Bir kuşak ne kadar gençse teknolojiyle o kadar erken tanışmış oluyor. Yaşlı kuşaklar teknolojiyle hayatlarının ilerleyen dönemlerinde karşılaşsalar da hayat tecrübeleriyle, teknolojiyi daha sorumlu bir şekilde kullanabiliyorlar.

Farklı kuşaklar farklı yaklaşımlar sergiliyorlar

Pew Araştırma Merkezi’nin 2021 yılında gerçekleştirdiği bir araştırmada kuşakların dijital medyayı kullanımı analiz edilmiş. Çalışmaya göre, Z ve Y kuşağının yüzde 99’u internet kullandığını belirtmiş. X kuşağı ise kısmen daha az internet kullansa da bu oran yüzde 96’yı buluyor. Baby boomers kuşağının da yüzde 75’i internet kullanıyor.  Araştırmanın ortaya çıkardığı ilginç bulgu 2000 yılından bu yana en yaşlı ve en genç internet kullanıcıları arasındaki farkın azalması; bu oran yüzde 56’dan yüzde 44’e gerilemiş.

Z kuşağı esnekliği ve verimliliğe önem veriyor

Kuşaklar, teknolojiye, inovasyona, kendi geçmişlerine ve bilgi birikimlerine göre yaklaşım sergiliyorlar. Aynı durum dijital güvenlik için de geçerli. Genel kanının aksine teknolojiyle birlikte büyümek kullanıcıları dijital gizlilik ve güvenlik konusunda daha bilinçli hale getirmiyor. NTT’nin bir araştırmasına göre, 30 yaş üstündeki kişiler kendilerinden genç kuşak olan Z kuşağına göre daha sağlam güvenlik uygulamalarını benimsiyorlar.  Z kuşağı teknoloji ve teknolojinin getirdiği risklerle büyüse de daha tasasız ve bir o kadar az sorumluluk duygusuna sahip. Bu kuşak, dikkatli ve sorumlu olmanın yerine esnek ve verimli olmaya değer veriyor. Söz konusu araştırma, Y kuşağının yaklaşık yüzde 40’nın fidye vermeyi tercih edeceğini ya da geçmişte zaten bir fidye verdiklerini gösteriyor.

Y ve baby boomers kuşakları güvenliklerine daha fazla önem veriyor

LastPass, yaptığı bir araştırma ile insanların şifrelere ilişkin çevrimiçi davranışlarını mercek altına almış. Buna göre baby boomers ve Z kuşağı arasında kalan bireyler, dijital güvenliklerine ve güvenliğe farklı bir yaklaşım gösteriyorlar. LastPass, daha erken yaşlarda teknolojiye maruz kalsalar da Z kuşağının güvenliklerinden daha az endişe duyduğunu ortaya çıkarmış. Öte yandan Y ve baby boomers kuşakları çevrimiçi güvenliklerine daha fazla önem verirken dijital güvenliklerini garantiye almak için ekstra önlemler alıyor.

Farklılık gösteren tek şey çeşitli kuşakların teknoloji kullanımı ve dijital güvenliğe olan yaklaşımları değil; dijital dünyada bu kuşakları bekleyen tehditler de farklılık gösteriyor. Kuşakların hepsi farklı tarzda hareket ettikleri için farklı türdeki çevrimiçi güvenlik tehditlerine karşı açıklar. Z ve Alfa kuşaklarını oluşturan ergenler ve genç yetişkinler için en büyük tehditlerden birisi siber zorbalık. Daha yaşlı kuşaklar ise finansal suiistimale, kimlik hırsızlığına ve diğer güvenlik saldırılarına maruz kalıyor. Bu kişilerin konuya ilişkin sahip oldukları bilgi de değiştiği için bu durum onları dijital tehditlere karşı az çok savunmasız hale getiriyor.

ESET NetProtect tam koruma sağlıyor

Herkese uyan tek bir dijital güvenlik yaklaşımının olmadığı bir gerçek. Bazı kişiler ya da işletmeler kendi güvenlikleri üzerinde bir şekilde daha fazla ya da az kontrol sahibi olmayı tercih ederken bazıları bu konularla hiçbir şekilde uğraşmak istemiyor.

Siber güvenlik şirketi ESET bu tip durumlar için ESET NetProtect, DNS güvenlik çözümünü öneriyor.  ESET NetProtect şirket içinde, telekomünikasyon şirketinin genel veya özel bulutunda dağıtılıyor, son kullanıcılar tarafından gönderilen tüm DNS sorgularını tarayıp filtreleyerek çalışıyor. NetProtect, ağ düzeyinde çalıştığı için kullanıcıları çevrimiçi siber güvenlik tehditlerine karşı korumanın en kolay ve en hızlı yolu. Son kullanıcıların herhangi bir işlem yapmasına hatta özel bir yazılım indirmesine, telefondaki veya yönlendiricideki ayarları değiştirmesine gerek yok. ESET NetProtect kötü amaçlı yazılımlara, gizlilik ihlallerine ve tüm kişisel cihazlardaki kimlik avı saldırılarına karşı tam koruma sağlıyor. NetProtect, görevi gereği internet gezinmeyi daha sağlam ve güvenli hale getiriyor; cihazları ve çevrimiçi hareketleri şüpheli etki alanlarına ve internet sitelerine karşı koruyor. Kullanıcı tercihine bağlı olarak etki alanları ve içerik kategorilerini kara listeye almaya imkan tanıyan bir filtresi var. Cihazlarda kullanıcıların bir müdahalesine gerek kalmadan çalışıyor.

İnternete bağlandığınız anda kötü amaçlı aktörler; verilerinizi çalmanın, bilgisayarınızı şifreleyip tehditle alıkoymanın, finansal bilgilerinizi ele geçirmenin, gizliden gizliye kripto para madenciliği yapmanın peşine düşebilir. Bunları da genellikle şifreleri kırarak, çalarak veya tahmin ederek ya da yazılımsal güvenlik açıklarından yararlanarak, daha önce denenmiş ve doğruluğu onaylanmış yöntemlerle yaparlar. Bu tehditler daha sonrasında başınıza büyük sorunlar açabilir.

