Kaspersky akıllı şehirleri hedefleyen saldırılar ve akıllı şehirlerin kritik altyapılarının nasıl korunacağı gündemini İstanbul’da gerçekleştirdiği etkinlikte ele aldı. Etkinliğin özel konuğu olan İstanbul Büyükşehir Belediyesi CIO’su Erol Özgüner, Akıllı İstanbul’un siber güvenliğinin nasıl sağlandığını ve geliştirildiğini anlattı.

Akıllı Şehirlerin Önceliği Güvenlik

Erol Özgüner, “Akıllı bir şehirde dijital ve fiziksel dünyaların uyumlu bir şekilde birleşmesi, vatandaşların yaşam kalitesini önemli ölçüde yükseltir, kentsel hizmetlerin verimliliğini artırmaktadır ve şehirlerin küresel dijital ekonomideki konumunu güçlendirerek onları yatırımcılar için cazip hale getirmektedir. Bu da dinamik büyümeye katkı yapar. Gelecekte bu tür şehirlerin gelişmesi için her adımda siber güvenlik önlemleri göz önünde bulundurulmak zorunda ve benim işim de tam da bununla ilgili: İstanbul’u akıllı ve güvenli hale getirmek” dedi.

IBB CIO’su Erol Özgüner Kasper, Kaspersky Türkiye Genel Müdürü İlkem Özar, Kaspersky ICS CERT güvenlik uzmanı Vladimir Dashchenko, Isttelkom GMY Taner Çıtak

Emniyetli Bir Dijital Ekosistem Oluşturulabilir

Kritik bir kentsel altyapıya yönelik riskler konusunda fikir verebilecek parametrelerden biri endüstriyel süreçlerin yönetimini ve kontrolünü sağlamakta kullanılan Endüstriyel Kontrol Sistemi (ICS) bilgisayarlarına yapılan saldırılardır. Kaspersky’nin ICS CERT (Cyber Emergency Response Team – Siber Acil Müdahale Ekibi) analizlerine göre, 2023’ün üçüncü çeyreğinde Türkiye’deki ICS bilgisayarlarının %29,8’inde çok sayıda kötü amaçlı nesne tespit edildi ve bunlar engellendi. Bu oran oldukça yüksek olsa da 2022 üçüncü çeyreği (%36,9) ile karşılaştırıldığında bir düşüş olduğu görülüyor.

Kaspersky ICS CERT güvenlik uzmanı Vladimir Dashchenko, “Akıllı şehirler ve kamusal altyapılardan bahsetmişken, bu tür sistemler aydınlatma sistemlerinin, trafik ışıklarının ve vatandaşlar için sunulan diğer hizmetlerin kontrolünü sağlayarak tüm bir bölgeyi yönetebilirler. Kuruluşlar, şehir altyapılarındaki kritik alanlara ilişkin riskleri anlayarak, bilinçli kararlar alabilir, kaynakları akıllıca tahsis edebilir ve bunlarla ilgili savunmalarını verimli bir şekilde güçlendirebilirler. Bunu yaparak kârlılıklarını korumanın yanı sıra herkes için daha güvenli ve emniyetli bir dijital ekosistemin oluşturulmasına katkıda bulunurlar” dedi. 

Katmanlı Bir Güvenlik Sistemi İçin Yapılması Gerekenler

Kaspersky Türkiye Genel Müdürü İlkem Özar ise, güvenli bir şehir altyapısına ulaşmanın en önemli adımlarından biri olarak siber farkındalığı artırmanın önemine dikkat çekti. “Tüm siber olayların %82’si insan hatasından kaynaklanıyor ve sonuçta kurumlar milyonlar kaybediyor. Teknik korumayı bilişim sistemleri güvenlik uzmanlarının ve ağ operatörlerinin düzenli eğitimiyle birleştiren kapsamlı ve çok katmanlı bir yaklaşım benimsenirse, ağların tehditlere karşı korunması ve becerilerin güncel kalması sağlanır” dedi.

Kaspersky uzmanları, endüstriyel IoT cihazlarını ve ICS bilgisayarlarını korumak için şunları öneriyor:

• Kuruluşlar, çalışanları arasında düzenli siber beceri kontrolleri yapmalı ve yetkin eğitimler vermeliler. Kaspersky Security Awareness portföyü, personel eğitimi için esnek yollar sunar, kolayca özelleştirilebilir ve şirket büyüklüğü ne olursa olsun ihtiyaçları karşılayacak şekilde ölçeklendirilebilir.
• Kurumsal kullanıcılar sanal ortamlarda çalışırken olası gizlilik riskleri konusunda eğitilmeli. Kuruluşlar kişisel ve kurumsal verilerin korunmasında en iyi uygulamaları hayata geçirmeli.
• Dijital cihazlarda (Sanal Gerçeklik Başlığı) ürün yazılım güncellemeleri kullanıma sunulur sunulmaz yüklenmeli.
• Kurumsal ağlarda IoT koruması için Cyber Immune çözümleri tercih edilmeli. Dahili güvenlik ve veri aktarımının güvenilirliğini sağlayan özel bir IoT ağ geçidi kullanılmalı.
• Güvenlik uzmanları tarafından tespit edilen kötü amaçlı ağ adreslerinden gelen network bağlantılarını engellemek için Kaspersky Threat Intelligence tercih edilmeli.
• Etkili bir güvenlik açığı yönetimi sürecinin temeli olarak sürekli güvenlik açığı değerlendirmesi yapılmalı ve aciliyet sıralaması oluşturulmalı. Kaspersky Industrial CyberSecurity gibi özel çözümler, etkili bir yardımcı olmanın yanı sıra kamuya açık olmayan benzersiz bir bilgi kaynağı olarak kullanılabilir.

Yazılımınızı düzenli olarak güncelleyin

Düzenli güncellemeler, kötü aktörler tarafından istismar edilebilecek güvenlik açıklarını yamalayarak sizi sistem açıklarından korur. Güncellemeler can sıkıcı hataları da ortadan kaldırır ve yeni özellikler ekleyebilir. Bu nedenle, telefonunuzun sürekli olarak güncelleme uyarısında bulunduğunu fark ederseniz bunu görmezden gelmeyin. Bu, hem işletim sistemleri hem de bireysel uygulamalar için geçerlidir. Arada bir, akıllı telefonunuzu kontrol edip artık kullanmadığınız uygulamaları kaldırmak için zaman ayırın.

