Sosyal medya ve fotoğraf paylaşım platformlarının artan popülaritesiyle birlikte, çok fazla kişisel bilginin ifşa edilmesiyle ilişkili potansiyel riskleri gözden kaçırmak her zamankinden daha kolay hale geldi. Dikkatli bir ön değerlendirme olmadan yapılan paylaşımlar, kimlik dolandırıcılığı, istenmeyen şekilde dikkat çekme veya kişisel bilgilerin çıkar elde etmek amacıyla toplanması anlamına gelen doxing gibi olumsuz sonuçlar doğurabiliyor. Neyse ki, hassas bilgilerin paylaşılmadan önce fotoğraflardan çıkarılmasını sağlayarak bu tür riskleri önemli ölçüde azaltabilirsiniz.

Kaspersky uzmanları, paylaşılan fotoğraflarda neleri göstermekten kaçınmanız gerektiği konusunda şunları öneriyor:

Konum ayrıntıları

Kişisel güvenliği artırmak için, başta eviniz olmak üzere sık ziyaret ettiğiniz yerleri açığa çıkarabilecek fotoğrafları paylaşmaktan kaçınmak akıllıca olacaktır. Tanımlanabilir yer işaretleri, sokak tabelaları veya coğrafi etiketler içeren resimler, bir kişinin nerede olduğunun tam olarak belirlenmesine yol açabilir. Arka plandaki ince ayrıntılar bile istemeden konumunuzu ifşa edebilir. Riskleri en aza indirmek için, bu tür fotoğrafları yalnızca arkadaşlarınızla ve ailenizle paylaşmak, daha geniş bir kitleyle paylaşacağınız fotoğraflarda tanımlanabilir özellikler içermeyen görüntüleri tercih etmek en iyisidir.

Gerçek zamanlı güncellemeler

Gerçek zamanlı konum bilgisini paylaşmak mevcut konum, kişinin ne kadar süre orada kalacağı veya kime benzediği gibi bilgilerin paylaşılmasına yol açabilir. O nedenle bu tür güncellemeleri belirli arkadaş çevreleriyle sınırlamak daha güvenlidir. Eğer daha geniş kitlelerle paylaşacaksanız bu güncellemeleri ziyaretiniz sona erdikten sonra paylaşmayı düşünün. Böylece deneyimlerinizi paylaşırken kişisel güvenliğinizi de sağlayabilirsiniz.

Belgeler

Fotoğrafları yayınlamadan önce kimlik, ev adresi, tıbbi kayıtlar, reçeteler, banka ekstreleri veya faturalar gibi görünür belgeleri dikkatlice incelemenizi öneririz. Posta, paket veya makbuz görüntülerini paylaşırken bile hassas bilgilerinizin görünmediğinden emin olmak çok önemlidir. Bir hesabın ele geçirilmesi durumunda kötüye kullanılabileceğinden, bu tür ayrıntılar yakın arkadaşlar arasında bile gizli tutulmalıdır.

Seyahat planları

Tatilde olduğunuzda güncellemelerinizi ve fotoğraflarınızı yalnızca yakın bir arkadaş grubuyla paylaşmak daha güvenlidir. İşten uzak olmak ve dinlenmeye odaklanmak hedefli saldırılar için fırsat yaratabilir. Örneğin birisinin iş yerinde tatilcinin yokluğundan yararlanarak onun kimliğine bürünmesine yol açabilir. Tatildeyken hızlı tepki vermek zor olabilir, bu nedenle eve dönene kadar seyahat planlarını gizli tutmak en iyisidir. Daha sonra deneyimlerinizi güvenlikten ödün vermeden daha geniş bir kitleyle paylaşabilirsiniz.

Kaspersky akıllı şehirleri hedefleyen saldırılar ve akıllı şehirlerin kritik altyapılarının nasıl korunacağı gündemini İstanbul’da gerçekleştirdiği etkinlikte ele aldı. Etkinliğin özel konuğu olan İstanbul Büyükşehir Belediyesi CIO’su Erol Özgüner, Akıllı İstanbul’un siber güvenliğinin nasıl sağlandığını ve geliştirildiğini anlattı.

Akıllı Şehirlerin Önceliği Güvenlik

Erol Özgüner, “Akıllı bir şehirde dijital ve fiziksel dünyaların uyumlu bir şekilde birleşmesi, vatandaşların yaşam kalitesini önemli ölçüde yükseltir, kentsel hizmetlerin verimliliğini artırmaktadır ve şehirlerin küresel dijital ekonomideki konumunu güçlendirerek onları yatırımcılar için cazip hale getirmektedir. Bu da dinamik büyümeye katkı yapar. Gelecekte bu tür şehirlerin gelişmesi için her adımda siber güvenlik önlemleri göz önünde bulundurulmak zorunda ve benim işim de tam da bununla ilgili: İstanbul’u akıllı ve güvenli hale getirmek” dedi.