Kimlik Avı: Bilinen en eski dolandırıcılık yöntemlerinden biridir. Siber suçlular kendilerini meşru ve güvenilir bir kaynak gibi (banka, teknoloji hizmet sağlayıcısı, vb.) gösterip kullanıcıları bağlantılara tıklamaları; e-posta eklerini açmaları için ikna etmeye çalışır. Böylece kullanıcılar, giriş bilgileri, adres ya da finansal bilgiler gibi kişisel bilgilerini doldurmalarını talep eden ya da gizli bir kötü amaçlı yazılımın indirilmesini tetikleyebilen sahte bir internet sitesine yönlendirilir. 

İndirme yoluyla kötü amaçlı yazılımlar ve kötü amaçlı reklamlar: Virüs bulaşmış bir internet sitesinin ya da kötü amaçlı reklam içeren bir sitenin ziyaret edilmesi, kötü amaçlı yazılımın indirilmesini tetikleyebilir. Daha iyi kaynaklara sahip oldukları ve daha yüksek koruma önlemleri temin edebildikleri için tanınmış sitelerin gizliliğinin bu tehdit yöntemiyle daha az ihlal edildiğini düşünebiliriz. Ancak bunun her zaman böyle olmadığını gösteren, yıllar içerisinde ortaya çıkmış birçok karşı örnek bulunuyor. Bu nedenle saygın bir hizmet sağlayıcıdan güvenlik yazılımı satın almak ve tarayıcınızın doğru güvenlik ayarlarıyla çalışmasını sağlamak büyük önem taşıyor. 

Dijital kart bilgisi kopyalama: Bilgisayar korsanları, kart bilgilerinizi girdiğiniz anda bu bilgileri sessiz bir şekilde ele geçirmek amacıyla tasarlanan kötü amaçlı yazılımlar ile e-ticaret sitelerinin ödeme sayfalarının gizliliğini de ihlal edebilir. Sorun hizmet sağlayıcının alanına girdiği için bu tehdide karşı önlem almak zordur. Ancak tanınmış sitelerden alışveriş yapmak riski azaltabilir.

Kötü amaçlı uygulamalar ve dosyalar: Siber suçlular, meşru görünen uygulamalar ve indirilen dosyalar içine de kötü amaçlı yazılımları gizleyebilir. Bunların birçoğu çevrimiçi forumlarda, P2P sitelerinde ve diğer üçüncü taraf platformlarında yayınlanır. Bu nedenle indirme işlemlerinizi yalnızca güvenilen kaynaklardan yapmanız ve kötü amaçlı yazılıma karşı tarama yapmak için etkili bir güvenlik yazılımı kullanmanız daha mantıklıdır.

Bilgisayarınızın güvenliği için 10 ipucu

Aşağıdaki yöntemlerin birçoğu otomatik olarak bilgisayarınızın üreticisi ya da Microsoft tarafından uygulanabiliyor olsa da tüm ayarları ihtiyaç duyduğunuz ölçüde güvenli hale getirmek için biraz daha araştırma yapmakta fayda var. İşte bilgisayar güvenliği için ESET uzmanlarının önerdiği 10 yöntem:

1- İşletim sistemi ve bilgisayardaki herhangi bir yazılım için otomatik güncellemeleri uygulayın.

2- Genellikle bilgisayarlarla birlikte gelen fazla yer kaplayan yazılımları kaldırın. Herhangi bir yazılıma ait bilginiz yoksa bu yazılımı kaldırmanın performansı düşürmeyeceğinden emin olmak için önceden kontrol edin. Bilgisayarda ne kadar az yazılım bulunursa saldırganların bu yazılımlardaki hatalardan yararlanma ihtimalleri de o kadar az olur.

3- Saygın bir üçüncü taraf güvenlik sağlayıcısından çok katmanlı güvenlik yazılımı temin edin ve bu yazılımı güncel tutun.

4- Yedeklemeleri yapılandırın ve tercihen verilerin bir kopyasını çevrimdışı uzak bir depolama cihazında yedekleyin.

5- Gizlilik ve güvenlik ayarlarını yapıp en son sürüme güncelleyerek tarayıcınızı güvenli hale getirin.

6- Güçlü bir şifreyle korunduğundan emin olduktan sonra işletim sisteminde ve ana yönlendiricide güvenlik duvarınızı aktifleştirip yapılandırın.

7- Hesaplarınızın kimlik avı saldırıları ve diğer saldırılar aracılığıyla ele geçirilmesini engellemek için çok faktörlü kimlik doğrulama uygulaması indirin.

8- Kötü amaçlı yazılımlarla yüklü olabileceği için size ait olmayan USB sürücüleri kullanmaktan kaçının.

9- Tüm kimlik bilgilerinizin eşsiz, güçlü ve zor kırılabilir olmasını sağlamak için bir şifre yönetici programı kullanın.

10- Yalnızca güvenilir kaynaklardan uygulama/dosya indirin ve genellikle kötü amaçlı yazılımlar içerdiği için korsan ürünler kullanmaktan kaçının.

Söz konusu en iyi uygulamaları kullansanız bile çevrimiçi gezinirken yine de risk altında olabilirsiniz. Her zaman temkinli olup istenmeyen e-postalara, çevrimiçi mesajlara yanıt vermeyin ve bilgisayarınızın şifresinin aktif olduğundan emin olun. 