İndirdiğiniz uygulamalara dikkat edin

Akıllı telefonunuza uygulama indirirken, rastgele web sitelerinden uygulama indirmek veya doğrulanmamış bağlantılar kullanmak yerine resmi uygulama mağazalarına (Google Play veya App Store) bağlı kalın. O zaman bile, bazen popüler uygulamaların kötü amaçlı yazılım ve diğer riskleri taşıyan sahte sürümleriyle karşılaşabilirsiniz. Bu nedenle, geliştiricinin adını her zaman iki kez kontrol edin. Herhangi bir şey indirmeden önce gerekli özeni gösterin.  Derecelendirmeleri, incelemeleri okuyun.

Güçlü bir parola ilk savunma hattınızdır

Mobil cihazlarda, kaybolma veya çalınma olasılıkları bilgisayarınızdan çok daha fazla olduğundan, güçlü parolalar iki kat daha önemlidir.  Sadece ekran kilitlemek için değil  aynı zamanda telefonunuzda ziyaret ettiğiniz uygulamalar ve web siteleri için de parolalar kullanılıyor. 1234 gibi basit kombinasyonları kullanmaktan kaçının ve parolaları veya geçiş kodlarını birden fazla farklı hesap için tekrar tekrar kullanmayın. En azından, biri kişisel işler, diğeri iş için ayarlanmış benzersiz parolalar kullanmalısınız. Bir parola yöneticisi ve 2FA kullanın.

Nereye bağlandığınıza dikkat edin

Halka açık Wi-Fi erişim noktaları genellikle güvenli değildir. Wi-Fi erişim noktalarında her zaman ortadaki adam saldırısı (MitM) riski vardır, tehdit aktörleri siz ve ziyaret ettiğiniz web sitesi arasındaki iletişimi izleyebilir, kesebilir veya yönlendirebilir. Saldırganlar meşru bir ücretsiz Wi-Fi ortak erişim noktası gibi davranarak kendi kötü niyetli Wi-Fi ağlarını (Evil Twin saldırısı) oluşturabilirler ve bu ağa bağlandıktan sonra cihazınıza doğrudan erişim elde ederler. Saldırıya uğrama risklerini azaltmak için halka açık Wi-Fi erişim noktalarına bağlanırken güvenilir bir VPN çözümü kullanın. Telefonunuzu Bluetooth ile başka bir cihazla eşleştirirken, her zaman karşı tarafta ne olduğunu bildiğinizden emin olun. Wi-Fi ve Bluetooth bağlantılarınızı kullanmadığınız zamanlarda kapalı tutmaya çalışın.

Sosyal mühendislik tekniklerine kanmayın

Kimlik avı dolandırıcılıkları sadece masaüstü ve dizüstü bilgisayarlara özgü değildir. Hareket halindeyken de akıllı telefonunuzda zararlı bir e-posta açabilirsiniz. Bir kullanıcı olarak, baskı altındayken bir e-postayı hızlı bir şekilde yanıtlamanız gerektiğinde, genellikle daha savunmasız olursunuz. Bu nedenle, akıllı telefon kullanan kişiler bağlantılara ve eklere daha az dikkat ederler. Masaüstü bilgisayarlarda, gerçek URL’yi görmek için fareyi bağlantının üzerine getirebilirsiniz. Akıllı telefonlarda da bir parmağınızla bağlantıya dokunup basılı tutarak bağlantının ön izlemesini görmek mümkündür.

Mobil güvenlik yazılımı kullanın

Güvenlik çözümü olmayan bir bilgisayarı muhtemelen kullanmazsınız, bu yüzden akıllı telefonunuzda veya tabletinizde bu hatayı yapmayın. Uygun güvenlik yazılımı sizi kötü amaçlı uygulamalardan, truva atlarından veya casus yazılımlardan korur.

Bir kuşak ne kadar gençse teknolojiyle o kadar erken tanışmış oluyor. Yaşlı kuşaklar teknolojiyle hayatlarının ilerleyen dönemlerinde karşılaşsalar da hayat tecrübeleriyle, teknolojiyi daha sorumlu bir şekilde kullanabiliyorlar.

Farklı kuşaklar farklı yaklaşımlar sergiliyorlar

Pew Araştırma Merkezi’nin 2021 yılında gerçekleştirdiği bir araştırmada kuşakların dijital medyayı kullanımı analiz edilmiş. Çalışmaya göre, Z ve Y kuşağının yüzde 99’u internet kullandığını belirtmiş. X kuşağı ise kısmen daha az internet kullansa da bu oran yüzde 96’yı buluyor. Baby boomers kuşağının da yüzde 75’i internet kullanıyor.  Araştırmanın ortaya çıkardığı ilginç bulgu 2000 yılından bu yana en yaşlı ve en genç internet kullanıcıları arasındaki farkın azalması; bu oran yüzde 56’dan yüzde 44’e gerilemiş.

Z kuşağı esnekliği ve verimliliğe önem veriyor

Kuşaklar, teknolojiye, inovasyona, kendi geçmişlerine ve bilgi birikimlerine göre yaklaşım sergiliyorlar. Aynı durum dijital güvenlik için de geçerli. Genel kanının aksine teknolojiyle birlikte büyümek kullanıcıları dijital gizlilik ve güvenlik konusunda daha bilinçli hale getirmiyor. NTT’nin bir araştırmasına göre, 30 yaş üstündeki kişiler kendilerinden genç kuşak olan Z kuşağına göre daha sağlam güvenlik uygulamalarını benimsiyorlar.  Z kuşağı teknoloji ve teknolojinin getirdiği risklerle büyüse de daha tasasız ve bir o kadar az sorumluluk duygusuna sahip. Bu kuşak, dikkatli ve sorumlu olmanın yerine esnek ve verimli olmaya değer veriyor. Söz konusu araştırma, Y kuşağının yaklaşık yüzde 40’nın fidye vermeyi tercih edeceğini ya da geçmişte zaten bir fidye verdiklerini gösteriyor.

