Giriş:
Bu modern çağda birçok işletme verilerinin kaydını tutmak ve operasyonlarını yürütmek için bilgisayar kullanıyor. Bilgisayarınız şirketinizin kritik verilerini içeriyorsa ve rakipleriniz tarafından çalınırsa ne yapacaksınız? Siber güvenlik tehdidi; verilerinize yetkisiz erişim veya yetkisiz izinler elde etmeyi, dijital faaliyeti aksatmayı ya da bilgiyi yok etmeyi amaçlayan her türlü yıkıcı saldırı olarak tanımlanır.
Siber Tehditler Nelerdir?
Siber güvenlik tehdidi veya siber tehdit, bir kuruluşun dijital esenliğinden ve istikrarından veri çalmayı veya zarar vermeyi amaçlayan kötü niyetli, zehirli bir eylemdir. Bilgisayar virüsleri, hizmet reddi saldırıları ve daha pek çok vektör dahil geniş bir siber tehdit yelpazesi vardır.
Siber tehditlerin amacı nedir?
Siber tehditlerin amacı; bir kuruluşun hassas bilgilerini çalmak, aksatmak veya ele geçirmek, kuruluşun verilerine yetkisiz erişim sağlamak ve bir BT varlığına, bilgisayar ağına ve fikri mülkiyete zarar vermektir. Tehditler, güvenilen iç kullanıcılardan olduğu kadar uzak bölgelerdeki bilinmeyen dış taraflardan da gelebilir.
Siber tehdit türleri nelerdir?
Siber suç:
Maddi kazanç sağlamak veya kaos yaratmak için sistemlere saldıran kişi ya da kuruluşları kapsar.
Siber saldırı:
Bilgi toplama çoğunlukla siyasi gerekçelerle yapılır.
Siber terörizm:
Siber terörizm, elektronik sistemleri sekteye uğratarak panik veya kaygı yaratmak üzere tasarlanmıştır.
Siber güvenliği tehdit etmek için kullanılan bazı yaygın yöntemler nelerdir?
Kötü amaçlı yazılım:
- Virüs:
Bilgisayar virüsü, kullanıcının bilgisi olmadan bilgisayarınıza kurulan, zararlı ve yıkıcı bir yazılımdır ve kötü niyetli eylemler gerçekleştirir.
- Casus yazılım:
Bir operatörün yaptığı her şeyi, bilgisayar korsanlarının bundan kazanç sağlaması için gizlice kaydeden bir uygulama. Örneğin casus yazılım kredi kartı bilgilerinizi kaydedebilir.
- Fidye yazılımı:
Fidye yazılımı, bir kurbanın verilerini rehin tutmak için şifreleme kullanan bir kötü amaçlı yazılım türüdür. Bir kişinin veya kuruluşun önemli verileri şifrelenir ve dosyalara, klasörlere, veri tabanlarına veya uygulamalara erişmeleri imkânsız hale gelir. Ardından erişim sağlamak için fidye talep edilir.
- Reklam yazılımı:
Reklam yazılımı (adware), mobil cihazınızda veya bilgisayarınızda görünebilen ve istenmeyen açılır reklamlar ya da afişler gösteren yazılımdır. Bunun yerine, işletim sisteminizin veya yazılımınızın yapısında, bilgisayar korsanlarının bazı reklam yazılımı biçimleri dahil kötü amaçlı yazılımlarla cihazınıza sızmak için kullanabileceği bir hasar veya zayıflık olabilir.
- Botnet'ler:
Botnet, "bot-herder" olarak bilinen tek bir saldırgan veya soyguncu tarafından düzenli biçimde yönetilen, kötü amaçlı yazılımla enfekte olmuş bilgisayarlardan oluşan bir havuz veya gruptur. Bot, bot-herder'ın kontrolü altındaki tek bir makinedir. Ayrıca botnet'in ek teknolojiler devşirebilmesi için botları yaymakta da kullanılırlar.[1]
Siber güvenlik için ipuçları nelerdir?
Bireyler veya kuruluşlar kendilerini siber tehditlere karşı nasıl koruyabilir ve savunabilir? İşte siber güvenlik konusundaki en iyi önerilerimizden bazıları:
- Bilgisayarlarınızı ve işletim sisteminizi güncelleyin:
Yazılımınızı düzenli olarak güncelleyerek en güncel güvenlik güncellemelerini yüklediğinizden emin olursunuz.
- Antivirüs yazılımı kurun:
Örneğin Kaspersky Total Security gibi antivirüs yazılımları tehditleri tanır ve etkisiz hale getirir. En üst düzey güvenlik için yazılımınızı güncel tutmanız gerekir.
- Güçlü parolalar kullanın:
Parolalarınızın, biri bilgisayarınıza erişmek istediğinde kolayca tahmin edilemeyecek kadar zor olduğundan emin olun.
- E-postadaki bilinmeyen kaynaklardan gelen ekleri açmayın:
Kötü amaçlı yazılımla enfekte olma ihtimalleri vardır.
- Bilinmeyen kaynaklardan veya tuhaf web sitelerinden gelen e-postalardaki bağlantılara tıklamayın:
Kötü amaçlı yazılımlar zaman zaman bilinmeyen göndericilerden gelen e-postalardaki bağlantılara veya alışılmadık web sitelerine tıklanarak yayılır.
- Güvenli olmayan genel Wi-Fi ağlarını kullanmaktan kaçının:
Ağınız güvenli değilse ortadaki adam saldırılarına karşı korumasızsınız.
Sonuç:
Siber güvenlik, bilgisayar sistemlerinin, ağların ve verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini siber saldırılara veya yetkisiz erişime karşı korumak için kullanılan yöntemler, teknolojiler ve prosedürler bütününü ifade eder. Siber güvenlik, hızlı tempolu ve sürekli değişen dijital dünyanın en önemli parçalarından biridir. Tehditlerini göz ardı etmek zordur; bu nedenle onlara karşı nasıl korunulacağını öğrenmek ve başkalarına öğretmek kritik önem taşır.
- What is Cyber Security? ; Kaynak: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
Siber tehditlerin karşılaştırması
| Tehdit | Ne yapar | Risk nasıl azaltılır |
|---|---|---|
| Kimlik avı (phishing) | İnsanları parola veya para vermeleri için kandırır | Personel eğitimi, MFA, e-posta filtreleme |
| Fidye yazılımı | Dosyaları şifreler ve ödeme talep eder | Çevrimdışı yedekler, yamalama, en az ayrıcalık |
| Kötü amaçlı yazılım | Virüsler, truva atları ve casus yazılımlar | Uç nokta koruması, güncellemeler |
| DDoS | Bir siteyi çökene kadar boğar | CDN ve hız sınırlama |
| Ortadaki adam | Güvenli olmayan ağlardaki trafiği ele geçirir | HTTPS ve VPN |
| SQL enjeksiyonu | Veri tabanlarını okumak için girdi alanlarını kötüye kullanır | Parametreli sorgular, girdi doğrulama |
| İçeriden gelen tehditler | Personel veya yüklenicilerin kötüye kullanımı | Erişim kontrolü ve günlük kaydı |
Saldırıların çoğunu engelleyen beş adım
- E-posta ve yönetici hesapları için çok faktörlü kimlik doğrulamayı açın.
- Sistemleri ve eklentileri güncel tutun.
- Test edilmiş, çevrimdışı yedekler tutun.
- Personeli şüpheli mesajları fark etmesi için eğitin.
- Yönetici erişimine sahip kişileri sınırlayın.
İnceleme mi gerekiyor? BT danışmanlık hizmetlerimize ve sunucu yönetimine göz atın.
