Erdinç Akkoyunlu
Covid-19 salgını ile beraber Mart 2020’den beri evde olan Türkiye’de, yeni normal ile zaman zaman tedbirlerde gevşeklik yaşansa da AVM’lerdeki kalabalıklara girmek istemeyenler, alışverişlerini online sitelerden yapıyor. ABD’de başlayan ve tüm dünyaya yayılan Kara Cuma indirimleriyle beraber de bu şirketler yüzde 70 oranında ıskontolara giderken, tüketiciler kadar siber korsanlar da işten kârlı çıkmanın peşinde. Yapılan incelemelere göre evde kal döneminde siber saldırılar yüzde 400 oranında arttı. Dolandırıcılar sahte siteler açıp, kullanıcıların kredi kartı bilgilerini kopyalayarak hesaplarını boşaltıyor ya da yolladıkları virüs ile kişinin banka güvenlik kodlarına erişerek, hesaptaki tüm parayı çekiyor. Böyle bir durum karşısında bankaların da hemen parayı tazmin etmek ya da geri ödeme gibi bir tutumu olmadığı için, mağdurlar uzun süre boyunca hukuk mücadelesi vermek zorunda kalıyor.
ŞİFRENİZE DİKKAT EDİN
Hem kişisel hesapların hem de şirketlerin güvenliklerine ilişkin faaliyetler ürüten Innovera’nın Genel Müdürü Murat Tora, kullanıcılara çeşitli uyarılarda bulundu. Tora, hem şirketlerin hem bireylerin 5 maddede siber saldırılardan nasıl korunabileceğini açıkladı.
1- Bütünsel yaklaşım uygulayın: Siber güvenliği birbirine entegre, uçtan uca kusursuz çalışması gereken süreçlerden oluşan bütünsel bir savunma olarak ele almak, siber tehditler karşısında güvende olmanın önemli adımlarından biri. Tek bir yazılım ya da bir güvenlik duvarıyla DDoS’tan fidye yazılımlara kadar onlarca farklı siber saldırıya karşı koymak artık imkansız. Bu nedenle işletmelerin siber güvenlik süreçlerini titizlikle gözden geçirip, kullanılacak çözümleri alanında uzman bir çözüm ortağıyla birlikte tespit edip entegrasyonu gerçekleştirmesi gerekiyor. Kurumsal alışkanlıkların da siber güvenliğe öncelik verecek şekilde güncellenmesi, saldırılara karşı direnci artırıyor.
2-Bilinçli kullanımı öğrenin: Güvenli internetin en önemli gerekliliklerinden biri “bilinçli kullanım”. Kullanıcıların interneti nasıl güvenli bir şekilde kullanabileceklerine dair eğitilmeleri ve yüzde 100 güvenlik diye bir şeyin söz konusu olmadığını bilmeleri gerekiyor. Kurumsal anlamda baktığımızda ise tüm sistemlerin açığını kapatsanız dahi çalışanlardan birinin yapacağı hata, tüm sistemi tehlikeye atabilir. Bu yüzden çalışanlar arasında bir farkındalık oluşturmak gerekiyor. Düzenli olarak alınan sızma, oltalama ve sosyal mühendislik testi hizmetleriyle oluşturulan güvenlik farkındalığı her bir çalışan için riski ölçülebilir hale getirilebiliyor. Bu sayede farkındalık eğitimleri daha verimli bir şekilde verilebiliyor. Ayrıca şirket genelinde üzerinde iyi çalışılmış, kuruma özgü güvenlik politikalarının oluşturulması ve güvenlik çözümlerine yatırım yapılması büyük önem taşıyor.
3- Trafiği güvence altına alın: Güvenlik açığı ve güvenlik sorunlarına karşı korunmak için, öncelikle şirketler ve hizmet sağlayıcılar gerekli güvenlik tedbirlerini almalı. Buna web sitesi barındırma, alışveriş sepeti yazılımı, bloglar ve içerik yönetim yazılımları da dahil edilmeli. Şirketler açık sunucularda ve zayıf kimlik doğrulama tekniklerinde sorunlar yaşıyor. Uzaktan çalışanlara karşı yetersiz izleme yapan şirketler bunun sonucunda siber tehditlere açık hale geliyor. Birçok çalışana oltalama saldırıları gerçekleşiyor. Bunu engellemek için şirketler ve çalışanlar web sitelerine gelen ve giden tüm trafiği güvence altına almak için bir SSL sertifikası kullanmalı. Bu, web sunucusuyla müşterilerin tarayıcısı arasında gönderilen bilgilerin Eavesdropping atağına yani sessizce dinlenilmesine ve izlenilmesine engel olur.
4-Her site için farklı parola yaratın: Siber saldırılarda hedef ağırlıklı olarak perakende ve e-ticaret sektörü. Online alışveriş yapmak isteyen bireyler, oltalama saldırıları ve DNS zehirlenmesi de denilen yöntemlerle, sahte web sitelerine yönlendirilerek tuzağa düşürülebilmekte. Şüpheli e-postaları açmamak ve bağlantıları tıklamamak, herkese açık kablosuz ağlar üzerinden çevrimiçi bankacılık işlemlerini yapmamak, kimlik bilgilerini her istenen yere girmemek, özellikle sosyal medyada her şeyi paylaşmamak ve en önemlisi bir son kullanıcı güvenlik çözümü kullanmak gerekiyor. Parola kullanımı da çok önemli. Tüketiciler özellikle internet sitelerine üye olurken farklı parola kullanmalı. Bu parolaların kolay tahmin edilemeyecek şekilde güçlü olmasına dikkat edilmeli. Kaba kuvvet (brute force) parola tahmin saldırılarına karşı korunmak için robot/insan ayrımını yapan doğrulama sistemleri kullanmak da etkin bir tedbir.
5-İki faktörlü kimlik doğrulama yapın: Uzaktan bağlantılar VPN gibi güvenli iletişim kanalları üzerinden yapılmalı. Uzaktan erişimle ağa bağlanacak kullanıcılar, sadece görevi gereği ihtiyaç duyacağı kadar yetkiyle sistemlere erişim sağlamalı. BT yöneticileri, özellikle ERP, CRM, hassas verilerin saklandığı veri tabanları, yedekleme sistemi gibi veri kaynaklarını uzaktan erişim yapacak kişilerin gereksiz erişim yetkilerini sınırlandırmalı. Uzaktan erişim bağlantılarında sadece kullanıcı adı ve parola doğrulaması yeterli değil. Bunun yanında, OTP (tek kullanımlık parola), biyometrik kimlik doğrulama, akıllı kart, cep telefonu 2FA uygulaması gibi ikinci bir faktörle kimlik doğrulama yapılmalı. 2 faktörlü kimlik doğrulama, sadece VPN değil, internet üzerinden erişilebilen tüm uygulamalarda tercih edilmeli. Sızmaların yüzde 67’sinin şiflerin çalınmasıyla geldiğini unutmayalım. Sürekli sızma testleri yaptırmak da yine önemli bir önlem.