Y ve baby boomers kuşakları güvenliklerine daha fazla önem veriyor

LastPass, yaptığı bir araştırma ile insanların şifrelere ilişkin çevrimiçi davranışlarını mercek altına almış. Buna göre baby boomers ve Z kuşağı arasında kalan bireyler, dijital güvenliklerine ve güvenliğe farklı bir yaklaşım gösteriyorlar. LastPass, daha erken yaşlarda teknolojiye maruz kalsalar da Z kuşağının güvenliklerinden daha az endişe duyduğunu ortaya çıkarmış. Öte yandan Y ve baby boomers kuşakları çevrimiçi güvenliklerine daha fazla önem verirken dijital güvenliklerini garantiye almak için ekstra önlemler alıyor.

Farklılık gösteren tek şey çeşitli kuşakların teknoloji kullanımı ve dijital güvenliğe olan yaklaşımları değil; dijital dünyada bu kuşakları bekleyen tehditler de farklılık gösteriyor. Kuşakların hepsi farklı tarzda hareket ettikleri için farklı türdeki çevrimiçi güvenlik tehditlerine karşı açıklar. Z ve Alfa kuşaklarını oluşturan ergenler ve genç yetişkinler için en büyük tehditlerden birisi siber zorbalık. Daha yaşlı kuşaklar ise finansal suiistimale, kimlik hırsızlığına ve diğer güvenlik saldırılarına maruz kalıyor. Bu kişilerin konuya ilişkin sahip oldukları bilgi de değiştiği için bu durum onları dijital tehditlere karşı az çok savunmasız hale getiriyor.

ESET NetProtect tam koruma sağlıyor

Herkese uyan tek bir dijital güvenlik yaklaşımının olmadığı bir gerçek. Bazı kişiler ya da işletmeler kendi güvenlikleri üzerinde bir şekilde daha fazla ya da az kontrol sahibi olmayı tercih ederken bazıları bu konularla hiçbir şekilde uğraşmak istemiyor.

Siber güvenlik şirketi ESET bu tip durumlar için ESET NetProtect, DNS güvenlik çözümünü öneriyor.  ESET NetProtect şirket içinde, telekomünikasyon şirketinin genel veya özel bulutunda dağıtılıyor, son kullanıcılar tarafından gönderilen tüm DNS sorgularını tarayıp filtreleyerek çalışıyor. NetProtect, ağ düzeyinde çalıştığı için kullanıcıları çevrimiçi siber güvenlik tehditlerine karşı korumanın en kolay ve en hızlı yolu. Son kullanıcıların herhangi bir işlem yapmasına hatta özel bir yazılım indirmesine, telefondaki veya yönlendiricideki ayarları değiştirmesine gerek yok. ESET NetProtect kötü amaçlı yazılımlara, gizlilik ihlallerine ve tüm kişisel cihazlardaki kimlik avı saldırılarına karşı tam koruma sağlıyor. NetProtect, görevi gereği internet gezinmeyi daha sağlam ve güvenli hale getiriyor; cihazları ve çevrimiçi hareketleri şüpheli etki alanlarına ve internet sitelerine karşı koruyor. Kullanıcı tercihine bağlı olarak etki alanları ve içerik kategorilerini kara listeye almaya imkan tanıyan bir filtresi var. Cihazlarda kullanıcıların bir müdahalesine gerek kalmadan çalışıyor.

2022 yılında, NFT alanında birkaç siber güvenlik ihlali vakası yaşandı. En son saldırılardan biri, Şubat 2022’de OpenSea’ye (bir NFT ticaret platformu) yapılan bir kimlik avı saldırısı yoluyla gerçekleşti. Bir siber suçlu, kullanıcılara bir sözleşme imzalamaları ve cüzdanına kripto varlık göndermeleri için bir e-posta gönderdi. Çalınan toplam miktar 1,7 milyon ABD dolarıydı.  Ticaret platformlarından biri olan OpenSea’de de bir güvenlik açığı bulundu. Güvenlik açığı, NFT sanat eserlerinin taban fiyatının %1’inden daha azına satılmasına olanak sağladı ve bu da yaratıcılar için sorunlara neden oldu.

NFT’ler 2015’ten beri var

NFT’ler son zamanlarda popülerlik kazandı. Son birkaç aydır NFT’ler hakkında çok şey duyuyoruz. NFT yalnızca o parça için benzersiz olan bir dosyaya gömülü bir dijital veri parçasıdır. Tıpkı fiziksel bir sanat eseri gibi, NFT’li dijital bir eser de kopyalanamaz. Kendi türünden sadece bir tane olması ona değer katan özelliğidir. Bu parçalar değiştirilemez. Tıpkı fiziksel sanatın aynı değere sahip benzer bir eserle değiştirilemeyeceği gibi.

Bu yeni gelişme, sanat dünyasında devrim yaratma potansiyeline sahip. NFT’ler, bir sanat eserinin dijital sahip olma sertifikası görevi görür. Bir NFT sanat eseri oluşturulduktan sonra, bir blokzincir üzerinde jetona dönüştürülür. Bu, sanatçının yarattığı parçanın yasal olarak sahibi olduğunu kanıtlar. Blokzincir güvenli olduğundan ve bu zincirin bilgisayar korsanlarının eline geçmesi zor olduğundan, sahipliğin takibi oldukça kolaydır. Bu, sanatçının popülerlik kazanmasına ve sanatını dünyaya yaymasına yardımcı olur. Çevrim içi olan herkes, sanat eserini görüntüleyebilir, hatta paylaşabilir ve kopyalayabilir. Bu durumun amaca ters düştüğünü düşünebilirsiniz. 

Sahip olmak için para ödemelisiniz

İşin püf noktası, NFT’yi satın almadığınız sürece, sahip olamazsınız. Tıpkı fiziksel sanatta olduğu gibi, fotoğrafını çekebilir, hatta bir kopyasını bile yapabilirsiniz. Ancak orijinal parçaya sertifika ile sahip değilseniz, kopyanız/fotoğrafınız orijinaliyle aynı değerde değildir.