2022 yılında, NFT alanında birkaç siber güvenlik ihlali vakası yaşandı. En son saldırılardan biri, Şubat 2022’de OpenSea’ye (bir NFT ticaret platformu) yapılan bir kimlik avı saldırısı yoluyla gerçekleşti. Bir siber suçlu, kullanıcılara bir sözleşme imzalamaları ve cüzdanına kripto varlık göndermeleri için bir e-posta gönderdi. Çalınan toplam miktar 1,7 milyon ABD dolarıydı.  Ticaret platformlarından biri olan OpenSea’de de bir güvenlik açığı bulundu. Güvenlik açığı, NFT sanat eserlerinin taban fiyatının %1’inden daha azına satılmasına olanak sağladı ve bu da yaratıcılar için sorunlara neden oldu.

NFT’ler 2015’ten beri var

NFT’ler son zamanlarda popülerlik kazandı. Son birkaç aydır NFT’ler hakkında çok şey duyuyoruz. NFT yalnızca o parça için benzersiz olan bir dosyaya gömülü bir dijital veri parçasıdır. Tıpkı fiziksel bir sanat eseri gibi, NFT’li dijital bir eser de kopyalanamaz. Kendi türünden sadece bir tane olması ona değer katan özelliğidir. Bu parçalar değiştirilemez. Tıpkı fiziksel sanatın aynı değere sahip benzer bir eserle değiştirilemeyeceği gibi.

Bu yeni gelişme, sanat dünyasında devrim yaratma potansiyeline sahip. NFT’ler, bir sanat eserinin dijital sahip olma sertifikası görevi görür. Bir NFT sanat eseri oluşturulduktan sonra, bir blokzincir üzerinde jetona dönüştürülür. Bu, sanatçının yarattığı parçanın yasal olarak sahibi olduğunu kanıtlar. Blokzincir güvenli olduğundan ve bu zincirin bilgisayar korsanlarının eline geçmesi zor olduğundan, sahipliğin takibi oldukça kolaydır. Bu, sanatçının popülerlik kazanmasına ve sanatını dünyaya yaymasına yardımcı olur. Çevrim içi olan herkes, sanat eserini görüntüleyebilir, hatta paylaşabilir ve kopyalayabilir. Bu durumun amaca ters düştüğünü düşünebilirsiniz. 

Sahip olmak için para ödemelisiniz

İşin püf noktası, NFT’yi satın almadığınız sürece, sahip olamazsınız. Tıpkı fiziksel sanatta olduğu gibi, fotoğrafını çekebilir, hatta bir kopyasını bile yapabilirsiniz. Ancak orijinal parçaya sertifika ile sahip değilseniz, kopyanız/fotoğrafınız orijinaliyle aynı değerde değildir.

Bir NFT satın aldığınızda, o sanat eserine sahip olur ve onunla istediğinizi yapabilirsiniz. Ancak alıcı, uyarlama veya çoğaltma hakkı gibi herhangi bir Fikri Mülkiyet Hakkına sahip değildir. Bu, yaratıcının münhasır hakkıdır. Dijital sanat yaratmak, sanatçıların bağlı olduğu sınırları ortadan kaldırır. Sanatçılar artık daha özgür ve bağımsız çalışabilir. Parçalarını hak ettiğine inandıkları fiyattan satma, satmadan önce şartları belirleme ve çok daha fazlası gibi haklara sahiptirler. Ayrıca sanatlarını istedikleri gibi kiralama ve sergileme yetkisine de sahip olurlar. Ayrıca, sanatlarını konum sınırlaması olmaksızın küresel olarak dağıtmaları da kolaylaşır.

Gelecek riskleri de barındırıyor

Ancak her dijital gelişme riskleri de beraberinde getirir. NFT’ler dijital ticaret platformlarında satılıyor. Bunlar çevrim içi mağazalara benzer şekilde çalışır. Bu platformlardaki güvenlik açıkları, genellikle geliştirme aşamalarında yetersiz güvenlik hususlarından kaynaklanır. Bu ihmaller, bir kez fark edildiğinde suçluların hedefi haline gelir. Kötü amaçlı kod içeren bir sanat eseri yükleyebilir, insanların hesaplarını çalabilir veya NFT’leri düşük bir fiyata alıp satarak kâr elde edebilirler.

Birçok insan için, günlük hayatlarında yaşadıklarını sosyal medyada sergilemek yaşamlarının temelini oluşturuyor. Yayınladıkları bölümler arasında işyerlerinden kesitler de yer alıyor. Sosyal medya paylaşımları çalışanların, bir yandan iş arkadaşları ya da sektörleri ile ilgili güncel bilgiye sahip olmalarını sağlarken diğer yandan çalışanın kendisini ve işverenlerini etkileyebilecek çeşitli riskler de içerir. Çalışan, şirket politikalarını ihlal ettiği için işinden bile olabilir. 

Şirketinizin politikalarını bilin

Bir çalışan olarak, şirketinizin markasını, profilinizi veya her ikisini de öne çıkarmak için muhtemelen iyi niyetli bir şekilde şirket kimlik bilgilerinizi kullanmak istersiniz. Bunu yapmanın en hızlı ve en iyi yollarından biri sosyal medya platformlarıdır. İyi niyetle hareket ediyor ve onu tanıtmaya çalışıyor olsanız da yarardan çok zarara neden olabilirsiniz. İşiniz veya işvereniniz hakkında bir post atmak istiyorsanız, bunu yapmanın en iyi yolu şirketinizin sosyal medya ile ilgili yönergelerini ve politikalarını gözden geçirmektir. Şirketinizin böyle bir politikası yoksa ve ne yapıp yapamayacağınız konusunda kafanız karışıksa, insan kaynakları departmanınızdan bir temsilciyle konuşmalısınız. 

