Toplu olarak Nesnelerin İnterneti’ni oluşturan akıllı cihazlarda, güvenliği sağlama ve kullanıcıların mahremiyetini koruma konusunda önerilen mekanizmaların eksik olduğu defalarca tespit edilmiştir. Akıllı teknoloji söz konusu olduğunda çoğu tüketicinin neyle karşı karşıya olduğunu bilmemesi durumu daha da kötüleştiriyor. 2018 yılında yapılan bir ankette, akıllı teknoloji tüketicilerinin %50’den fazlasının akıllı cihazların yarattığı mahremiyet sorunları konusunda endişeli olmadığı ortaya çıkmıştır.
Ayrıca, çoğu üretici kâr elde etmek için acele ettiğinden güvenlik ve gizlilik konularını da umursamamaktadır. Çoğu tüketici de güvenlik ve gizlilik gibi diğer faktörleri göz önünde bulundurmadan bütçelerine uygun cihazlar için acele ediyor.
Öte yandan, siber suçlular akıllı cihazlardaki bu siber farkındalık eksikliğinden yararlanmaktadır. Veri ihlallerinin büyük bir kısmını IoT cihazları oluşturmaktadır ve işte bu nedenle bu cihazların güvenliği bir önceliktir;
- Botnet tehdidi
Akıllı cihazlar, bazı görev odaklı işlemler gerçekleştirir; bazıları ise internete bağlanır. İşlemciye sahip her cihaz hacklenebilirken, internete bağlanan her cihazın güvenliği tehlikeye girebilir. Akıllı cihazların çoğu uygun güvenlik mekanizmalarından yoksun olduğu için bu durum onları savunmasız bir konuma sokar. Gelişmiş kötü amaçlı yazılımların yaygınlaşmasıyla birlikte siber suçlular, güçlü nesnelerin interneti ağlarından büyük botnet ağları oluşturmaktadır. Botnetler, DDoS saldırılarını yaymak ve kripto madenciliğini ele geçirme gibi diğer kötü niyetli faaliyetleri gerçekleştirmek için kötü amaçlı olarak kullanılabilir.
Önerilen güvenlik seviyelerinin eksikliği, IoT'leri kötü niyetli aktörler için diğer internet cihazlarından daha öncelikli bir hedef haline getirmiştir. Bu cihazlar veri toplamak, casusluk yapmak ve saldırı düzenlemek için iyi birer adaydır; akıllı kahve makineniz bile bir saldırı düzenlemek için kullanılabilir.
- Verilerin birbirine bağlanması
Akıllı cihazlar, ağdaki diğer akıllı cihazlarla ve diğer cihazlarla çeşitli şekillerde birbirine bağlıdır. Örneğin, bir akıllı cihaz, diğer akıllı cihazların nasıl çalıştığını kontrol etmek için kullanılabilir. Bu, söz konusu cihazın diğer akıllı cihazların verilerine erişimi olduğu anlamına gelir. Diğer akıllı cihazlar da diğer cihazların verilerine erişebilir. Bazen bu veriler hassas olabilir ve siber suçluların eline geçmemesi gerekir.
Akıllı cihazlar, uygulamalar aracılığıyla telefonunuz gibi diğer cihazlara da bağlanır. Her ne kadar uygulamalar olmadan da çalışabilseler de, bu uygulamalar cihazlardan en yüksek ve verimli şekilde yararlanmamızı sağlar. Öte yandan, bu uygulamalar da cihazlar kadar güvenlik açığına sahiptir. Son zamanlarda yapılan bir araştırma, en çok satan akıllı cihazların %31’inde veri şifrelemesinin bulunmadığını ortaya koydu. Bazılarında ise %19’luk bir kesimde, tersine mühendislik yoluyla kolayca kırılabilen bir şifreleme bulunmaktaydı. Bu, siber suçluların Nesnelerin İnterneti’nin büyük bir kısmını kolayca ele geçirip erişim sağlayabileceği ve istedikleri şekilde büyük hasara yol açabileceği anlamına geliyor.
Nasıl güvende kalınır
Bir tüketici olarak, IoT cihazlarınızın korunmasını sağlamak konusunda tamamen çaresiz değilsiniz. İnternet erişimi olsun ya da olmasın, sahip olduğunuz tüm akıllı cihazların yeterince güvenli olduğundan emin olmalısınız. Akıllı cihazlarınızın güvenliğini sağlamak ve verilerinizin tehlikeye atılmamasını sağlamak için uygulayabileceğiniz bazı yöntemler şunlardır:
- Doğru şekilde yapılandırın
Bunun için varsayılan şifreyi güçlü ve benzersiz bir şifreyle değiştirmek gerekir. Ayrıca, bu seçeneği sunan akıllı cihazlarda uygun güvenlik ayarlarını da yapabilirsiniz. Varsayılan şifreler kolayca kırılabilir ve bunların çoğu internette bulunabilir.
- Onları güncel tutun
Akıllı cihazlar düzgün çalışmak için bazı aygıt yazılımları kullanır. Çoğu güncelleme sunmasa da, sunanları güncelleyin. Yazılım güncellemeleri güvenlik açıklarına yönelik düzeltmeler sağlar ve saldırıya uğrama olasılığını büyük ölçüde azaltır.
- Kişisel verilerinize erişimi kısıtlama
Akıllı cihazların yanı sıra, ev ağınız, telefonunuz, bilgisayarınız ve kolay erişim için yönlendiricinize bağlı sürücüler gibi hassas verilerinizi barındıran diğer cihazlardan oluşur. İyi bir güvenlik uygulaması olarak, bazı cihazların bu hassas verilere erişime ihtiyacı yoktur ve bunlar için ayrı bir ağ oluşturmalısınız. Düzgün bir şekilde yapılandırılmış ayrı bir ağ, akıllı cihazlarınızın saldırıya uğraması durumunda verilerinizin güvende olmasını sağlar. Uygulamalar söz konusu olduğunda, erişim iznini dikkatli bir şekilde verin; bir akıllı cihaz uygulamasının finansal bilgilerinize erişmesi gerekmez.
VPN kullanın - IPBurger VPN
VPN, internete bağlandığınızda güvenliğinizi ve gizliliğinizi koruyan en etkili çözümdür. VPN, kırılması zor olan çok güçlü şifreleme yöntemleri kullanır; bu sayede internet trafiğiniz, siber suçlular gibi meraklı gözlerin erişimine açık kalmaz. Akıllı cihazların çoğu VPN kurulumunu desteklemediğinden, yönlendirici için IPBurger VPN’i kullanarak tüm akıllı cihazlarınızı tek seferde koruyun.