Bir NFT satın aldığınızda, o sanat eserine sahip olur ve onunla istediğinizi yapabilirsiniz. Ancak alıcı, uyarlama veya çoğaltma hakkı gibi herhangi bir Fikri Mülkiyet Hakkına sahip değildir. Bu, yaratıcının münhasır hakkıdır. Dijital sanat yaratmak, sanatçıların bağlı olduğu sınırları ortadan kaldırır. Sanatçılar artık daha özgür ve bağımsız çalışabilir. Parçalarını hak ettiğine inandıkları fiyattan satma, satmadan önce şartları belirleme ve çok daha fazlası gibi haklara sahiptirler. Ayrıca sanatlarını istedikleri gibi kiralama ve sergileme yetkisine de sahip olurlar. Ayrıca, sanatlarını konum sınırlaması olmaksızın küresel olarak dağıtmaları da kolaylaşır.

Gelecek riskleri de barındırıyor

Ancak her dijital gelişme riskleri de beraberinde getirir. NFT’ler dijital ticaret platformlarında satılıyor. Bunlar çevrim içi mağazalara benzer şekilde çalışır. Bu platformlardaki güvenlik açıkları, genellikle geliştirme aşamalarında yetersiz güvenlik hususlarından kaynaklanır. Bu ihmaller, bir kez fark edildiğinde suçluların hedefi haline gelir. Kötü amaçlı kod içeren bir sanat eseri yükleyebilir, insanların hesaplarını çalabilir veya NFT’leri düşük bir fiyata alıp satarak kâr elde edebilirler.

Günümüzde birbirinden bağımsız akıllı cihazlar yerine, ağa bağlı birkaç cihazdan oluşan bağlantılı bir ekosisteme doğru eğilim mevcut. Özellikle, Nesnelerin İnterneti (IoT) cihazları pazarı, 2020’de %23,1’lik çarpıcı artışla son zamanlarda aktif bir büyüme kaydetti. Bu eğilim, bu ekosistemin çok çeşitli tehditlere karşı kapsamlı bir şekilde korunması ihtiyacını doğuruyor. Bu, bağlı cihazları haklamaya yönelik saldırıların bir önceki yıla göre ikiye katlandığını (%16.17’den %32.72’ye) gösteren Nokia anketi tarafından desteklenen bir gerçek. Başka bir Kaspersky raporu da kullanıcıların çoğunluğunun (%89) cihazlarının güvenliği konusunda endişeli olduğuna işaret ediyor.

Yeni ürün, kötü amaçlı yazılımlara karşı koruma, gizli gözetim, internet kontrolü ve daha fazlası dahil olmak üzere siber güvenliğin temel yönlerini birleştiriyor. İzinsiz giriş kontrol AV dosyası tarama, kaba kuvvet saldırılarını engelleme, şüpheli URL’leri kontrol etme ve internet bağlantı noktalarını ve protokolleri izleme özelliklerini içeriyor.

Güvenlik kontrol kiti, müşterilerin sistem ve cihazlar için güvenlik seviyesini kontrol etmelerini sağlıyor. Ürün, cihaz parolalarının çok zayıf olması durumunda kullanıcıyı bilgilendirerek yeni ve güvenli bir parolanın seçilmesine yardımcı oluyor. Ek olarak set, internet protokollerini ve savunmasız internet bağlantı noktalarını kontrol etmeyi de içeriyor.

Kaspersky Smart Home Security ayrıca ebeveynlere, interneti gece veya diğer istenmeyen zamanlarda kapatmak gibi çocuklar için internet kullanım kısıtlamaları belirleme ve uygunsuz web sitelerine ziyaretleri önleme olanağı sağlıyor.

Instagram arkadaşlarınızla, ailenizle ve isterseniz diğer insanlarla fotoğraf paylaşmanın çok sık kullanılan bir yolu, ancak gizlilik ve güvenlik risklerini de beraberinde getiriyor. Kendinizi ve gizliliğinizi olabildiğince koruyarak Instagram’dan faydalanabilirsiniz.

İlk adım parola güvenliği

Profil sekmesinin altından Ayarlar ve Güvenlik bölümüne ulaşın. Her online hesabınızda olduğu gibi Instagram’da da parola/şifre güvenliği en önemli adımlardan biri. Benzersiz ve zor tahmin edilebilecek bir parola belirleyin. Diğer online hesaplarınızda kullandığınız bir parola olmamasına özellikle dikkat edin. Parolanızın ele geçirilmiş olma ihtimaline karşı İki faktörlü kimlik doğrulamasını mutlaka etkinleştirin.

Phishing (oltalama) e-postaları

Birçok platformdan, uygulamadan ve web sitesinden e-postalar alıyoruz. Bu e-postalar fatura veya ödeme makbuzu olabildiği gibi çeşitli servis ve hizmetler hakkında bilgilendirici e-postalar da olabiliyor. Fakat siber saldırganlar tam bu noktada devreye girerek gerçekmiş gibi görünen fakat kullanıcıyı aldatmayı ve verilerini çalmayı amaçlamış e-postalar gönderebiliyorlar. Instagram geliştiricileri bu gibi dolandırıcılıkların önüne geçebilmek için bir çeşit önlem geliştirmişler. Güvenlik bölümünde gerçekten Instagram tarafından gönderilen e-postaları görebiliyorsunuz. Böylece posta kutunuza Instagram’dan gelen ve bilgilerinizi vermenizi isteyen bir e-posta düştüğü zaman telefonunuzdaki Instagram uygulamasını açarak gerçekten Instagram tarafından gönderilip gönderilmediğini doğrulayabilirsiniz.

DM ile gelen talepler

Instagram’ın direk mesaj özelliği ile Instagram tarafından gönderilmiş gibi görünen bir takım talepler alabilirsiniz. Bir form doldurmanız, telefon numaranızı girmeniz veya parolanızı değiştirmeniz istenebilir. Unutmayın ki Instagram hiçbir zaman sizden DM ile talepte bulunmaz. Hesabınız ile ilgili talepler ve uyarılar e-posta yolu ile size gönderilir. Bu e-postaların kaynağının gerçekten Instagram olduğunu ise yukarıdaki bölümde tarif edildiği gibi doğrulayabilirsiniz.