İş cihazlarındaki uygulamaları özenle kullanın

Şirket tarafından verilen cihazlar kurumsal yaşamın temel dayanağıdır. Çoğunlukla şirket içi ve dışındaki işler için kullanılırlar. Acil bir durumda iş arkadaşlarınızın sizinle iletişimde kalmalarına izin verirken, şirketler genellikle kişisel şeyler için kullanılmasına nadiren izin verirler. Ancak, bu onlarla istediğinizi yapabileceğiniz anlamına gelmez. Bu cihazların hala şirketinizin yöneticileri tarafından izlendiğini ve şirket ağına bağlı olduğunu unutmayın, kişisel etkinliklerinizin çoğu izleniyor olabilir. Ayrıca, sosyal medya platformlarının dolandırıcılıklarla dolu olduğunu da aklınızdan çıkarmayın. Bir kimlik avı kampanyası veya şüpheli dolandırıcılık bağlantıları tarafından kandırılırsanız, şirketinizin sistemlerinin fidye yazılımı, keylogger ve diğer kötü amaçlı yazılım türleriyle tehlikeye atılmasına neden olursunuz. 

İş cihazları söz konusu olduğunda, çoğunlukla güvenliklerinden sorumlu olan şirket ve yöneticilerdir. Bu,  saygın güvenlik çözümleri kullandıkları, uygun bir yama ve güncelleme stratejisine sahip oldukları anlamına gelir. Ancak tüm bunlar sizin hiçbir şey yapmanız gerekmediği anlamına gelmez. İstendiğinde cihazlarınızı güncellemeniz ve yamaları uygulamanız gerekir. Dahası Facebook veya Instagram gibi popüler sosyal medya platformlarında karşılaşabileceğiniz yaygın dolandırıcılıkların farkında olmalısınız. Cihazlarınızı tehlikeye atabilecek şüpheli web sitelerinde bağlantılara tıklamanız, önemli sorunlarla karşılaşmanıza neden olabilir.

Fazla paylaşım yapmayın

İşinizle ilgili bilgileri gereğinden fazla paylaşarak istemeden kendinizi ve işvereninizi riske atmış olursunuz. Örneğin, işyerinizden çok fazla fotoğraf paylaşmak, şirketinizin fiziksel savunmasını test etmek veya öğrenmek isteyen saldırganların hayatlarını kolaylaştırmalarını sağlar. Kişisel bilgilerinizle sosyal medyada çok fazla bilgi eklemek sizi taklit etmeyi ve kimlik hırsızlığı yapmayı kolaylaştırır. 

Aşırı paylaşımla ilgili riskleri azaltmak için atabileceğiniz en kolay adım, sosyal medyada paylaştıklarınızı sınırlamaktır. Siz veya işvereniniz ve ofisleriniz hakkında çok fazla şey ortaya çıkarabilecek fotoğraf veya bilgi paylaşmayın. Sosyal medya ayarlarınızı gözden geçirin. Yaptığınız her şeyin daha geniş bir çevreyle paylaşılması gerekmez, bu nedenle tanıdığınız ve güvendiğiniz kişilerle sınırlandırın.

Çalışma alanı fotoğrafları konusunda dikkatli olun

Ofis fotoğrafları sosyal medyada popüler olma eğilimindedir, çünkü insanlar ne kadar çok çalıştıklarını paylaşmak veya çalışma alanlarının ne kadar düzenli olduğunu göstermek isterler. Ancak dikkatli olmazsanız bu fotoğraflar biraz fazla açıklayıcı olabilir. Fotoğraf bir dizi hassas bilgiyi barındırabilir. Masanızda işvereninizin fikri mülkiyeti veya şirket sırlarıyla ilgili belgeler olabilir, bir notta oturum açma kimlik bilgileriniz olabilir veya bilgisayar ekranınız bir müşterinin hassas verilerini ortaya çıkarabilir. Bu, işvereninize ağır cezalar getiren veri düzenleme yasalarını ihlal etmenize neden olabilir. Alabileceğiniz en basit önlem masa fotoğraflarını yayınlamamaktır. Yine de yayınlama konusunda kararlıysanız, çalışma masanıza uzun ve sıkı bir göz atın ve fotoğrafta görülebilecek herhangi bir şeyin herhangi bir güvenlik riski oluşturup oluşturamayacağını değerlendirin.

Detaylı bilgi için:

https://www.welivesecurity.com/2022/01/17/social-media-workplace-cybersecurity-dos-donts/

Zoom’a veya başka görüntülü görüşme platformlarına güvenli şekilde erişim sağlayın. 

İş arkadaşlarımız ve ailemizle iletişim kurmanın başlıca yollarından biri Zoom gibi çeşitli görüntülü iletişim platformlarını kullanmaktır. Bu platformlar oldukça popülerleşti ama tam da bu yüzden siber suçluların da hedefi haline geldi. Güvende olmak için, Zoom toplantısı düzenlerken Zoom güvenlik ayarlarını kontrol ettiğinizden emin olun veya güvenli görüntülü görüşme ile ilgili bilgi edinin.

Sosyal medyada kişisel bilgilerinizi paylaşmadan önce iyi düşünün. Kiminle ne paylaştığınızı ve nasıl bir etkisi olacağını tartın.

En son ne zaman Facebook’taki arkadaş listenizi gözden geçirdiniz? Listenizdeki herkesi gerçekten tanıyor musunuz? Çocuklarınızla birlikte yeni yıla ilişkin bir fotoğraf yüklemek istiyorsunuz belki, ancak bu fotoğrafın içerebileceği bilgileri düşündünüz mü? Fotoğraftaki bilgiler veya meta veriler, fotoğrafın çekildiği konum hakkında bilgi verebilir.

Arkadaşınız yeni bir sosyal medya hesabı mı oluşturdu? Bunun arkadaşınızın hesabını taklit eden bir hesap olmadığından emin olun.

