilen sesler bile kullanılır. Bu dolandırıcılık yöntemi, “torun dolandırıcılığı” veya “şok araması” olarak da bilinir. Ayrıca, ödeme yapmanızı veya bir programı (aslında kötü amaçlı yazılım) indirmenizi isteyen, sözde iş arkadaşlarınız veya patronlarınızdan gelen e-postalar da bu tür dolandırıcılığın tipik örnekleridir. Bu dolandırıcılığı, örneğin yapay olarak yaratılmış aciliyet hissi veya sırlara ve kişisel verilere yönelik olağandışı merak gibi belirtilerden tanıyabilirsiniz.

Kötü amaçlı yazılım:

Bunlar, örneğin virüsler veya Truva atlarıdır. Bunlar, cihazına kendi kendine yüklenen ve daha sonra cihazını etkileyen veya casusluk yapan küçük bilgisayar programlarıdır. Bunlar, örneğin kişisel kişi listeni veya şifrelerini okuyabilir, kameranı etkinleştirebilir ya da fotoğraflarına ve videolarına erişebilir. Özellikle kötü olan ise, fidye yazılımı olarak adlandırılan ve örneğin cihazını kilitleyen/şifreleyen ve fidyeyi ödeyene kadar cihazını kullanılamaz hale getiren “şantaj yazılımı”nın kullanılmasıdır. Bu tür zararlı programlar genellikle e-posta eklerinde gizlenir ve fatura veya fotoğraf gibi belgeler kılığına girer. Bunlara tıkladığınızda, program farkına varmadan arka planda yüklenir.

Veri sızıntıları:

Bazen, kişisel verilerinizi en iyi şekilde korumanız bile, bu verilerin girildiği sistemlerin kendisinde güvenlik açıkları olması ve bu yolla verilerin ele geçirilmesi durumunda bir fayda sağlamayabilir. Bu durum, suçluların cihazlara ve programlara sızması (İng.: hackleme) durumunda, dijital hizmet sağlayıcıları hata yapıp müşterilerin verilerini yanlışlıkla yayınladığında veya veri aktarımı (örneğin şifre girişi) yeterince şifrelenip korunmadığında meydana gelebilir. Bu koruma eksikliği dışarıdan kolayca fark edilemez, ancak bazı ipuçları vardır; örneğin , internet adresinin “https” yerine “http” ile başlaması gibi – çünkü bu “s” harfi, web sitelerinin eski ve yenişifreleme standartları arasındaki farkı belirler.

Ne yapabilirim?

Önce düşün, sonra tıkla! Göndereni tanımıyorsan, e-postalardaki bağlantılaratıklama . Mesajın gerçek olup olmadığından emin değilsen, ilgili kişiye veya şirkete başka bir yolla (örneğin telefonla) ulaş ve e-postanın gerçekten onlardan gelip gelmediğini sor.

Ekleri dikkatle inceleyin! Güvenli olduklarından tam olarak emin değilseniz, e-postadaki ekleri açmayın. Kötü amaçlı yazılımlar her türlü dosya formatında (pdf, docx, jpeg, …) gizlenebilir, ancak dosya adı “exe” ile bitiyorsa, bunun bir yazılım olduğundan emin olabilirsiniz.

Bazı dosya eklerini özellikle dikkatle inceleyin! Özellikle Microsoft Office belgeleri (Word: docx, Excel: xlsx, PowerPoint: pptx) sıklıkla kötü amaçlı yazılım barındırır; çünkü bu belgelerde “makrolar” aracılığıyla küçük, tekrarlanan görevleri programlama imkanı vardır (örneğin, tabloların belirli bir şekilde biçimlendirilmesi). Ancak makrolar “zararlı” kodlar da içerebilir; bu nedenle Office programınızda bunları varsayılan olarak devre dışı bırakmalısınız (Office programında: Seçenekler > Güven Merkezi > Makro Ayarları).

Güçlü şifreler seçin! En az 16 karakterden oluşan ve harf, rakam ve özel karakterlerin bir kombinasyonunu içeren güçlü şifrelerkullanın . Şifre yöneticisi olarak adlandırılan bir program (örn. KeePassXC veya Bitwarden), birçok güvenli şifreyi yönetmenize yardımcı olabilir; böylece her birini tek tek ezberlemenize gerek kalmaz.

İki faktörlü oturum açma özelliğini kullanın! Özellikle hassas veriler ve hesap bilgilerinizi sakladığınız hesaplar için her zaman “İki Faktörlü Kimlik Doğrulama” özelliğinietkinleştirin . Bu, oturum açmak için sadece bir şifreye değil, ikinci bir kimlik doğrulama faktörü olarak başka bir kimlik doğrulama yöntemine de ihtiyacınız olduğu anlamına gelir – bu, örneğin cep telefonu numaranız veya e-posta adresiniz olabilir. Böylece, sadece şifrenizi bilen kişiler bu aşamada sisteme giremez.

Güncellemeleri yapın! Programlardaki güvenlik açıklarının kapatılması için cihazlarınızda ve uygulamalarınızda düzenli olarak güvenlik güncellemeleriyapın – bu gerçekten çok önemlidir. Büyük şirketler, sistemlerindeki güvenlik açıklarını bulmaları için kendi hackerlarını bile işe alırlar; böylece bu açıklar bir sonraki güvenlik güncellemeleriyle kapatılabilir.

Virüs tarayıcı kullanın! Cihazlarınızda zararlı yazılımları tespit etmek için düzenli olarak virüs tarayıcı kullanın. Ancak önceden tarayıcıların güvenilir olup olmadığını araştırın; çünkü cihazlarınızı tarayabilmeleri için sisteminize geniş erişim izni gerektirirler.

Yedeklemeler oluşturun! Verilerinizin yedeklerini düzenli olarakalın . Bu çok kolaydır: Dizüstü bilgisayarlarda: Verilerinizin hacmine yetecek kadar depolama alanına sahip bir depolama aygıtı (örneğin bir USB bellek veya harici sabit disk) takın, klasörü açın ve verilerinizi buraya kopyalayın. Cihazınız saldırıya uğrarsa ve hatta kilitlenirse, verilerinizi önceden güvenli bir yere aktarmışsanız şantajcılar size zarar veremez.

Önemli: Yine de BT sistemlerinize yönelik bir saldırıya maruz kalırsanız: Polise başvurun! Suç faaliyetlerine karışmış olabileceğinize dair en ufak bir şüphe bile olsa, bunu araştırmalısınız. İnternet, kanunsuz bir alan değildir ve “siber şiddet” her geçen gün daha sert bir şekilde cezalandırılmaktadır!