Instagram hesabınıza bağlı diğer uygulamalar ve web siteleri

Üçüncü taraf yani Instagram’ın kendisine ait olmayan uygulamalar oldukça tehlikeli olabilirler. Bu tür uygulamalar Instagram için çeşitli araçlar (filtreler, pazarlama araçları vs.) sunarak kendi ağlarını genişletmeye çalışırlar. Fakat bu uygulamalara gözleriniz kapalı güvenmemelisiniz. Geliştiricileri sahtekâr olabilir, hesabınızı ele geçirmeye çalışabilirler, sizin adınıza post atabilirler. Bu tür, hesabınıza erişimi olan üçüncü taraf uygulamaları Veriler ve Geçmiş bölümden takip edebilirsiniz. İzinsiz veya gereksiz olanları mutlaka kaldırın. Bir zamanlar kullanmış olduğunuz uygulamanın, saldırıya uğramış veya başka bir şirkete satılmış olma ihtimali her zaman var.

Instagram gizlilik ayarları

Instagram’daki varlığınızın güvenliği kadar gizliliği de önemli. Birçok insan bilerek veya bilmeyerek paylaşımlarını halka açık olarak yapıyor. Bu da fotoğraflarınızın, videolarınızın ve de profil bilgilerinizin herkes tarafından görülebilir olmasına neden oluyor. Paylaşımlarınızı ve profil bilgilerinizi sadece yakın arkadaşlarınızın görebileceği şekilde sınırlandırmak akıllıca olacaktır. Bunun için Gizlilik ayarlarına yöneliyoruz. Eğer bir fenomen veya ünlü biri değilseniz ve instagram’ı sadece eğlence için kullanıyorsanız hesabınızı gizli olarak ayarlayın. Bu şekilde profilinizi ve gönderilerinizi sadece onayladığınız kullanıcılar görebilecektir. Fakat unutmayın, bu ayarı yapmadan önceki kullanıcıların tamamı onaylanan olarak kabul edilir. Gizlilik bölümünün en altındaki Takip Ettiğin Hesaplar’a gidin ve Takipçi bölümünden istemediklerinizi kaldırın.

Hikayelerinizi kimlerin görebileceğini belirleyin

Profiliniz halka açık olsa da olmasa da hikayelerinizin kimler tarafından görülebileceğini, paylaşılabileceğini veya yanıt verilebileceğini farklı gruplar ve takipçiler için ayarlayabilirsiniz.

İstenmeyen (spam) mesajları engelleyin

Spam gönderilerden, takipçilerinizden gelen doğrudan mesajlardan veya sizi garip gruplara ekleyen yabancılardan rahatsızsanız hepsini durdurabilirsiniz. Gizlilik ayarlarını açın, Mesajlar’ı seçin ve istek alma seçeneklerinizi belirleyin.

Hareket durumunuzu gizleyin

Takipçilerinizin online olduğunuzu bilmesini istemiyorsanız hareket durumunuzu gizleyebilirsiniz. Gizliliğe gidin, Hareket Durumu’nu seçin ve kapatın. Bu durumda sizin de diğer kullanıcıların durumunu göremeyeceğinizi unutmayın.

Bazı kullanıcılardan gizlenin

Bazı spam gönderenlerin ve diğer istemediğiniz kullanıcıların hesabınıza erişmesini engelleyebilir veya kısıtlayabilirsiniz. Bunu yapmak istemediğiniz kullanıcının profiline gidin, sağ üst köşedeki üç noktaya tıklayın ve Engelle veya Kısıtla’yı seçin.Kısıtlı listenizdeki takipçiler fotoğraflarınızı ve videolarınızı görmeye ve hatta yorum bırakmaya devam edebilirler ama bu yorumlar yalnızca siz ve yorumcu tarafından görülebilir. Son olarak birbiri ile yakın ilişkili olduklarını göz önüne alarak Facebook ayarlarınızı da gözden geçirmeyi unutmayın. 

Hem dünyada hem de Türkiye’de ünlülerin özel fotoğraflarının hacklenerek, kendilerinden izin alınmadan yayınlandığını defalarca gördük. Fotoğrafların neredeyse tamamen dijitalleştiği bir dünyada bu risk varlığını sürdürecek. Kişisel ve özel verilerimiz, yeterli korunmayan sistem ve cihazlar nedeniyle açığa çıkıyor ve sızıyor.

Dijital fotoğrafcılığın bir başka büyük sıkıntısı ise fotoğrafların doğru depolanması sorunu. Dijital fotoğraflar dijital cihazlarda depolanıyor, ancak bu cihazlar da bozulabiliyor, kaybolabiliyor veya çalınabiliyor. Siber güvenlik kuruluşu ESET, bu nedenle amatör ve profesyonel fotoğrafçıları olası risklere ilişkin uyarıyor.

Fotoğrafları hedef alan 1 milyar düşman var

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban’ın paylaştığı bilgiye göre fotoğraflarımızı çektiğimiz, sakladığımız telefonlarımız, SD kartlarımız, USB disklerimiz ve fotoğraflarımızı aktardığımız bilgisayarlarımız sürekli ve düzenli olarak çeşitli zararlı yazılımların hedefi pozisyonunda.

Virüsler, truva atları, solucanlar, rootkitler, botnetler, fidye yazılımları, casus programları, oltalama girişimleri gibi pek çok farklı tarzda siber saldırı aracı söz konusu ve bunların sayısı 2020 yılı itibarıyla 1 milyar adeti aşmış durumda. Elbette sorun sadece siber saldırılar değil, fotoğraflarımızın bulunduğu cihaz geri döndürülemeyecek şekilde bozulabilir, kaybolabilir veya fiziksel olarak çalınabilir. 

Peki ne yapmalı? İşte öneriler… 

Fotoğraflarınızı mutlaka yedekleyin. Böylece bilgisayarınız, telefonunuz  ya da tabletiniz çalındığı veya kaybolduğu zaman resimlerinizi kaybetmemiş olursunuz. Yedekleme için mümkünse, devamlı intenet bağlantısı bulundurmadığınız bir hard disk tercih edin.

Yamaları ve güncellemeleri ihmal etmeyin. İşletim sisteminiz başta olmak üzere Adobe, Corel, Affinity gibi kullandığınız yazılımların güncellemelerini ve yamalarını takip edin ve mutlaka yükleyin, böylece korunmanın öncelikli adımlarından birini yerine getirmiş olursunuz.