Sosyal medya hesaplarını klonlamak, sahtekarların dolandırma amacıyla yaygın olarak kullandığı bir taktiktir. Siber suçlu, hedefin tüm profilini kopyalar ve hedefin arkadaş listesindeki kişilerle iletişime geçmeye başlar. Hesabı taklit eden kişi, siber suçluların sosyal medya hesabını çaldığını iddia eder; hatta banka hesaplarına erişim sağlayarak, banka hesaplarını boşaltır ve daha fazla para ister. Bir arkadaşınızın kendi hesabına benzeyen yeni bir hesabından herhangi bir istek gelirse, bunun bir klonlama saldırısı olmadığından emin olmak için arkadaşınızla başka bir şekilde iletişime geçerek bu durumu teyit edin.

Resmi uygulama mağazalarını kullanın ve uygulamalarınızı düzenli olarak güncelleyin.

Mobil cihazınıza bir mesajlaşma platformu veya yeni bir oyun indirmeyi planlıyorsanız, yapmanız gereken en iyi şey, bu uygulamayı platformunuzun resmi uygulama mağazasından indirmektir. Alternatif veya resmi olmayan mağazalar uygulamaları daha ucuza veya ücretsiz olarak sunabilir, ancak böyle bir durumda saldırılara açık hale gelebilirsiniz. Bu gibi mağazalardaki uygulamalar gerekli düzenlemelere sahip değildir ve sıkı onay süreçlerinden geçmemiştir.

Online arkadaşlıklarda, dolandırıcılara karşı dikkatli olun.

COVID-19’dan önce de oldukça popüler olsalar da, online arkadaşlık platformları pandemiyle birlikte, diğer kişilerle buluşabilmenin birkaç yolundan biri haline geldi. Ancak bu tür platformlar yoluyla biriyle buluşuyorsanız, dikkat etmeniz gereken şeyler var. Yeni görüşmeye başladığınız kişi, konuşmayı başka bir mesajlaşma platformuna taşımak istiyor veya hızlı ilerliyorsa ve hatta para istemeye başladıysa, derhal şüphelenmeye başlamalısınız. Bu kişi, kalbinizin ve banka hesabınızın şifresini kırabilir.

Online oyun dolandırıcılığı oldukça yaygın. Size gelen teklif, kulağa gerçek olamayacak kadar güzel görünüyorsa, mutlaka kontrol edin.

Online oyun, karantinadayken arkadaşlarla iletişimde kalmak ve zaman geçirmek için iyi bir yol. Ancak bu yol, oyun düşkünlerini dolandırmak için hileler deneyen dolandırıcıların da favorisi. Diyelim ki oyun içinde bir şeye hemen sahip olmak istiyorsunuz, ancak bunun için uğraşacak sabrınız yok. Bazı oyunlar kısa yoldan alım yapmanızı sağlayan oyun içi satın alma teklifinde bulunur. Bu teklifin size maliyeti, ödemeyi düşündüğünüzden fazlası olabilir. Dolandırıcılar, ‘inanılmaz bir teklif‘ sunarak sizi paranızdan edebilir. Bu nedenle, bir şey satın almak istediğinizde mutlaka oyunun resmi mağazasını kullanın.

Siber zorbalığa karşı dikkatli olun. Ayrıca sakın bir zorba da olmayın.

Çocuklar kadar yetişkinler de siber zorbalık kurbanı olabilir. Kurbansanız veya böyle bir duruma tanık olduysanız, asla sessiz kalmayın. Sesinizi duyurun! Online platformlar, siber zorbalığın sürekli olarak karşılaşılan bir sorun olduğunun farkında ve bu gibi davranışlarla karşılaşan kullanıcıların, bunu bildirmelerini sağlayacak araçlar bulundururlar. Böyle bir duruma tanık olduğunuzda, sosyal medyanın veya diğer platformların sağladığı araçları kullanabilir ve suistimalde bulunan kişileri bildirebilirsiniz. Son olarak; bu dönemde her zamankinden daha hassas olabiliriz, ancak zorbalık hiçbir zaman kabul edilemez. Yorumunuzu kalabalık bir yerde yüksek sesle okuyamayacaksanız, o yorumu hiç yayınlamamanız daha iyidir. Hepimiz birlikte yaşamak zorundayız, bu nedenle online görüşmeler açık, medeni ve saygılı olmalıdır. 

“Eski cihazlarınıza iyi bakın, yenisine ulaşmak bir süre için sorun olabilir“ diyen Ünlü, şu tavsiyelerde bulundu:

• Güncelleyin!  Hem işletim sistemi hem de kullandığınız yazılımlara yönelik güncelleme uyarılarını dikkate alın ve sistem yamalarını yüklemeyi ihmal etmeyin! Yamalar, sistemin doğru çalışmasını sağlıyor. İşletim sisteminde oluşan açıklar ise siber suçlular tarafından virüs bulaştırma kapısı olarak değerlendiriliyor.

• Yedekleyin! Önemli verileri ve fotoğraflarınızı mutlaka başka bir dijital ortam veya cihaza yedekleyin. Böylece bilgisayarınız, tabletiniz ya da akıllı telefonunuz bozulduğu veya kaybolduğu zaman verilerinizi de kaybetmemiş olursunuz.

• Performans tüketen gereksiz uygulamaları silin! Temizlik yapın ve buna bilgisayarınızın masaüstünü temizlemekle başlayın. Gereksiz dosyaları silin, kullanmadığınız programları denetim masasındaki “Program Kaldır“ bölümünden kaldırın. Geçici dosyalarınızı temizleyin ardından çöp sepetini boşaltın. Aynı işlemi tablet ve telefonlarınıza da uygulayın. Yer kaplayan ve performans emen gereksiz uygulamaları silin.

• Bilgisayarınıza virüs bulaştırmamaya bakın! Her gün 350 bin yeni virüs, dijital  dünyaya salınıyor. Tek başına mücadele edemezsiniz. Güncel ve lisanslı bir güvenlik yazılımı en yeni saldırılara karşı cihazlarınızı korur. ESET,  en uygun alternatiflerle bu konuda kullanıcılara yardımcı olur.

