Siber güvenlik nedir? Neden siber güvenliğinizi sağlamalısınız? Basit önlemler ile siber güvenliğinizi sağlamanız mümkün mü? Siber saldırılar gelişmiş seviyelere ulaşmış olsa da oltalama saldırıları bireyleri ve şirketleri hedeflemeye ve siber saldırganlar bu saldırılardan büyük finansal kazançlar elde etmeye devam ediyor.

 

 

Siber güvenlik, çevrimiçi veri ve bilgilerin elektronik ortamlarda bütünlüğünün, erişilebilirliğinin ve gizliliğinin korunmasıdır. Bireysel olarak verilerinizin siber güvenliğini sağlamadığınız sürece kimlik avı kurbanı olabilir, cihazlarınıza erişiminizi kaybedebilirsiniz. Şirketler için siber güvenlik sağlanmadığı sürece ticari bilgiler çalınabilir ve finansal kayıplar ciddi boyutlarda olabilir.

 

Siber Güvenlik 101: İnternet Bağlantısı

 

 

İnternet bağlantınız düşündüğünüz gibi gizli ve güvende değil. Bilgisayarınızın veya akıllı telefonunuzun küresel internet ağında kurduğu iletişimler öncelikle internet servis sağlayıcısı tarafından izlenebilirken şifresiz olan bu iletişim siber saldırganlar tarafından izlenebilir, manipüle edilebilir veya kaydedilebilir.

 

İnternet bağlantınızı VPN ile şifreleyebilir ve çevrimiçi aktivitelerinizin izlenmesini engelleyebilirsiniz. VPN programı nedir? VPN programları, bilgisayarınızın veya akıllı telefon gibi bir cihazınızın veri paketi alışverişini genel interneti kullanarak başka bir cihaz üzerinden gerçekleştirmesini sağlayan ve cihazlar arası şifreleme sağlayarak güvenlik sağlayan bir teknolojidir.

 

Günümüz VPN programları sadece bilgisayar veya akıllı telefonlarda değil Playstation, Xbox gibi oyun konsollarında veya akıllı televizyonlarda da kullanılmaktadır. VPN, kullanıldığı cihazın IP adresini maskeleyerek o cihaz üzerinden gerçekleştirilen çevrimiçi etkileşimlerin asıl kaynağının VPN sunucusu gibi gözükmesini sağlar.

 

VPN programları internet bağlantınız için bir siber güvenlik aracıdır. Çevrimiçi aktivitelerinizde yer alan kişisel veri ve bilgileriniz internet bağlantınız üzerinden normal koşullarda şifresiz seyahat ederken VPN ile şifreli bir şekilde seyahat eder. Tabii, web siteler ile olan iletişiminiz buna dahil değildir. VPN ile şifresiz olan Wi-Fi ağlarında güvenlik elde edersiniz.

 

 

Siber Güvenlik 101: Web Siteler

 

Web sitelere girdiğinizde bazılarında ‘’Güvenli Değil’’ ve bazılarında ‘’Güvenli’’ ibaresini görüyor olabilirsiniz. Bu web site ile paylaştığınız veri ve bilgilerin güvende olup olmadığını göstermektedir.

 

Her web site iletişim protokolü olarak HTTP yani Hipermetin Transfer Kontrolünü kullanır. HTTPS, bilgisayarınız ve web site sunucu arasında alışveriş yapılmasını sağlar. Bu veri alışverişi şifresizdir. Şifreli bir veri alışverişi olması için HTTP ile TLS (Taşıma Katmanı Güvenliği) veya SSL (Güvenilir Soket Katmanı) protokollerinin birlikte kullanılması gerekir.

 

Online alışveriş yaparken kullandığınız web sitenin HTTPS (HTTP + SSL veya TLS) protokolüne sahip olmaması kredi kartı veya adres bilgilerinizin web sunucularında şifresiz saklanması demektir. Bu da kimlik avı kurbanı olmanıza sebep olabilir.

 

 

 

 

Siber Güvenlik 101: Oltalama Saldırıları

 

 

Phishing (oltalama) saldırıları, elektronik posta, SMS, arama veya sosyal medya platformları üzerinden gerçekleştirilebilir. Oltalama saldırılarında siber saldırganlar bireylerin kredi kartı, banka kartı, TC kimlik numaraları gibi bilgilerini ele geçirmeye çalışırlar. Bunu yaparken bir kurum veya bir kişiyi taklit edebilirler.

 

 

Oltalama saldırıları e-posta üzerinden düzenlendiğinde siber saldırganlar bilinen bir bankayı veya şirketi taklit edebilir; hediye ürün kazandığınızı veya size miras kaldığını belirtebilir. E-postayı inandırıcı kılmak adına taklit edilen şirket veya bireyin e-posta içeriği imzasına kadar aynısı oluşturulabilir. Siber saldırganlar kurbanları yönlendirmek adına taklit ettikleri kurumun web sitesini de kopyalamış olabilirler.

 

E-posta üzerinden oltalama kurbanı olmamak için sizde ani ruhsal durum değişikliği yaratan e-postalara karşı dikkatli olun. Bankanızdan şüpheli para çıkışı olduğu veya miras kazandığınız bir e-posta içeriği bunu yapabilir. Siber güvenlik şirketi olan ExpressVPN, oltalama e-postasının bazı durumlarda ‘’Facebook’da sizi biri etiketledi’’ gibi bir içeriğe de sahip olabileceğini belirtiyor.

 

Bu e-postalardaki linklere tıklamayın ve dosya eklerini indirmeyin.