Giderek daha fazla işlem ve faaliyet çevrimiçi olarak gerçekleştirildikçe, internet güvenliği ve bu konudaki farkındalık her geçen gün artmaktadır. İnsanlar, internetle ilgili sayısız tehdit, risk ve tehlikeden kendilerini korumak için sürekli olarak yeni yollar aramaktadır.
Rakamlar endişe verici: Amerikan nüfusunun üçte ikisinden fazlası, bir tür bilgisayar korsanlığı veya siber saldırının kurbanı olmuştur.
İnternet Güvenliği Nedir?
İnternet kullanımında güvenlik ve farkındalıkla ilgili terimlerin, durumların ve önerilerin bir bütünüdür. Tarayıcı güvenliği, işlemler, veri güvenliği, gizlilik, e-posta güvenliği, kimlik doğrulama yöntemleri, şifre yönetimi ve daha fazlasını kapsayan geniş bir konudur.
Hackerlar saldırı düzenleyip (bazen telafisi imkânsız) zararlar verdikçe, bireylerin, işletmelerin, kuruluşların ve hükümetlerin farkındalığı artmakta ve internet güvenliği bir öncelik haline gelmektedir. Çevrimiçi işlemlerin, bilgilerin, verilerin ve dosyaların korunması son derece hassas bir konu haline gelmektedir.
İşte çevrimiçi dünyayla ilişkili bazı kötü şöhretli tehditler:
Kötü amaçlı yazılım: Bir bilgisayarın veya cihazın performansını bozan ya da değiştiren herhangi bir yazılım olarak tanımlanabilir. Çoğu zaman kullanıcı, virüs, Truva atı, casus yazılım veya solucan gibi unsurlar içeren şüpheli bağlantılara tıklamaya, bunları indirmeye veya erişmeye yönlendirilir. Kötü amaçlı yazılım örnekleri veya türlerinden bazıları şunlardır:
- Virüsler; verileri çalmak amacıyla bilgisayardaki diğer dosyalara veya yapılara bulaşan programlar.
- Solucanlar; bir ağda zararlı eylemler gerçekleştiren, çoğaltılabilir programlardır.
- Fidye yazılımı; bir bilgisayarı veya cihazı “ele geçiren” ve “fidye” ödenmediği takdirde bilgileri silmek, kalıcı olarak kilitlemek veya yayınlamakla tehdit eden bir kötü amaçlı yazılımdır.
- Casus yazılım; belirli bir kullanıcının faaliyetlerini izleyen ve bu bilgileri kullanıcının rızası olmadan üçüncü bir tarafa bildiren yazılım.
- Truva atı; kullanıcıların olası sonuçlarının farkında olmadan indirdikleri, görünüşte zararsız bir yazılım.
Hizmet reddi saldırıları: DDoS saldırıları olarak bilinen bu saldırılar, sistemi aşırı yükleyecek şekilde kasıtlı olarak yönlendirilen trafik akışıyla bir sunucuyu “çökertmeye” yönelik girişimleri içeren şüpheli tekniklerdir. Amaç, belirli bir ürün veya hizmetin kullanılamaz hale getirilmesidir.
Kimlik avı: Bilgisayar korsanlarının, kullanıcıları kandırarak kişisel veya finansal bilgilerini vermelerini sağlamak ve bu bilgileri kendi çıkarları için kullanmak amacıyla tanınmış bir kurum veya şirket gibi davrandıkları bir saldırı türüdür.
Smishing: Phishing ile aynıdır, ancak SMS yoluyla gerçekleştirilir (SMiShing).
İnternet Güvenliği Önerileri
Akıllı şifre yönetimi
Bilgisayar korsanları, “123456”, “abc123;” gibi son derece basit ve sıradan şifrelerle ya da adınız veya doğum tarihinizle karşı karşıya kalırsa, işleri çok daha kolaylaşır. En azından biraz direnç gösterin!