IBB CIO’su Erol Özgüner Kasper, Kaspersky Türkiye Genel Müdürü İlkem Özar, Kaspersky ICS CERT güvenlik uzmanı Vladimir Dashchenko, Isttelkom GMY Taner Çıtak

Emniyetli Bir Dijital Ekosistem Oluşturulabilir

Kritik bir kentsel altyapıya yönelik riskler konusunda fikir verebilecek parametrelerden biri endüstriyel süreçlerin yönetimini ve kontrolünü sağlamakta kullanılan Endüstriyel Kontrol Sistemi (ICS) bilgisayarlarına yapılan saldırılardır. Kaspersky’nin ICS CERT (Cyber Emergency Response Team – Siber Acil Müdahale Ekibi) analizlerine göre, 2023’ün üçüncü çeyreğinde Türkiye’deki ICS bilgisayarlarının %29,8’inde çok sayıda kötü amaçlı nesne tespit edildi ve bunlar engellendi. Bu oran oldukça yüksek olsa da 2022 üçüncü çeyreği (%36,9) ile karşılaştırıldığında bir düşüş olduğu görülüyor.

Kaspersky ICS CERT güvenlik uzmanı Vladimir Dashchenko, “Akıllı şehirler ve kamusal altyapılardan bahsetmişken, bu tür sistemler aydınlatma sistemlerinin, trafik ışıklarının ve vatandaşlar için sunulan diğer hizmetlerin kontrolünü sağlayarak tüm bir bölgeyi yönetebilirler. Kuruluşlar, şehir altyapılarındaki kritik alanlara ilişkin riskleri anlayarak, bilinçli kararlar alabilir, kaynakları akıllıca tahsis edebilir ve bunlarla ilgili savunmalarını verimli bir şekilde güçlendirebilirler. Bunu yaparak kârlılıklarını korumanın yanı sıra herkes için daha güvenli ve emniyetli bir dijital ekosistemin oluşturulmasına katkıda bulunurlar” dedi. 

Katmanlı Bir Güvenlik Sistemi İçin Yapılması Gerekenler

Kaspersky Türkiye Genel Müdürü İlkem Özar ise, güvenli bir şehir altyapısına ulaşmanın en önemli adımlarından biri olarak siber farkındalığı artırmanın önemine dikkat çekti. “Tüm siber olayların %82’si insan hatasından kaynaklanıyor ve sonuçta kurumlar milyonlar kaybediyor. Teknik korumayı bilişim sistemleri güvenlik uzmanlarının ve ağ operatörlerinin düzenli eğitimiyle birleştiren kapsamlı ve çok katmanlı bir yaklaşım benimsenirse, ağların tehditlere karşı korunması ve becerilerin güncel kalması sağlanır” dedi.

Kaspersky uzmanları, endüstriyel IoT cihazlarını ve ICS bilgisayarlarını korumak için şunları öneriyor:

• Kuruluşlar, çalışanları arasında düzenli siber beceri kontrolleri yapmalı ve yetkin eğitimler vermeliler. Kaspersky Security Awareness portföyü, personel eğitimi için esnek yollar sunar, kolayca özelleştirilebilir ve şirket büyüklüğü ne olursa olsun ihtiyaçları karşılayacak şekilde ölçeklendirilebilir.
• Kurumsal kullanıcılar sanal ortamlarda çalışırken olası gizlilik riskleri konusunda eğitilmeli. Kuruluşlar kişisel ve kurumsal verilerin korunmasında en iyi uygulamaları hayata geçirmeli.
• Dijital cihazlarda (Sanal Gerçeklik Başlığı) ürün yazılım güncellemeleri kullanıma sunulur sunulmaz yüklenmeli.
• Kurumsal ağlarda IoT koruması için Cyber Immune çözümleri tercih edilmeli. Dahili güvenlik ve veri aktarımının güvenilirliğini sağlayan özel bir IoT ağ geçidi kullanılmalı.
• Güvenlik uzmanları tarafından tespit edilen kötü amaçlı ağ adreslerinden gelen network bağlantılarını engellemek için Kaspersky Threat Intelligence tercih edilmeli.
• Etkili bir güvenlik açığı yönetimi sürecinin temeli olarak sürekli güvenlik açığı değerlendirmesi yapılmalı ve aciliyet sıralaması oluşturulmalı. Kaspersky Industrial CyberSecurity gibi özel çözümler, etkili bir yardımcı olmanın yanı sıra kamuya açık olmayan benzersiz bir bilgi kaynağı olarak kullanılabilir.