• Telefonunuza bilgisayar muamelesi yapın! İnternete artık telefondan bağlanıyoruz. Hatta telefonlar sayesinde her an online durumdayız. Siber suçlular da bunun farkında. Bilgisayarlara yönelik siber tehditlerin neredeyse tamamı artık telefon ve tabletlere uyarlandı, hatta telefonlara özgü saldırılar da gelişti. Bu nedenle telefonunuza bilgisayar muamelesi yapın ve bir mobil güvenlik yazılımıyla koruyun. 

• Parola değişikliğini alışkanlık haline getirin! Şifre ve parolalarımız, en önemli güvenlik kalkanlarından biri olmayı sürdürüyor. Bu nedenle üşenmeyin; e-postalarınızda, sosyal medyada, alışveriş ve bankacılık işlemlerinizde kullandığınız parolaları mümkünse üç, olmuyorsa da altı ayda bir yenileyin. Şifrelerinizi “123456“ gibi basit değil, harfli-rakamlı karmaşık şekilde oluşturun.

• Siber olmayan hırsızlara karşı da dikkatli olun! Bilgisayarın, tabletin veya cep telefonunun çalınması, keyfinizi de gününüzü de berbat edebilir. Riski minimize etmek için cihazlarınızı güvenli yerde tutun ve mümkünse güvenlik kilidi kullanın.

• Cihazınızı tozdan ve kumdan uzak tutun! Taşınabilir bilgisayarları soğutmak için kullanılan aktif fanlar, toz ve kum gibi cisimlere karşı oldukça hassastırlar. Bilgisayarın içine kaçabilecek toz ve kum parçacıkları, fanı kısa sürede kullanılmaz hale getirerek bilgisayarın aşırı ısınmasına ve sıcaktan zarar görmesine sebep olabilir. Aynı şekilde telefonlarınızı da tozdan koruyun. Antistatik temizleyicilerle cihazlarınızı düzenli olarak temizleyebilirsiniz.

• Cihazlarınızı serin tutun! Yüksek sıcaklıklar her zaman elektronik cihazların düşmanıdır. İşlemcinin çok fazla ısınmasına, pil ömrünün azalmasına ve bilgisayarın düzgün çalışmamasına yol açabilir. Uzun şekilde yüksek ısıda kullanım, kalıcı hasarlara da sebep olabilir. 

• Suyla temastan kaçının! Tüm elektronik cihazlar sıvı temasına karşı da hassastırlar. Bilgisayar, tablet veya telefon çalışırken meydana gelen sıvı teması, kalıcı hasarlara dönüşebilir. Sıvı temaslarında yapılacak en iyi şey, hemen cihazın gücünü kesip, pilini çıkarmak ve olabildiğince yakın bir zamanda yetkili bir servise ulaştırmaktır.

Yeni yazılımlar, Divan İstanbul Taksim Oteli’nde yapılan basın toplantısıyla duyuruldu. ESET Türkiye CEO’su Alain Soria, ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban ve ESET Türkiye Satış Müdürü Asım Akbal yenilikleri anlattı.

Toplantıda, bireysel kullanıcılara yönelik efsanevi ESET NOD32 Antivirus’ün yanı sıra ESET Internet Security ve ESET Smart Security Premium programlarının 2020 yılı sürümleri tanıtıldı. Yeni sürümler, en güncel virüs, truva atı, solucan, rootkit ve botnetlerin yanı sıra oltalama teknikleri, fidye yazılımları, casus programları ve kripto madenci yazılımları gibi kötü amaçlı kodlarla mücadele etmek üzere tasarlandı.

Endişe duymadan bilgisayarı açabilmek…

Özel verilerimiz hiç olmadığı kadar hedef altında. Global düzeyde her yıl yaklaşık 130 milyon yeni zararlı yazılım ortaya çıkıyor. Dijital sistemlerimiz her saniye 4 yeni tehditle karşılaşıyor. Kişisel, özel ve parasal verilerimiz, yeterli korunmayan sistem ve cihazlar nedeniyle açığa çıkıyor ve siber hırsızlar tarafından kendi amaçları uğruna kullanılıyor. Avrupa’nın en büyük, Türkiye’nin de en çok tercih edilen antivirüs markası olan ESET, işte bu nedenle yeni sürümlerindeki uygulamalarında özel hayatın gizliliğini dikkate alıyor. 

ESET teknolojisi özel hayatınızı nasıl koruyor?

Karmaşıklaşan saldırılar karşısında artık tek korunma teknolojisi yeterli değil. Koruma anlayışını çok katmanlı koruma üzerine kurgulayan ESET, yazılımlarında antivirüs tarama motoruyla birlikte 13 ana koruma katmanı kullanıyor: UEFI Tarayıcı, Ağ Saldırısı Koruması, İtibar ve Ara Bellek Denetimi, Makine Öğrenimi, Sandbox Uygulaması, Davranış Temelli DNA Analizi, Gelişmiş Bellek Tarayıcı, İstismar Engelleyici, HIPS Script Tabanlı Saldırı Önleme, Fidye Yazılımı Koruması, ESET Tehdit İstihbaratı, ESET Live Grid ve Botnet Koruması.  

Özel hayatı koruyan ekstra koruma katmanları

Bu 13 ana koruma kalkanının yanı sıra ayrıca Web Kamerası Koruması, Akıllı Ev Koruması, Oyun Modu, Ebeveyn Kontrolü, Bankacılık ve Ödeme Sistemleri Koruması, Parola Yöneticisi ve Güvenli Veri Şifrelemesi gibi onlarca modül daha, verilerimize ulaşmayı hedefleyen milyonlarca zararlıya engel oluyor. 