Kullanıcılar, özellikle çevrimiçi bankacılık ve alışveriş gibi hassas işlemler için şifre yelpazelerini çeşitlendirmelidir. Harfleri, rakamları ve nokta, virgül, yıldız işareti ve ünlem işareti gibi özel karakterleri bir arada kullanmayı deneyin.
Yaratıcılık da tavsiye edilir. Kimse yüz kez denese bile asla tahmin edemeyeceği şeyler bulmaya çalışın.
Çok faktörlü kimlik doğrulama
En büyük ve en tanınmış çevrimiçi ağlar ile şirketlerden bazıları bu yöntemi uygulamaktadır. Bu yöntem, kullanıcının hesabına girebilmesi için birden fazla şartın yerine getirilmesini gerektirir. Genellikle, halihazırda gerekli olan şifreye ek olarak, kullanıcının cep telefonuna gönderilen bir kod da istenir.
Dünyaya neyi ifşa ettiğinizden sorumlu olun
Her şey kendinizle başlar. Sosyal medya hesaplarınızda paylaştıklarınız konusunda dikkatli olun: Bu hesaplar, toplulukla etkileşim kurmak için mükemmel araçlar olmakla birlikte, bilgisayar korsanlarının potansiyel kurbanlar hakkında bilgi toplamak için en çok tercih ettikleri yerlerdir.
Ne kadar zararsız görünse de, adresiniz, e-posta hesabınız ve banka bilgileriniz gibi kendinizle ilgili belirli ayrıntıları kamuya açıklamaktan kaçınmaya çalışın.
HTTPS’ye öncelik verin
Hiper Metin Aktarım Protokolü (HTTP), web’deki sayısız sayfaya ve siteye erişim sağlar. Bununla birlikte, kullanıcı ile sayfa arasındaki iletişim şifrelenmiş olduğu için Güvenli Hiper Metin Aktarım Protokolü (HTTPS) çok daha güvenlidir.
Kullanıcılar, hassas verilerin paylaşımı ve alışverişi için HTTPS sitelerine öncelik verir. Adres çubuğunda kilit simgesinden HTTPS olup olmadığını kontrol edebilirsiniz.
Konumunuzu paylaşmayın
Pek çok gezgin, arkadaşlarıyla veya takipçileriyle iletişim kurmak ve etkileşimde bulunmak amacıyla sosyal medyada bulundukları yeri paylaşıyor. Ancak siber suçlular, sizin evde olmadığınızı fark ediyor ve siz geri dönene kadar farkına bile varmadan eve girmeyi planlayabiliyorlar.
Ayrıca, özellikle seyahat halindeyken bilgisayarınızı başıboş bırakmamanın önemi giderek artmaktadır. Aksi takdirde, birinin fırsatı değerlendirip hassas verilerinizi çalmasına yol açabilir.
Halka açık Wi-Fi ağlarından uzak durmaya çalışın
Bir kafeye ya da kütüphaneye gidip ücretsiz Wi-Fi’dan yararlanmak büyük bir nimet olabilir. Ancak çok dikkatli olun, çünkü bu durum aynı zamanda baş belası da olabilir: Halka açık Wi-Fi noktalarının çevresinde sayısız bilgisayar korsanı pusuda bekliyor ve farkında olmayan kullanıcıları tuzağa düşürmeye hazırlar.
VPN kullanın
Veri gizliliği için sıklıkla kullanılan bir araç olan VPN’ler (Sanal Özel Ağlar), kullanıcının internet trafiğini yeniden yönlendirerek VPN şirketi veya hizmet sağlayıcısı tarafından yönetilen uzak sunuculara ileten şifreleme araçlarıdır. Buradaki amaç, bilgileri şifreli tutarak bilgisayar korsanlarını, devlet gözetim kurumlarını, çevrimiçi reklamcıları ve internetteki diğer meraklı gözlerden korumaktır.
Bununla birlikte, kullanıcıların kimliklerini gizleyebilmeleri ve genellikle casus yazılım önleme veya kötü amaçlı yazılım önleme özelliklerine sahip olmaları nedeniyle, VPN’ler İnternet güvenliği için mükemmel araçlardır.