Camdan Yapılmış, Şeffaf Küresel Vatandaş

Salgının yayılımını takip etmek ve pandemiyi kontrol altına almak amacıyla içinde bulunduğumuz dönemde insanları takip etmek için farklı yöntemler geliştirildi. Restoranda yemek yemek için çevrimiçi kayıt yaptırmanız gerekiyor, bara girerken bir kağıda adınızı ve adres bilgilerinizi yazmanız isteniyor, tüm bunlar kişisel verilerinizi bilinmeyen kişilerle paylaşmanıza neden oluyor. Tıp uzmanlarının bu tür verilere erişmesi salgının yayılmasıyla mücadele adına faydalı olsa da, örneğin güvenlik güçleri veya diğer personeller tarafından bu tür verilere yetkisiz erişimin sağlandığı da görüldü. Fiziksel konumun kaçınılmaz takibi, gizliliğe yönelik büyük bir tehdit oluşturuyor. Zira suçlular bu tür verilere erişebiliyor ve bu verileri kimlik avı, spam veya fidye yazılımı gibi kötü amaçlı yazılım saldırıları gibi başka saldırılar için kullanabiliyor.

Dahası bazı ülkeler gezginlerden yalnızca tıbbi testleri değil, aynı zamanda onları kalıcı, hedefli bir şekilde gözetim altına almayı mümkün kılan izleme uygulamalarını yüklemeye zorlayarak özel bilgilerini kapsamlı bir şekilde paylaşmalarını talep ediyor. Bu tür politikaların ne kadar süredir yürürlükte olduğunu tahmin etmek zor olsa da bazı ülkelerde bunun sürekli kalması bile olası durumda görünüyor.

İzleme uygulamaları çok sayıda işlev sunabiliyor. Örneğin yalnızca gerçek zamanlı konum verilerini elde etmekle kalmıyor, aynı zamanda akıllı telefonunuzdaki yerel verilere de erişebiliyor. Şimdiye kadar bu tür uygulamaların ne kadar süre kullanılacağını ve pandemi azaldığında geleceklerinin nasıl olacağını tahmin edemiyoruz. Suçlular veya yeni sağlık krizleri gibi benzer bir takip için gelecekte başka talepler de olabilir. Bu yolla toplanan uygulamaların ve verilerin bundan sonra nasıl kullanılacağını da izlemek gerekiyor.

Salgın ve sonrasında getirilen kısıtlamalar diğer açılardan da mahremiyeti artırabilir. Kaspersky geçen yıl seyahat ederken sık karşılaşılan bir sorun olan “görsel ve işitsel bilgisayar korsanlığı” üzerine bir çalışma gerçekleştirdi. Birçok ülkede hala aktif olan sosyal mesafeye dair zorunlu politikalar nedeniyle bu tür bilgi gözetlemek daha zor olacaktır ve bu da mahremiyet sorunlarını bir dereceye kadar azaltabilir. Elbette sosyal mesafe kısıtlamaları gevşetilirse, gezginlerin bir kez daha “omuz sörfünden” kaçınmak için önlem almaları gerekecektir.

Elbette seyahat endüstrisinin dijitalleşmesi salgının bir sonucu olarak başlamadı. Bilet satın almaktan otel odanızdaki ekipmana kadar, seyahat giderek daha dijital bir deneyim haline geliyor ve giderek daha fazla risk getiriyor.

Kaspersky, seyahat için evinizden çıkarken aklınızda bulundurmanız gereken bazı önemli noktaları şöyle sıralıyor:

Senin yerin – senin evin değil

Muhtemelen otellerin ve diğer konaklama sağlayıcılarının sıklıkla kullandığı “ev gibi hissettiriyor” ifadesini biliyorsunuzdur. Dürüst olmak gerekirse buranın sizin eviniz olmadığını anlamalısınız. Akıllı teknolojilerin artmasıyla evinizde sahip olduğunuz tüm teknolojiye hakim olabilirsiniz, ancak size ait olmayan yerlerde çevrenizdeki IoT cihazları üzerinde hiçbir kontrolünüz yoktur. Odanızda kameralı smartTV var mı? Modern konaklama odalarına entegre edilmiş akıllı hava kontrolleri, sesli asistanlar, eğlence teklifleri ve diğer tüm küçük yardımcılar ne olacak? Kendi cihazlarınızı onlara bağlarsanız hepsi gizliliğiniz için bir tehdit olabilir veya güvenlik sorunu oluşturabilir. Telefonunuzu şarj etmek için USB bağlantı noktasına sahip bir elektrik prizi bile cihazınızın güvenliği veya fiziksel sağlığı açısından bir risk oluşturabilir. Oteller ve etkinlik yerleri az sayıda turistin olduğu bu dönemi mekanlarını yenilemek için kullanıyor. Bu da yakın gelecekte konaklama tesislerinde bu tür teknolojilerin daha fazla entegre olduğunu görebileceğimiz anlamına geliyor.