Yeni Çoklu Platform Uyumluluğu

ESET, koruma çemberini genişletebilmek adına 2020 sürümlerinde ürün lisanslarını artık ‘çoklu platform uyumlu’ hale getirdi. Windows bilgisayarı için ESET Internet Security veya ESET Smart Security Premium lisansı satın alan kişi, aynı lisansı Mac, Linux ve Android cihazlarını korumak için kullanabiliyor. Yani farklı sistem ve cihaz olmasına rağmen bilgisayar, tablet, telefon ve akıllı televizyona tek lisansla güvenlik sağlanıyor.

Oltalama – homoglif saldırılarına önlem

Oltalama mesajları, en yaygın kandırılma yollarının başında geliyor. Geliştirilen Oltalama Önleme Teknolojisi (AntiPhishing), sadece kötü amaçlı e-postalardan değil, orijinal web adreslerindeki karakterleri benzer karakterlerle değiştirerek son kullanıcıları kandırmaya yönelik homoglif saldırılarına karşı da koruyor.

Gelişmiş Makine Öğrenimi Katmanı

Makine öğrenimi (Machine Learning), çeşitli algoritmalar yardımıyla yazılım örneklerini temiz, zararlı veya potansiyel olarak istenmeyen biçiminde sınıflandırıyor. Yeni Makine Öğrenimi Katmanı, derin öğrenme yöntemleriyle hem yüksek tespit hem de düşük hatalı tespit oranı elde etmek için tasarlandı. Bu sayede daha önce hiç görülmemiş tehditlere karşı çok daha iyi koruma sağlıyor.

Kurumsal gizlilik: Tam Disk Şifrelemesi   

ESET, 2020 yazılımlarında kurumsal gizililiğe de yeni bir katmanla katkıda bulunuyor. Kurumsal verilerin sızması, bu verileri barındıran cihazların kaybolması ya da çalınması, şirketler için çok büyük endişe kaynağı. Bu endişeye odaklanan ESET, kurumsal gizliliğe tam disk şifreleme ürünü ESET Full Disk Encryption (EFDE) ile çözüm sunuyor. Bu yazılım sayesinde iş cihazlarında depolanan veriler şifrelenebiliyor ve yetkisiz kişilerin erişimi engellenebiliyor. EFDE, tek bir konsoldan kolayca yönetiliyor. 

İç tehditleri önlüyor: Safetica

Kurumsal veriler; endüstriyel casusluk, kötü niyet, ihmalkârlık veya sadece personel hatası nedeniyle de sızabilir. ESET’in veri sızıntısı önleme (DLP) çözümü Safetica, ağ denetim özellikleriyle hassas verilerin ağ dışına çıkmasını engelliyor. Hassas verilerin ne şekilde kullanılması gerektiği konusunda kullanıcıları bilgilendiriyor ve yetkisiz cihazların işyerinde kullanılmasını da önlüyor. Safetica gibi DLP çözümleri, Türkiye’de Kişisel Verileri Koruma Kanunu (KVKK), Avrupa’da ise Genel Veri Koruma Yönetmeliği’nin (GDPR) kurumlar için öngördüğü korunma yöntemleri arasında yer alıyor. 

Dijital sistemleri hedef alan virüs, truva atı, solucan, rootkit, botnet, oltalama teknikleri, casus yazılımlar ve şifre-fidye programları gibi kötü amaçlı yazılımlarla mücadele eden yeni ESET 2019 dijital güvenlik ürünleri, yapılan basın toplantısıyla duyuruldu. Toplantıda ESET Türkiye CEO’su Alain Soria, ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban ve ESET Türkiye Satış Müdürü Asım Akbal yenilikleri anlattı.

Bireysel Siber Savunma Gücü

2018’de phishing (olta) atakları ve fidye yazılımları olağanüstü artış gösterdi. Kullanıcının sistem gücünü çalarak gerçekleştirilen kripto para madenciliği ise bu yılın ilk 6 ayında dünyanın en sık karşılaşılan siber tehdidi oldu. Yenilenen ESET NOD32 Antivirus’ün yanı sıra ESET Internet Security, ESET Smart Security Premium ve ESET Multi-Device Security yazılımları, bu ve buna benzer karmaşık saldırılara, çok katmanlı yeni teknolojileriyle cevap veriyor. 

Bankacılık ve Ödeme Koruması’na kripto para cüzdanları eklendi

Dalgalı seyir izlese de çeşitli tahminler, kripto para piyasasının yakın gelecekte 1 trilyon dolara ulaşacağını öngörüyor. Büyüyen hacim siber suçluların ilgisini çekiyor. ESET, daha 2015’te güvenli online finansal işlemler için “Bankacılık ve Ödeme Sistemleri Koruması”nı aktifleştirmişti. Bu modüle şimdi kripto para cüzdanları da eklendi. Kullanıcılar, web tabanlı kripto para cüzdanlarını ziyaret ettiklerinde ESET, sayfayı algılıyor ve finansal işlemlerin güvenli ortamda yapıldığını doğruluyor.

Güvenlik Raporu: Nasıl korunduğunuzu görün!

ESET’in önemli yeniliklerinden biri de Güvenlik Raporu (Security Report) uygulaması. Global saldırı yoğunluğunu gösteren bir dünya haritası sunan Güvenlik Raporu, kullanıcıların bu saldırılardan nasıl korunduğunu, ESET teknolojsinin hangi yöntemlerle zararlı yazılımlara cevap verdiğini gösteriyor. ESET kullanıcısı, maruz kaldığı riskleri Güvenlik Raporu yoluyla takip edebiliyor.

Genişleyen siber saldırı yüzeyine katmanlı koruma

2025 yılına kadar dünyada 75 milyar internet bağlantılı cihazın kullanılacağı tahmin ediliyor. Dolayısıyla siber saldırı yüzeyi hayli genişleyecek. Bu öngörü dogrultusunda geliştirilen Akıllı Ev İzleyici, kişisel Wi-Fi ağını kullanan tüm internet bağlantılı cihazları görüntülüyor, modem ve routerlerı güvenlik açıklarına karşı tarıyor ve izinsiz erişimler konusunda uyarıyor. Bununla birlikte UEFI Tarayıcı, Web Kamerası Koruması, Güvenlik Duvarı ve Ağ Saldırısı Koruması gibi çok katmanlı modüller, bilinen ve henüz bilinmeyen tüm siber saldırı türlerine cevap verecek şekilde kullanıcıları koruma altına alıyor. 

