Kötü amaçlı yazılımlar ve güvenlik ihlallerinin yanı sıra, gizlilik/veri ihlalleri de bireylerden kuruluşlara ve şirketlere kadar her düzeyde bilgi kaybına ve milyonlarca dolarlık maddi zarara yol açmaktadır. Genellikle gizlilik ihlalleri bir güvenlik ihlalinin ardından meydana gelir , ancak bu her zaman böyle olmak zorunda değildir. Bir gizlilik ihlali, tek başına bir saldırı da olabilir.
Gizlilik ihlali nedir?
Gizlilik ihlali, özel/gizli bilgilere izinsiz veya yetkisiz bir şekilde erişilmesi ya da bu bilgilerin güvenilir olmayan bir tarafa sunulmasıyla meydana gelir. Bu erişim, bilgisayar korsanlığı, dinleme, kasıtlı ya da kasıtsız ifşa yoluyla gerçekleşebilir. Gizlilik ihlali genellikle adınız, telefon numaranız, adresiniz, kredi kartı bilgileriniz ve yanlış ellere geçtiğinde aleyhinize kullanılabilecek, kişisel ya da özel olarak değerlendirdiğiniz diğer bilgiler gibi kişisel olarak tanımlanabilir bilgileri (PII) açığa çıkarır.
Gizlilik ihlali ve riskleri
Kişisel bilgileriniz, bankacılık, sağlık, eğitim kurumları ve erişiminiz olan diğer tüm kuruluşlar gibi birçok sektörde kullanılmaktadır. Buna sosyal medya hesaplarınız da dahil olmak üzere tüm çevrimiçi hesaplarınız dahildir.
Bir gizlilik ihlali meydana geldiğinde, verileriniz yanlış ellere geçebilir. Bu veriler daha sonra size şantaj yapmak için kullanılabilir ya da kötü niyetli kişiler kimliğinizi çalarak sizi ve başkalarını dolandırmak için kullanabilir. Kimliğiniz, başka suçların işlenmesi ve yayılması için de kullanılabilir. Diğer kuruluşlar ise bu verileri, sizi rahatsız edici reklamlarla bombardımana tutmak için kullanabilir.
Gizlilik ihlaline karşı kendinizi koruma
Gizlilik ihlalleri maliyetlidir ve meydana geldikten sonra oluşan hasarı düzeltmek yerine bunların meydana gelmesini önlemek daha iyidir. İşte gizliliğinizin ihlal edilmemesini sağlamak için bazı ipuçları;
- Güçlü, benzersiz parolalar, 2FA ve parolasız girişler
Zayıf şifreler güvenlik ihlallerine yol açar ve bu da gizlilik ihlallerine neden olur. Güçlü ve benzersiz şifreler oluşturmak ve bunları doğru bir şekilde yönetmek için bir şifre yönetim aracı kullanın. Ayrıca, hesaplarınıza giriş yaparken iki faktörlü kimlik doğrulamayı kullanın. 2FA, kimliğinizi doğrular ve hesabınıza giriş yapmaya çalışan kişinin siz olduğunuzu kanıtlar. Alternatif olarak, şifresiz giriş olarak bilinen nispeten yeni bir yöntemi de kullanabilirsiniz. Bu yöntem şifreyi ortadan kaldırır ve bunun yerine biyometrik verileri veya donanım jetonlarını kullanır. Şifresiz oturum açmanın en iyi yanı, biyometrik bilgilerinizin internet üzerinden aktarılmamasıdır; aksi takdirde bu bilgiler ele geçirilebilir ve gizliliğinizi ihlal etmek için kullanılabilir. Kimlik doğrulama, cihaz üzerinde gerçekleşir.
- Cihazlarınızı güvence altına alın ve güncelleyin
Hesaplarınızda güçlü ve benzersiz şifreler kullanmanın yanı sıra, aynı uygulamayı cihazlarınıza da genişletin. Ayrıca, cihazlarınızın işletim sistemini ve yazılımlarını düzenli olarak güncellediğinizden emin olun. Güncellemeler, kötü niyetli kişiler tarafından gizliliğinizi ihlal etmek için istismar edilebilecek güvenlik açıklarını gideren güvenlik yamaları içerebilir.
- Banka faaliyetlerinizi, kredi kartlarınızı ve finansal hesaplarınızı izleyin
Banka ekstrelerinizi her zaman kontrol edin ve kayıtlı tüm işlemleri kendiniz gerçekleştirip gerçekleştirmediğinizi doğrulayın. Ayrıca, kartınızla her işlem yapıldığında banka size bildirim gönderebilsin diye kredi kartı bildirimlerini etkinleştirdiğinizden emin olun. Ekstrelerinizde şüpheli bir hareket görürseniz veya kredi kartınızın kullanıldığına dair bir bildirim alırsanız ve bu işlemi siz onaylamadıysanız, derhal banka ile iletişime geçin ve hesabınızı dondurmalarını isteyin.
- Ziyaret ettiğiniz web sitelerinin güvenli olup olmadığını kontrol edin
Günümüzde pek çok kuruluş ve çevrimiçi hesap, web sitelerini güvenli hale getirmiş ve şifreleme özelliği sunmaktadır. Güvenli web sitelerinin URL’lerinde “https” ifadesi bulunur. Buradaki “s” harfi, sitenin güvenli olduğunu gösterir. Yalnızca “HTTP” ile başlayan bir web sitesini ziyaret ederseniz, bilgilerinizi paylaşmayın veya sunulan formları doldurmayın. Ayrıca, web sitesinin gerçek olup olmadığını veya sahte bir site olup olmadığını da kontrol edin.
- Halka açık Wi-Fi'den kaçının
Ücretsiz halka açık Wi-Fi ağları, dinleme yapmak, verilerinizi izlemek ve hatta ortadaki adam saldırısı gibi diğer saldırıları gerçekleştirmek için fırsat kollayan kötü niyetli kişilerin uğrak yeridir. Kötü niyetli kişiler, internet trafiğinizi kolayca ele geçirebilir ve basit ağ analiz araçlarını kullanarak, halka açık Wi-Fi ağını kullanırken oturum açtığınız tüm hesapların kullanıcı adınızı ve şifrenizi tespit edebilir. Bu bilgileri ele geçirdikten sonra, şantaj ve kimlik hırsızlığı gibi başka saldırılar da gerçekleştirebilirler.
- VPN kullanın – IPBurger VPN
IPBurger VPN, özellikle halka açık Wi-Fi ağlarında veri ele geçirilmesini içeren gizlilik ihlallerine karşı sizi korumak için en etkili araçtır. IPBurger VPN, internet trafiğinizi şifrelemek için güçlü AES 256 bit standardını kullanır. İnternet trafiğiniz daha sonra güvenli bir sunucu üzerinden tünellenerek hedefine ulaştırılır. Güçlü şifreleme sayesinde, internet trafiğiniz kötü niyetli kişiler, İnternet Servis Sağlayıcıları (İSS) ve hatta devlet gibi meraklı gözlerden gizlenir. Ayrıca, IPBurger VPN sunucuları, her bağlandığınızda size sanal bir IP adresi atar. Bu sanal IP adresi, gerçek IP adresinizi maskeler ve bu sayede gerçek konumunuzu gizleyerek gizliliğinizi sağlar.