Güncel güvenlik yazılımı kullanın. Bilgisayarınızda her zaman güncel ve orijinal bir antivirüs programı ya da internet güvenliği yazılımı kullanın. Dijital dünyadaki 1 milyar zararlı yazılım ve her gün yeni saptanan 350 bin virüsle başka türlü mücadele etmek mümkün değil. Güvenlik yazılımı, sadece fotoğraflarınızı korumakla kalmaz. Sizi pek çok dertten uzak tutar, internetin ve bağlı cihazlarınızın keyfini güvenle sürmenizi sağlar. ESET Internet Security’yi resmi sitesinden indirip, 1 ay boyunca tüm özelliklerini ücretsiz kullanabilir, deneyebilirsiniz.

Telefonlarınıza mobil antivirüs yazılımı yükleyin. Bilgisayarlara odaklanan tehditlerin artık daha fazlası telefonları ve tabletleri hedef alıyor. Cihazlarınızı korumasız bırakmayın, ücretli – ücretsiz pek çok güvenlik seçeneği var. Zaman kaybetmeden, Google Play’den ESET Mobile Security yazılımını indirebilir ve temel versiyonu ücretsiz olarak kullanabilirsiniz. 

“Telefonumu bul“ özelliğini aktifleştirin. Telefonunuzun markasına veya çalıştırdığınız sisteme bağlı olarak, üzerinde mutlaka bir “telefonumu bul” seçeneği yüklüdür. iPhone’larda “iPhone’umu Bul“, Samsung’larda “Mobil Chazımı Bul“ ve genel olarak Android’lerde “Cihazımı Bul“ özelliği bulunur. Elbette etkinleştirilmesi gerekir. Uygulama, kaybolması veya çalınması durumunda cihazınızı bulmanıza yardımcı olur. Bunun dışında telefonunuzda kullanacağınız mobil güvenlik yazılımları, genellikle birden fazla güvenlik özelliği barındırır. Örneğin ESET Mobile Security’nin Premium versiyonu, telefonun tespit edilmesi yanında uzaktan kilitlenmesi veya – cihazı bir daha asla göremeyeceğinizden eminseniz – içeriğinin silinmesi gibi özellikler de sunuyor.  

SD kartları ve USB aygıtları virüslere karşı kontrol edin. Taşınabilir aygıtlar, virüslerin yayılmasını sağlayan en yaygın taşıyıcı durumundalar. Fotoğraf çekimine başlamadan veya başkasından aldığınız taşınabilir diski, antivirüs yazılımınız veya güncel bir virüs tarayıcı ile tarayın, tarama sürecini otomatik hale getirin.

Karmaşık şifreler kullanın. Fotoğraflarınızı sakladığınız veri depolama cihazları her zaman şifre korumalı olsun. Şifreler “123456“ gibi basit değil, harfli-rakamlı karmaşık şekilde oluşturulsun. Hatta en iyisi özel bir şekilde şifrelenmiş (encrypted) olsun, böylece yanlış ellere geçtiğinde işe yaramaz hale gelsin.

Fotoğraf Dergisi okuyucularına özel %20 indirim!

ESET’in en kapsamlı bireysel güvenlik yazılımı olan ESET Smart Security Premium (ESS), tüm korunma özelliklerinin yanında fotoğrafları şifreleme imkanı da sunuyor. Cihazınız kaybolsa veya çalınsa bile, fotoğraflar başkaları tarafından ulaşılamaz, görülemez. Ayrıca parola karmaşasından kurtaran parola yöneticisine de sahip olan ESS, Fotoğraf Dergisi okuyucuları için “FOTOGRAF“ kupon koduyla yüzde 20 indirimli. ESET Smart Security Premium, www.eset.com.tr üzerinden indirebilir durumda.

Yeni yazılımlar, Divan İstanbul Taksim Oteli’nde yapılan basın toplantısıyla duyuruldu. ESET Türkiye CEO’su Alain Soria, ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban ve ESET Türkiye Satış Müdürü Asım Akbal yenilikleri anlattı.

Toplantıda, bireysel kullanıcılara yönelik efsanevi ESET NOD32 Antivirus’ün yanı sıra ESET Internet Security ve ESET Smart Security Premium programlarının 2020 yılı sürümleri tanıtıldı. Yeni sürümler, en güncel virüs, truva atı, solucan, rootkit ve botnetlerin yanı sıra oltalama teknikleri, fidye yazılımları, casus programları ve kripto madenci yazılımları gibi kötü amaçlı kodlarla mücadele etmek üzere tasarlandı.

Endişe duymadan bilgisayarı açabilmek…

Özel verilerimiz hiç olmadığı kadar hedef altında. Global düzeyde her yıl yaklaşık 130 milyon yeni zararlı yazılım ortaya çıkıyor. Dijital sistemlerimiz her saniye 4 yeni tehditle karşılaşıyor. Kişisel, özel ve parasal verilerimiz, yeterli korunmayan sistem ve cihazlar nedeniyle açığa çıkıyor ve siber hırsızlar tarafından kendi amaçları uğruna kullanılıyor. Avrupa’nın en büyük, Türkiye’nin de en çok tercih edilen antivirüs markası olan ESET, işte bu nedenle yeni sürümlerindeki uygulamalarında özel hayatın gizliliğini dikkate alıyor. 

ESET teknolojisi özel hayatınızı nasıl koruyor?

Karmaşıklaşan saldırılar karşısında artık tek korunma teknolojisi yeterli değil. Koruma anlayışını çok katmanlı koruma üzerine kurgulayan ESET, yazılımlarında antivirüs tarama motoruyla birlikte 13 ana koruma katmanı kullanıyor: UEFI Tarayıcı, Ağ Saldırısı Koruması, İtibar ve Ara Bellek Denetimi, Makine Öğrenimi, Sandbox Uygulaması, Davranış Temelli DNA Analizi, Gelişmiş Bellek Tarayıcı, İstismar Engelleyici, HIPS Script Tabanlı Saldırı Önleme, Fidye Yazılımı Koruması, ESET Tehdit İstihbaratı, ESET Live Grid ve Botnet Koruması.  

Özel hayatı koruyan ekstra koruma katmanları

Bu 13 ana koruma kalkanının yanı sıra ayrıca Web Kamerası Koruması, Akıllı Ev Koruması, Oyun Modu, Ebeveyn Kontrolü, Bankacılık ve Ödeme Sistemleri Koruması, Parola Yöneticisi ve Güvenli Veri Şifrelemesi gibi onlarca modül daha, verilerimize ulaşmayı hedefleyen milyonlarca zararlıya engel oluyor. 