Kurumsal Siber Savunma Gücü: Sıfır gün saldırılarına son 

Bireysel yazılımlarla birlikte kurumsal yapılara yönelik yenilenen ESET Endpoint Protection çözümleri de piyasaya sunuldu. Kurumsal siber güvenlikte çıtayı yine yukarı taşıyan ESET, burada ESET Dynamic Threat Defense özelliğiyle öne çıkıyor. Dinamik tehdit savunması, işletmeleri zor durumda bırakan sıfır gün saldırıları ve fidye yazılımları başta olmak üzere her türlü tehdidi kendi bulut koruma alanında çalıştırıyor ve neredeyse anında analiz edip, tehdidi yerel ağa yani kuruma ulaşmadan engelliyor.

Dijital hayat tehlikede

Yedeklemenin önemine dikkat çekmeye çalışan ESET Güvenlik Uzmanları, 2012 yılında dijital hayatı saldırıya uğrayan Mat Honan’ı örnek gösteriyorlar. Siber suçlular, birçok güvenlik açığının imkan tanımasıyla Mat’in gizli bilgilerine eriştiler.  Bu durum hızlı ve herhangi bir uyarı olmaksızın gelişti. Birkaç saatlik süre içerisinde Mat’in tüm dijital hesapları (Google, Apple ve Amazon) kilitlendi. Siber suçlular, içeri girdikten sonra Mat’in sahip olduğu her şeyi silmeyi başardı. Kızının resimleri, Mac’indeki önemli iş dosyaları, telefonundaki her şey. Hiçbiri yedekli değildi ve hepsini sonsuza dek kaybetti.

Siber suçlular parasının peşinde değildi. E-posta hesaplarından çevrimiçi bankacılık bilgilerine kolayca erişebilecek olmalarına rağmen, yalnızca sosyal medya hesaplarıyla uğraştılar. Küçük bir teselli belki. Mat Honan, para kaybetmedi ama kızının ilk yaşına ait resimler gibi paha biçilemeyecek pek çok şey kaybetti.

Ne yapılmalı?

Kurban olmaktan kaçınmanın en iyi yolu proaktif bir savunmadır. Verileri kendi eviniz gibi düşünün; alışverişe gittiğinizde kapıyı açık bırakmazsınız. Dizüstü bilgisayarların veya akıllı telefonların onarılamaz derecede hasar görmesi veya tehlikeye girmesi riskine karşı, verilerinizi harici sabit diskler gibi uzaktaki cihazlarla güvende tutun. Bu sırada, şifrelerinizi sık sık değiştirerek, yazılımın siber suçlulara karşı korunmasına yardımcı olun. Sürekli güncellenen proaktif bir güvenlik yazılımı kullandığınızdan da emin olun. 

Konuyla ilgili bilgi şu linkten takip edilebilir:

https://www.welivesecurity.com/2017/03/31/backup-digital-life/

Şu linkte de yedekleme önerileri yer alıyor:

https://www.welivesecurity.com/2015/03/31/6-ways-to-back-up-your-data/

ESET; son bir yılda yoğunlaşan dijital tehditler, sofistike hale gelen zararlı yazılımlar, ABD Ulusal Güvenlik Ajansı’na  (NSA) bağlı çalışan ancak Rusya’ya sığınan Edward Snowden’ın açıklamaları ve pek çok ülkede devam eden internet üzerindeki bilgi akışı ve gizlilik mekanizmaları tartışmaları nedeniyle 2014 yılında kullanıcıların çevrimiçi güvenlik konusuna giderek artan endişeyle yaklaşacaklarını öngörüyor.

ESET, “Gizlilik hakkındaki endişeler, kullanıcı tarafı için iyi bir başlangıç olarak öne sürülebilir. Ama bu, bilgi güvenliğinin bütün yönlerinden haberdar olan insanlar için olmazsa olmazdır. Diğer türlü, bilgisayar tehditlerinin etkisini azaltmak mümkün değildir“ açıklamasını yaptı.

Mobil siber suçluların yükselişi

Akıll cep telefonu kullanımındaki olağanüstü artış, mobil platformları siber suçluların temel hedefi haline getirdi. Özellikle Android işletim sistemine yönelik kötü amaçlı yazılımlarda 2013 yılında bir yıla göre % 60 artış söz konusu. Bu önemli artış 2014 yılında da devam edecek.

ESET Latin Amerika Araştırma Laboratuarı’ndaki uzmanların tespitine göre siber suçlular, mobil platformlara saldırmak için geleneksel saldırı yöntemlerini kullanmayı sürdürecekler yani temelde kritik zayıflıkların keşfi ve daha sonra kötü niyetli kodlar ile sömürme yöntemini mobil teknolojilere uygulayacaklar.

Yeni siber suç türleri ortaya çıkacak

Yeni dönemde; Cryptolocker tarzında şifreleyici fidye yazılımları, java üzerindeki zayıflıklar, daha karmaşık botnetler; 64 bit tehditler gibi tehditlerle yine karşılaşacağız Ancak yeni bir tehdit alanı olarak geleneksel olmayan akıllı arabalar, oyun konsolları, akıllı televizyonlar gibi bilgisayar sistemli ve internet erişimli teknolojiler gündeme gelecek. Yeni nesil dijital platformlar üzerinden çalışan aydınlatma sistemleri, buzdolapları, IP kameralar, binalar, otomobiller, smart TV’ler ve google glass gibi mobil cihazlar, siber suçluların yeni hedefleri haline gelecek.