Kötü amaçlı yazılımlar ve güvenlik ihlallerinin yanı sıra, gizlilik/veri ihlalleri de bireylerden kuruluşlara ve şirketlere kadar her düzeyde bilgi kaybına ve milyonlarca dolarlık maddi zarara yol açmaktadır. Genellikle gizlilik ihlalleri bir güvenlik ihlalinin ardından meydana gelir , ancak bu her zaman böyle olmak zorunda değildir. Bir gizlilik ihlali, tek başına bir saldırı da olabilir.

Gizlilik ihlali nedir?

Gizlilik ihlali, özel/gizli bilgilere izinsiz veya yetkisiz bir şekilde erişilmesi ya da bu bilgilerin güvenilir olmayan bir tarafa sunulmasıyla meydana gelir. Bu erişim, bilgisayar korsanlığı, dinleme, kasıtlı ya da kasıtsız ifşa yoluyla gerçekleşebilir. Gizlilik ihlali genellikle adınız, telefon numaranız, adresiniz, kredi kartı bilgileriniz ve yanlış ellere geçtiğinde aleyhinize kullanılabilecek, kişisel ya da özel olarak değerlendirdiğiniz diğer bilgiler gibi kişisel olarak tanımlanabilir bilgileri (PII) açığa çıkarır.

Gizlilik ihlali ve riskleri

Kişisel bilgileriniz, bankacılık, sağlık, eğitim kurumları ve erişiminiz olan diğer tüm kuruluşlar gibi birçok sektörde kullanılmaktadır. Buna sosyal medya hesaplarınız da dahil olmak üzere tüm çevrimiçi hesaplarınız dahildir.

Bir gizlilik ihlali meydana geldiğinde, verileriniz yanlış ellere geçebilir. Bu veriler daha sonra size şantaj yapmak için kullanılabilir ya da kötü niyetli kişiler kimliğinizi çalarak sizi ve başkalarını dolandırmak için kullanabilir. Kimliğiniz, başka suçların işlenmesi ve yayılması için de kullanılabilir. Diğer kuruluşlar ise bu verileri, sizi rahatsız edici reklamlarla bombardımana tutmak için kullanabilir.

Gizlilik ihlaline karşı kendinizi koruma

Gizlilik ihlalleri maliyetlidir ve meydana geldikten sonra oluşan hasarı düzeltmek yerine bunların meydana gelmesini önlemek daha iyidir. İşte gizliliğinizin ihlal edilmemesini sağlamak için bazı ipuçları;

• Güçlü, benzersiz parolalar, 2FA ve parolasız girişler

Zayıf şifreler güvenlik ihlallerine yol açar ve bu da gizlilik ihlallerine neden olur. Güçlü ve benzersiz şifreler oluşturmak ve bunları doğru bir şekilde yönetmek için bir şifre yönetim aracı kullanın. Ayrıca, hesaplarınıza giriş yaparken iki faktörlü kimlik doğrulamayı kullanın. 2FA, kimliğinizi doğrular ve hesabınıza giriş yapmaya çalışan kişinin siz olduğunuzu kanıtlar. Alternatif olarak, şifresiz giriş olarak bilinen nispeten yeni bir yöntemi de kullanabilirsiniz. Bu yöntem şifreyi ortadan kaldırır ve bunun yerine biyometrik verileri veya donanım jetonlarını kullanır. Şifresiz oturum açmanın en iyi yanı, biyometrik bilgilerinizin internet üzerinden aktarılmamasıdır; aksi takdirde bu bilgiler ele geçirilebilir ve gizliliğinizi ihlal etmek için kullanılabilir. Kimlik doğrulama, cihaz üzerinde gerçekleşir.

• Cihazlarınızı güvence altına alın ve güncelleyin

Hesaplarınızda güçlü ve benzersiz şifreler kullanmanın yanı sıra, aynı uygulamayı cihazlarınıza da genişletin. Ayrıca, cihazlarınızın işletim sistemini ve yazılımlarını düzenli olarak güncellediğinizden emin olun. Güncellemeler, kötü niyetli kişiler tarafından gizliliğinizi ihlal etmek için istismar edilebilecek güvenlik açıklarını gideren güvenlik yamaları içerebilir.

• Banka faaliyetlerinizi, kredi kartlarınızı ve finansal hesaplarınızı izleyin

Banka ekstrelerinizi her zaman kontrol edin ve kayıtlı tüm işlemleri kendiniz gerçekleştirip gerçekleştirmediğinizi doğrulayın. Ayrıca, kartınızla her işlem yapıldığında banka size bildirim gönderebilsin diye kredi kartı bildirimlerini etkinleştirdiğinizden emin olun. Ekstrelerinizde şüpheli bir hareket görürseniz veya kredi kartınızın kullanıldığına dair bir bildirim alırsanız ve bu işlemi siz onaylamadıysanız, derhal banka ile iletişime geçin ve hesabınızı dondurmalarını isteyin.

• Ziyaret ettiğiniz web sitelerinin güvenli olup olmadığını kontrol edin

Günümüzde pek çok kuruluş ve çevrimiçi hesap, web sitelerini güvenli hale getirmiş ve şifreleme özelliği sunmaktadır. Güvenli web sitelerinin URL’lerinde “https” ifadesi bulunur. Buradaki “s” harfi, sitenin güvenli olduğunu gösterir. Yalnızca “HTTP” ile başlayan bir web sitesini ziyaret ederseniz, bilgilerinizi paylaşmayın veya sunulan formları doldurmayın. Ayrıca, web sitesinin gerçek olup olmadığını veya sahte bir site olup olmadığını da kontrol edin.

• Halka açık Wi-Fi'den kaçının

Ücretsiz halka açık Wi-Fi ağları, dinleme yapmak, verilerinizi izlemek ve hatta ortadaki adam saldırısı gibi diğer saldırıları gerçekleştirmek için fırsat kollayan kötü niyetli kişilerin uğrak yeridir. Kötü niyetli kişiler, internet trafiğinizi kolayca ele geçirebilir ve basit ağ analiz araçlarını kullanarak, halka açık Wi-Fi ağını kullanırken oturum açtığınız tüm hesapların kullanıcı adınızı ve şifrenizi tespit edebilir. Bu bilgileri ele geçirdikten sonra, şantaj ve kimlik hırsızlığı gibi başka saldırılar da gerçekleştirebilirler.

• VPN kullanın – IPBurger VPN

IPBurger VPN is the ultimate tool to protect you against privacy breaches that involve data interception, especially on public Wi-Fi. IPBurger VPN uses the strong AES 256 bit standard to encrypt your internet traffic. Your internet traffic is then tunneled via a secure server to its destination. Due to strong encryptions, your internet traffic isn’t visible to prying eyes such as malicious actors, ISPs, and even the government. Also, the IPBurger VPN servers assign you a virtual IP address each time you connect to them. This virtual IP address masks your actual IP address and this, in turn, hides your real location hence making you private.