Çevrimiçi ortamda daha fazla iş ve işlem yapıldıkça, İnternet güvenliği ve farkındalığı da gün geçtikçe artıyor. İnsanlar sürekli olarak kendilerini web ile ilgili sayısız tehdit, tehlike ve tehlikeden korumanın yollarını arıyor.
Rakamlar endişe verici: Amerikan nüfusunun üçte ikisinden fazlası, bir tür bilgisayar korsanlığı veya siber saldırının kurbanı olmuştur.
İnternet Güvenliği Nedir?
İnternet kullanımında güvenlik ve farkındalıkla ilgili terimlerin, durumların ve önerilerin bir bütünüdür. Tarayıcı güvenliği, işlemler, veri güvenliği, gizlilik, e-posta güvenliği, kimlik doğrulama yöntemleri, şifre yönetimi ve daha fazlasını kapsayan geniş bir konudur.
Hackerların saldırıları ve yol açtıkları zararlar (bazen telafisi imkânsız olan;) nedeniyle bireylerin, işletmelerin, kuruluşların ve hükümetlerin farkındalığı artmakta ve internet güvenliği bir öncelik haline gelmektedir. Çevrimiçi işlemlerin, bilgilerin, verilerin ve dosyaların korunması son derece hassas bir konu haline gelmektedir.
İşte çevrimiçi dünya ile ilişkili bazı kötü şöhretli tehditler:
Kötü amaçlı yazılım: Bir bilgisayarın veya cihazın performansını bozan ya da değiştiren herhangi bir yazılım olarak tanımlanabilir. Çoğu zaman kullanıcı, virüs, Truva atı, casus yazılım veya solucan gibi unsurlar içeren şüpheli bağlantılara tıklamaya, bunları indirmeye veya bunlara erişmeye yönlendirilir. Kötü amaçlı yazılım örnekleri veya türleri şunlardır:
- Virüsler; veri çalmak için bilgisayardaki diğer dosyalara veya yapılara bulaşan programlar.
- Solucanlar; bir ağda kötü niyetli görevleri yerine getiren çoğaltılabilir programlar.
- Fidye yazılımı; bir bilgisayarı veya cihazı "ele geçiren" ve bir "fidye" ödenmediği takdirde bilgileri silmek, kalıcı olarak kilitlemek veya yayınlamakla tehdit eden kötü amaçlı bir yazılımdır.
- Casus yazılım; belirli bir kullanıcının faaliyetlerini gözetleyen ve bu bilgileri kullanıcının izni olmadan üçüncü bir tarafa bildiren yazılım.
- Truva atı; kullanıcıların olası sonuçlarını bilmeden indirdikleri görünüşte zararsız bir yazılım.
Hizmet reddi saldırıları: DDoS saldırıları olarak bilinen bu saldırılar, sistemi aşırı yükleyen kasıtlı olarak yönlendirilmiş trafik akışı ile bir sunucuyu "çökertme" girişimlerini içeren karanlık tekniklerdir. Amaç, belirli bir teklifi veya hizmeti kullanılamaz hale getirmektir.
Oltalama: Bilgisayar korsanlarının bilinen bir varlık veya şirket gibi davranarak kullanıcıları kendi çıkarları için kullanmak üzere kişisel veya finansal bilgilerini vermeleri için kandırdıkları bir saldırıdır.
Smishing: Oltalama ile aynıdır, ancak SMS yoluyla yapılır (SMiShing.)
İnternet Güvenliği Önerileri
Akıllı parola yönetimi
Bilgisayar korsanları karşılarında "123456", "abc123;" ya da adınız veya doğum gününüz gibi son derece temel ve basit şifreler bulurlarsa, işleri çok daha kolay olacaktır. En azından mücadele edin!
Kullanıcıların, özellikle çevrimiçi bankacılık ve alışveriş gibi hassas faaliyetler için parola kataloglarını çeşitlendirmeleri gerekir. Harfleri, sayıları ve nokta, virgül, yıldız ve ünlem işareti gibi özel karakterleri karıştırmayı deneyin.