Yeni Çoklu Platform Uyumluluğu

ESET, koruma çemberini genişletebilmek adına 2020 sürümlerinde ürün lisanslarını artık ‘çoklu platform uyumlu’ hale getirdi. Windows bilgisayarı için ESET Internet Security veya ESET Smart Security Premium lisansı satın alan kişi, aynı lisansı Mac, Linux ve Android cihazlarını korumak için kullanabiliyor. Yani farklı sistem ve cihaz olmasına rağmen bilgisayar, tablet, telefon ve akıllı televizyona tek lisansla güvenlik sağlanıyor.

Oltalama – homoglif saldırılarına önlem

Oltalama mesajları, en yaygın kandırılma yollarının başında geliyor. Geliştirilen Oltalama Önleme Teknolojisi (AntiPhishing), sadece kötü amaçlı e-postalardan değil, orijinal web adreslerindeki karakterleri benzer karakterlerle değiştirerek son kullanıcıları kandırmaya yönelik homoglif saldırılarına karşı da koruyor.

Gelişmiş Makine Öğrenimi Katmanı

Makine öğrenimi (Machine Learning), çeşitli algoritmalar yardımıyla yazılım örneklerini temiz, zararlı veya potansiyel olarak istenmeyen biçiminde sınıflandırıyor. Yeni Makine Öğrenimi Katmanı, derin öğrenme yöntemleriyle hem yüksek tespit hem de düşük hatalı tespit oranı elde etmek için tasarlandı. Bu sayede daha önce hiç görülmemiş tehditlere karşı çok daha iyi koruma sağlıyor.

Kurumsal gizlilik: Tam Disk Şifrelemesi   

ESET, 2020 yazılımlarında kurumsal gizililiğe de yeni bir katmanla katkıda bulunuyor. Kurumsal verilerin sızması, bu verileri barındıran cihazların kaybolması ya da çalınması, şirketler için çok büyük endişe kaynağı. Bu endişeye odaklanan ESET, kurumsal gizliliğe tam disk şifreleme ürünü ESET Full Disk Encryption (EFDE) ile çözüm sunuyor. Bu yazılım sayesinde iş cihazlarında depolanan veriler şifrelenebiliyor ve yetkisiz kişilerin erişimi engellenebiliyor. EFDE, tek bir konsoldan kolayca yönetiliyor. 

İç tehditleri önlüyor: Safetica

Kurumsal veriler; endüstriyel casusluk, kötü niyet, ihmalkârlık veya sadece personel hatası nedeniyle de sızabilir. ESET’in veri sızıntısı önleme (DLP) çözümü Safetica, ağ denetim özellikleriyle hassas verilerin ağ dışına çıkmasını engelliyor. Hassas verilerin ne şekilde kullanılması gerektiği konusunda kullanıcıları bilgilendiriyor ve yetkisiz cihazların işyerinde kullanılmasını da önlüyor. Safetica gibi DLP çözümleri, Türkiye’de Kişisel Verileri Koruma Kanunu (KVKK), Avrupa’da ise Genel Veri Koruma Yönetmeliği’nin (GDPR) kurumlar için öngördüğü korunma yöntemleri arasında yer alıyor. 

2018 yılında global drone pazarının 14 milyar dolar olduğu tahmin edilirken bu tutarın 2024’e kadar 43 milyar dolara ulaşması bekleniyor. Bu büyüme, ürün teslimatı ve potansiyel maden alanlarını ya da bina inşaatlarını incelemeden tatmin edici eğlence olanaklarına kadar, insansız hava araçları kullanmanın sunabileceği potansiyel fırsatlar ve pozitif değişimlerle giderek artıyor.

Ancak, çığır açan bu teknolojinin kitleler tarafından kullanılmaya başlanması, genellikle drone’larla ilişkilendirilen negatif çağrışımlardan olumsuz etkilenebilir. Gerçekten de Birleşik Krallık’ta kısa süre önce gerçekleştirilen bir araştırmada, katılımcıların sadece %31’i insansız hava araçlarıyla ilgili pozitif tutuma sahip olduğunu belirtti. Bu algı, büyük ölçüde insansız hava araçlarının uygunsuz veya yasa dışı kullanımına dair vakalardan etkileniyor. Araçlar casusluk yapmak, çarpışma nedeniyle insanları yaralamak, nükleer güç istasyonları gibi önemli altyapılara hasar vermek veya Birleşik Krallık’taki Londra Gatwick Havalimanı pistinin uçan drone’lar nedeniyle kapatılmasında olduğu gibi havalimanlarının olağan faaliyetlerini kesintiye uğratmak gibi amaçlar için kullanılabiliyor.

Tüm bu nedenlerden dolayı, bu teknolojiye güven duyulmasını sağlamak ve işletmeler ve bireyler açısından inovasyonda oynadığı önemli rolü korumak son derece önemli. Dolayısıyla, bu araçların gizlilik ve güvenlik riski oluşturmamasını sağlamak gerekiyor. İnsansız hava aracı sistemlerinin daha güvenli kullanılmasına yardımcı olmak, bu araçlarla ilişkilendirilen riskleri azaltmak ve operatörlerin sorumluluğunu artırmak için Kaspersky kendi antidrone çözümünü geliştirdi. 

Kaspersky Antidrone yazılımı, iş ortakları tarafından sunulan birçok donanım modülünü koordine ederek drone’ları diğer nesnelerden ayırt etmeyi başarıyor. Birincil tespit modülü, müşterinin ortamına ve ihtiyaçlarına bağlı olarak video kameralarla birlikte radar, LIDAR ve ses sensörleri kullanarak drone arıyor. Drone’un konumunu belirlemek için lazer tarayıcı kullanmak Kaspersky’nin çözümüne özgü bir özellik ve bu alanda daha önce hiç kullanılmadı.

