Otomasyon ve her iş için internete güvenmek gibi teknolojideki gelişmelerin dezavantajları da vardır. İnternetin dezavantajı, neredeyse her gün karşılaşacağınız siber saldırılardır. Siber saldırılar, bir ağ veya sistemdeki bir kusur veya güvenlik açığından yararlanan siber suçlular tarafından gerçekleştirilen herhangi bir saldırıdır. Bu saldırılar çeşitli sistem ve kuruluşlardaki bilgileri yok eder, değiştirir ve hatta çalar. Bazen tüm sistemi ele geçirip fidye talep edebilirler. Bu durumdan kaçınmak için, siber saldırılarla nasıl başa çıkılacağı konusunda her zaman hazırlıklı olmalısınız. İşte bazı yaygın siber saldırıların ayrıntıları;
Kimlik avı saldırıları
Bunlar, e-posta adresi olan hemen herkesin karşılaştığı en yaygın siber saldırılardır. Kimlik avı saldırıları genellikle e-postalar aracılığıyla gerçekleştirilir ve çoğu durumda verilerinizi ve bilgilerinizi çalmayı amaçlar, bazen banka hesap bilgilerinizi çalabilecek kadar şiddetli olabilirler. Bu saldırılar çoğunlukla hesabınızla ilgili bilgi veya değişiklik talep eden e-postalarda meşru üçüncü taraflar gibi görünür. Bu e-postalar, tıkladığınızda sizi güvenilir bir siteye benzeyen sahte bir siteye yönlendirecek bağlantılar içerir. Daha sonra farkında bile olmadan kişisel bilgilerinizi ve şifrelerinizi girersiniz.
Geçmişte bu e-postalar doğrudan spam klasörüne giderdi. Dolayısıyla onları açmak zorunda kalmazdınız. Ancak o zamandan beri geliştiler ve birincil gelen kutusu klasörünüzde bir tane bulabilirsiniz. Bu saldırılardan kaçınmak için, sizi ilgilendirmediğini açıkça bildiğiniz e-postaları açmayın. Örneğin, herhangi bir yarışmaya katılmadığınız halde neden 'bir milyon dolar kazandınız' başlıklı bir e-postayı açasınız ki?
Kötü amaçlı yazılım saldırıları
Kimlik avı ve kötü amaçlı yazılım saldırıları, en iyi siber saldırılar sıralamasında her zaman en üst sırada yer almak için yarışır. Kötü amaçlı yazılım saldırıları daha tehlikelidir ve sisteminizi herhangi bir saldırıya karşı her zaman hazırlıklı tutmanızın nedeni de budur. Kötü amaçlı yazılım, kötü niyetli yazılım veya kod için kullanılan genel bir terimdir ve virüsleri, solucanları, truva atlarını, rootkitleri, kötü amaçlı reklamları ve potansiyel olarak bir sisteme zarar vermek üzere tasarlanmış tüm yazılımları içerir. Kötü amaçlı yazılımlar genellikle verileri yok eder, değiştirir ve hatta fidye için bir hizmeti ele geçirir.
Kötü amaçlı yazılımlar internet üzerinden e-posta ekleri, değiştirilmiş yazılım indirme, eşler arası paylaşım platformları ve temelde herhangi bir şey indirmeyi içeren daha birçok yolla yayılır. Kötü amaçlı yazılım saldırılarını önlemek için, güncellenmiş antivirüs yazılımı, güncellenmiş bir işletim sistemi kullanılması ve ayrıca bilindiklerinde güvenlik açıklarının yamalanması önerilir. Ayrıca doğrulanmamış indirmelerden ve kötü niyetli bağlantılara tıklamaktan da kaçınılmalıdır.
Ortadaki Adam (MITM) saldırıları
Adından da anlaşılacağı üzere, bunlar bir siber suçlunun bilgileri son hedefe ulaşmadan önce ele geçirdiği siber saldırılardır. Bazen siber suçlu son hedef gibi davranabilir ve böylece gönderdiğiniz veya başka bir tarafla değiş tokuş ettiğiniz tüm bilgileri elde edebilir. MITM saldırıları genellikle güvenli olmayan ücretsiz WIFI noktaları gibi güvenli olmayan ağlar üzerinden gerçekleşir. Saldırganın ele geçirilen bilgileri okuyabilmesi durumunda çok tehlikeli saldırılar olabilirler. Bunun nedeni saldırganın şifrenizi, kullanıcı adlarınızı ve ağ üzerinde yaptığınız her şeyi öğrenecek olmasıdır.
Bunlardan kaçınmak için, her zaman bağlandığınız ağın güvenli olup olmadığını doğrulayın ve kullanın. Bu daha zor bir görev olabilir, ancak bir VPN kullanırsanız çok daha basittir. VPN, trafiğinizi şifrelenmiş bir tünel üzerinden yönlendirir ve IP adresinizi de maskeler. Trafiğiniz ele geçirilse bile, saldırgan bilgilerin şifresini çözemeyecek ve bu nedenle onun için işe yaramaz olacaktır. Ayrıca, interneti kullanırken URL çubuğunda HTTPS gördüğünüzden emin olun. HTTPS, güvenlik sertifikaları kullandığı için HTTP'den daha güvenlidir ve bu da sunucuya olan bağlantınızın güvenli olmasını sağlar.
Şifre Saldırıları
Bunlar şifrelerinizi hedef alan saldırılardır. Suçlular şifrelerinizi ele geçirmek ya da kırmak için çeşitli taktikler kullandıklarından karmaşık saldırılardır. Aslında, yukarıda bahsedilen tüm siber saldırılar şifrelerinizi ele geçirmek için kullanılabilir. Saldırganlar çoğu zaman kaba kuvvet saldırıları olarak bilinen yöntemle şifreleri kırmak için tasarlanmış yazılımlar kullanırlar. Parola saldırılarından kaçınmanın tek yolu güvenli bir ağ bağlantısı, daha güçlü bir parola ya da her ikisinin bir kombinasyonunu kullanmaktır. Farklı hesaplar için farklı şifreler kullanılması da tavsiye edilir.
Bahsetmediğimiz daha pek çok siber saldırı var ancak asıl önemli olan bunlarla nasıl başa çıktığınızdır. En iyi yol, saldırıları öngören, bunları hafifleten ve hatta bunlardan nasıl kaçınılacağını bilen mekanizmalar kurmaktır. Hazırlıklı olduğunuzda daha az zarar görürsünüz!