Ev, telefonunuzun WiFi ağınıza otomatik olarak bağlandığı yerdir

Akıllı telefonlar, tabletler, dizüstü bilgisayarlar, e-kitap okuyucular ve benzerleri gibi çeşitli cihazlarla seyahat edebilirsiniz. Otellerde, restoranlarda veya diğer yerlerde yerel WiFi kullanmak da oldukça konforlu gelir. Bu sayede yeterli bağlantı hızına sahip olabilirsiniz ve dolaşım ağınızın dışındayken bile yüksek iletişim faturaları konusunda endişelenmenize gerek kalmaz. Peki, bağlı olduğunuz ağı kimin kontrol ettiğini hiç düşündünüz mü? Ne tür verileri paylaşıyorsunuz, hangi web sitelerini açıyorsunuz? Sadece operatör değil suçlular da trafiğinizi gözetleyebilir, hassas verilerinizi toplayabilir ve cihazlarınıza saldırmaya çalışabilir. Yalnızca yerel cihazınızda değil uzaktan bağlantılarda da şifreleme kullanmak, uçak biletinizi kaybetmemek kadar önemlidir.

Self-servis Konsiyerj

Herkes dijital biletleri sevmez, bazen basılı bir biniş kartı kaçınılmazdır. Günümüzde oteller ve lokasyonlar, genellikle tabletler veya bir bilgisayar olmak üzere halka açık self servis kiosklar sunmaktadır. Bu kiosklarda e-posta hesabınıza giriş yaparsınız veya biletinizi nerede saklamış olursanız olun, açar ve yazdırırsınız. Bu işlem birkaç dakika sürebilir, ancak hiçbir şey unutmadınız mı? Çıkış sırasındaki stres nedeniyle “Çıkış” ve “Tarama verilerini temizle” tuşuna basmayı atlayabilirsiniz. Büyük bir portföye sahip belirli küresel servis sağlayıcıların hesaplarını kullanırken, e-postalar, dokümanlar ve takviminiz gibi tüm verilere tam erişimi koruyan bu tür birçok cihazla karşılaşılabilir. Bu yalnızca verileriniz için bir tehdit değil, aynı zamanda verilerinizin suçlular tarafından kötüye kullanılması riskini de beraberinde getirir. Kişilerinize ve sosyal ağınıza spam veya kimlik avı e-postaları gönderebilirler.

Yanınızda kim oturuyor?

COVID-19 sonucunda birçok hizmet, özellikle bilet satışları ve rezervasyonlar çevrimdışıdan çevrimiçine geçti. Salgından önce bile dijital dünyada doğru kişiyle “konuşmanızı” sağlamak zordu ve çoğu durumda kimlik avcıları ve diğer suçlular bu sorunu kötüye kullandı. İnsanlar 2020’de daha da savunmasız hale geldi. Bu tür suçlular insanları kandırmak ve sosyal mühendisliği kullanarak kar elde etmek için salgına da dört elle sarıldılar. Bu dönemde iptal edilen uçuş iadeleriyle ilgili sahte e-postalar, devlet kurumlarından gelen sahte mesajlar ve hatta maske gibi sahte ekipman satmaya çalışan vakalara rastlandı.

Sonuç

Fiziksel ve dijital dünya birleşmeye devam ederken, güvenlik her zamankinden daha önemli hale geliyor. Pandemi, vatandaşların sağlığını korumak için yeni kısıtlamalar ve dijital süreçler getirmeye zorladı ve bu da seyahatin geleceğini şekillendirdi. 2020’nin seyahat dönüşümünün etkileri, pandeminin sonunun çok ötesinde devam edecek. Bu, kendi güvenliğinize özen göstermenin bir zorunluluk haline geldiği ve fiziksel ve dijital dünyadaki korumanızın en önemli varlığınız olduğu anlamına gelir. Alınacak en temel önlem, risklerin farkına varmak ve verileriniz ve davranışlarınız konusunda dikkatli olmaktır.