Gökyüzünde hareket eden bir nesne tespit edildiğinde, koordinatları özel bir sunucuya aktarılıyor ve sunucu da bu koordinatları özel bir birime gönderiyor. Birincil tespit modülünden gelen veriler ışığında, birim nesneye göre dönüyor, onu takip ediyor ve ardından kamera nesneye zoom yapıyor. Aynı anda, drone’ları diğer hareket eden nesnelerden ayırt edecek şekilde eğitilmiş bir nöral ağ, videodaki nesneyi analiz ediyor. Nesnenin drone olduğu belirlenirse, sunucu özel modüle aygıt ile kumanda arasındaki iletişimi engellemesi için bir komut gönderiyor. Sonuç olarak, drone ya havalandığı yere geri dönüyor ya da kumanda sinyalini kaybettiği konuma iniş yapıyor. Drone’a karşı herhangi bir fiziksel temas veya saldırı olmadığı için drone hiçbir hasar almamış oluyor.

Kaspersky Antidrone Projesinin Sahibi Vladimir Turov, “Kaspersky Antidrone ekibinin ben dahil birçok üyesi uzun zamandır drone pilotluğu yapıyor. İnsansız hava araçları bazen gerçek tehlikeler barındırabiliyor. Örneğin, halka açık etkinlikler sırasında bazı riskli durumlara bizzat şahit oldum. Bu durum teknolojinin kullanımı konusunda bazı şüpheler oluşturuyor. Ne yazık ki, bir drone pilotu olarak, çoğu zaman hangi bölgelerin yasak olduğunu bilmiyorsunuz. Bu nedenle, drone’unuz beklenmedik bir şekilde çakılıyor veya düşmanca koruma önlemleri tarafından fiziksel olarak saldırıya uğruyor. Gerçekten de çok can sıkıcı bir durum. Bu yüzden, ürünümüzü geliştirme aşamasında, güvenlik gereksinimleri ve endişelerinin yanı sıra drone severlerin çıkarlarını da dikkate aldık.  Bu yaklaşım, drone’lara zarar vermeden onların yasak bölgelere girmesini engelleyecek bir yol bulmamızı sağladı.” diye konuştu.

Yazılım; üçüncü taraf donanım içinde bağımsız bir çözüm olarak, mobil sürümüyle (örneğin off-road araçların tepesinde kullanmak için) veya akıllı ev altyapıları gibi diğer takip sistemleriyle entegre olarak sunulabiliyor.

Dijital sistemleri hedef alan virüs, truva atı, solucan, rootkit, botnet, oltalama teknikleri, casus yazılımlar ve şifre-fidye programları gibi kötü amaçlı yazılımlarla mücadele eden yeni ESET 2019 dijital güvenlik ürünleri, yapılan basın toplantısıyla duyuruldu. Toplantıda ESET Türkiye CEO’su Alain Soria, ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban ve ESET Türkiye Satış Müdürü Asım Akbal yenilikleri anlattı.

Bireysel Siber Savunma Gücü

2018’de phishing (olta) atakları ve fidye yazılımları olağanüstü artış gösterdi. Kullanıcının sistem gücünü çalarak gerçekleştirilen kripto para madenciliği ise bu yılın ilk 6 ayında dünyanın en sık karşılaşılan siber tehdidi oldu. Yenilenen ESET NOD32 Antivirus’ün yanı sıra ESET Internet Security, ESET Smart Security Premium ve ESET Multi-Device Security yazılımları, bu ve buna benzer karmaşık saldırılara, çok katmanlı yeni teknolojileriyle cevap veriyor. 

Bankacılık ve Ödeme Koruması’na kripto para cüzdanları eklendi

Dalgalı seyir izlese de çeşitli tahminler, kripto para piyasasının yakın gelecekte 1 trilyon dolara ulaşacağını öngörüyor. Büyüyen hacim siber suçluların ilgisini çekiyor. ESET, daha 2015’te güvenli online finansal işlemler için “Bankacılık ve Ödeme Sistemleri Koruması”nı aktifleştirmişti. Bu modüle şimdi kripto para cüzdanları da eklendi. Kullanıcılar, web tabanlı kripto para cüzdanlarını ziyaret ettiklerinde ESET, sayfayı algılıyor ve finansal işlemlerin güvenli ortamda yapıldığını doğruluyor.

Güvenlik Raporu: Nasıl korunduğunuzu görün!

ESET’in önemli yeniliklerinden biri de Güvenlik Raporu (Security Report) uygulaması. Global saldırı yoğunluğunu gösteren bir dünya haritası sunan Güvenlik Raporu, kullanıcıların bu saldırılardan nasıl korunduğunu, ESET teknolojsinin hangi yöntemlerle zararlı yazılımlara cevap verdiğini gösteriyor. ESET kullanıcısı, maruz kaldığı riskleri Güvenlik Raporu yoluyla takip edebiliyor.

Genişleyen siber saldırı yüzeyine katmanlı koruma

2025 yılına kadar dünyada 75 milyar internet bağlantılı cihazın kullanılacağı tahmin ediliyor. Dolayısıyla siber saldırı yüzeyi hayli genişleyecek. Bu öngörü dogrultusunda geliştirilen Akıllı Ev İzleyici, kişisel Wi-Fi ağını kullanan tüm internet bağlantılı cihazları görüntülüyor, modem ve routerlerı güvenlik açıklarına karşı tarıyor ve izinsiz erişimler konusunda uyarıyor. Bununla birlikte UEFI Tarayıcı, Web Kamerası Koruması, Güvenlik Duvarı ve Ağ Saldırısı Koruması gibi çok katmanlı modüller, bilinen ve henüz bilinmeyen tüm siber saldırı türlerine cevap verecek şekilde kullanıcıları koruma altına alıyor. 

Kurumsal Siber Savunma Gücü: Sıfır gün saldırılarına son 

Bireysel yazılımlarla birlikte kurumsal yapılara yönelik yenilenen ESET Endpoint Protection çözümleri de piyasaya sunuldu. Kurumsal siber güvenlikte çıtayı yine yukarı taşıyan ESET, burada ESET Dynamic Threat Defense özelliğiyle öne çıkıyor. Dinamik tehdit savunması, işletmeleri zor durumda bırakan sıfır gün saldırıları ve fidye yazılımları başta olmak üzere her türlü tehdidi kendi bulut koruma alanında çalıştırıyor ve neredeyse anında analiz edip, tehdidi yerel ağa yani kuruma ulaşmadan engelliyor.