Yaratıcılık da tavsiye edilir. Yüzlerce deneme yapsalar bile kimsenin tahmin edemeyeceği şeyler bulmaya çalışın.
Çok faktörlü kimlik doğrulama
En büyük ve en yaygın olarak tanınan çevrimiçi ağlardan ve işletmelerden bazıları bu yöntemi uygulamaktadır. Kullanıcıya hesabına girmesi için birden fazla gereklilik sorulmasından oluşur. Bu genellikle zaten gerekli olan şifreye ek olarak telefon servisine gönderilen bir koddur.
Dünyaya açıkladığınız şeylerden sorumlu olun
Her şey kendinizle başlar. Sosyal medya hesaplarınızda paylaştıklarınıza dikkat edin: Bu hesaplar, toplulukla etkileşim kurmak için mükemmel araçlar olmakla birlikte, bilgisayar korsanlarının potansiyel kurbanlar hakkında bilgi toplamak için en çok tercih ettikleri yerlerdir.
Her ne kadar zararsız görünse de, adresiniz, e-posta hesabınız ve banka bilgileriniz gibi kendinizle ilgili belirli ayrıntıları kamuoyuna açıklamaktan kaçının.
HTTPS'ye öncelik verin
Hipermetin Aktarım Protokolü (HTTP), web’deki sayısız sayfaya ve siteye erişim sağlar. Bununla birlikte, kullanıcı ile sayfa arasındaki iletişim şifrelenmiş olduğu için Güvenli Hipermetin Aktarım Protokolü (HTTPS) çok daha güvenlidir.
Kullanıcılar mantıklı veri paylaşımı ve alışverişi için HTTPS sitelerine öncelik verirler. HTTPS'yi adres çubuğunda asma kilit sembolü ile kontrol edebilirsiniz.
Konumunuzu ifşa etmeyin
Çok sayıda gezgin, arkadaşlarıyla veya takipçileriyle etkileşim kurmanın bir yolu olarak mevcut konumlarını sosyal medyada paylaşmaktadır. Ancak, siber suçlular evde olmadığınızı öğreniyor ve siz geri dönene kadar haberiniz bile olmadan içeri girmeyi planlayabiliyorlar.
Ayrıca, özellikle seyahat ediyorsanız, bilgisayarınızı yalnız bırakmamanızın önemi giderek artmaktadır. Bu durum, birisinin içeri dalması ve hassas verileri çalmasıyla sonuçlanabilir.
Halka açık Wi-Fi'den kaçınmaya çalışın
Bir kafeye veya kütüphaneye gidip ücretsiz Wi-Fi'ye sahip olmak bir nimet olabilir. Ancak, çok dikkatli olun, çünkü bu aynı zamanda bir acı da olabilir: halka açık erişim noktalarının etrafında gizlenen çok sayıda bilgisayar korsanı vardır ve bunlar saldırmaya ve habersiz kullanıcıları kurban etmeye hazırdır.
VPN kullanın
Veri gizliliği için sıklıkla kullanılan bir araç olan VPN’ler (Sanal Özel Ağlar), kullanıcının internet trafiğini yeniden yönlendirerek VPN şirketi veya hizmet sağlayıcısı tarafından yönetilen uzak sunuculara ileten şifreleme araçlarıdır. Buradaki amaç, bilgileri şifreli tutarak bilgisayar korsanlarını, devlet gözetim kurumlarını, çevrimiçi reklamcıları ve internetteki diğer meraklı gözleri uzak tutmaktır.
Bununla birlikte, kullanıcıları anonim hale getirebildikleri ve genellikle casus yazılım veya kötü amaçlı yazılım önleme özellikleriyle birlikte geldikleri için VPN'ler İnternet güvenliği için mükemmel araçlardır.
