SİBER ÖNLEM

Son kullanıcılar yani,internet kullanıcıları bizler, hacker’lara ya da siber savaşa giren ülkelere nasıl önlem alabiliriz? Neler yapmalıyız? Lakin bir hükümet ya da hacker  bilgisayarınıza girmek isterse, bunu başaracaktır, çözümü yok. Fakat bazı tedbirler ile hackerların işini zorlaştırabiliriz, internette kendimizi biraz daha güvence altına almak için yapmamız gerekenler şunlar olmalı, Lisanslı yazılımlar kullanmalıyız. Yazılım güncellemeleri düzenli olarak yapılmalıdır. Sorun tespit ve güvenlik analizleri için bilgisayarlarda sistem ve güvenlik denetiminin açık olduğundan emin olmalıyız. Bilgisayarımızda ilk kuruluşla birlikte gelen yetkili kullanıcı isimleri değiştirilmelidir "administrator, admin gibi".İyi bir parola seçilmelidir. İnternet güvenliğinizi sağlamak için hiçbir şey yapmasanız bile şifrenizi zorlaştırmalısınız, kimsenin tahmin edemeyeceği bir şey olmalı. En az sekiz karakter kullanın, büyük ve küçük harfleri, sembolleri ve rakamları karıştırın. Ve kesinlikle kedi ya da köpeğinizin, gittiğiniz okulların ya da sevgilinizin adını şifre olarak kullanmayın.  Kolay hatırlanabilecek zor tahmin edilebilecek bir parola kullanılmalıdır "en çok kullanılan ve kolay tahmin edilenler; 123456, password, qwerty v.b.".Tüm hesaplara aynı parolanın verilmesi alışkanlığından vazgeçilmelidir "kurumsal hesaplar, sosyal medya hesapları, banka hesapları, kişisel üyelikler, e-ticaret siteleri için farklı parolalar tanımlanmalıdır".Parolalar kimseyle paylaşılmamalıdır. Açılan oturumlarda “beni hatırla” seçeneği kullanılmamalıdır. Belli zaman aralıklarında parolalar değiştirilmelidir. Kullanılmayan hesaplar kapatılmalıdır.Fidye saldırılarına bir önlem olarak önemli görülen dosyalar "kaybından zarar göreceğimizi düşündüğümüz" düzenli olarak yedeklenmelidir.Kurumsal bilgisayarlarda Lokal Yönetici "Local Administrator" yetkileri ile  çalışılmamalıdır.Kullanmadığımız zamanlarda cihazlarımızın ekranları kilitli tutulmalıdır.E-posta, SMS, Twitter, Facebook mesajı ile aldığımız iletilerin kaynağının güvenilir olduğundan emin olunmalıdır.Telefonla arayan, kendilerini banka görevlisi veya teknik destek elemanı olarak tanıtan, “kazandınız, hediyenizi alabilmek için şu hesaba para yatırın” diyen veya banka parolalarınızı isteyen kişilere inanılmamalıdır. Öncelikle gerçek kişiler olduğu teyid edilmelidir. Bu anlamda sosyal mühendislik saldırılarına karşı bilinçlendirme artırılmalıdır. Dizüstü bilgisayar, tablet, harici bellek ve akıllı telefonların fiziksel güvenliği konusunda gereken dikkat gösterilmeli, bu cihazlarda unutulma veya çalınma risklerine karşı disk şifreleme yapılmalı, cihaz açılışları güçlü parola ve biyometrik araçlarla yapılmalıdır. Virüs ya da zararlı yazılım riski nedeniyle CD’ler, USB bağlantılı cihazlar paylaşılmamalıdır.Flash sürücüler, çok fazla veriyi taşıyacak kapasiteye sahip. Bu sürücüleri farklı yerlerde kullanmak da büyük kolaylık sağlamakta, flash sürücüler, virüslerin yayılmasına ya da kötü amaçlı yazılımların sizin haberiniz olmadan bilgisayarınıza yerleşmesine de yol açabiliyor. Bu nedenle her hangi bir flash sürücüyü bilgisayarınıza takmadan önce sürücünün kimlerin elinden geçtiğini iyi düşünün.. Kafelerin, restoranların, barların, mağazaların ve kamuya açık başka yerlerin sunduğu ‘ücretsiz wi-fi’ hizmetinin hepimize cazip geldiği, kesin. Ancak ücretsiz wi-fi aynı zamanda güvensiz bağlantı riski taşır.  Çok ihtiyacınız olmadığı sürece ücretsiz wi-fi hizmetlerinden olabildiğince uzak durmalıyız. Halka açık yerlerde kablosuz bağlantı ile ücretsiz İnternet kullanımında dikkatli olmalıyız. Evimizde kullandığımız kablosuz modemler şifreli iletişim yapacak şekilde ayarlanmalı, parolaları güçlendirilmeli ve belli aralıklarla değiştirilmeli, cihaz adres bilgileri dış dünyadan gizlenmelidir. Kurumsal bilgisayarlar kişisel amaçlı kullanılmamalıdır. Evinde bilgisayarı ya da internet erişimi olmayanlar için bu, zor bir seçenek çünkü bu kişiler için internet kafeler, hala en popüler yerler. Ancak bir bilgisayar ne kadar çok kişi tarafından kullanılırsa bu bilgisayara virüs ya da elektronik posta hesapları gibi şahsi hesaplarınıza giren kötü amaçlı yazılım bulaşma olasılığı o kadar artar. Kimi kullanıcılar, internet kafelere giderken Tor ya da Psiphon gibi kişinin gizlililk ve güvenliğini sağlayarak internette hesaplarına girmesini ve gezinti yapmasını mümkün kılan yazılımları da flash sürücülerinde yanlarında götürüyor. Ancak bunlar bile kamuya açık bilgisayarlarda tam güvenlik sağlamıyorlar. Kurumsal e-posta adresleri çevrimiçi alışveriş sitelerinde ya da özel amaçlı iletişim gruplarında paylaşılmamalıdır. Paylaşılan bilgiler minimize edilmelidir.Sosyal medya profillerinde gizlilik ayarları "herkese açık, sadece arkadaşlara açık gibi" kontrol edilmeli, dikkatli tanımlanmalıdır.Akıllı telefonlarımızın konum servisleri sürekli açık tutulmamalıdır.Akıllı telefon uygulamalarının kişisel bilgilerimize erişme isteğine karşı dikkatli olunmalı, güvenilirliğinden emin olunmayan uygulamaların kuruluşu yapılmamalıdır..Akıllı telefonlar elden çıkarılırken, ilk satın alındıktan sonra yüklenen her şey silinmeli, telefon fabrika ayarlarına döndürülmelidir.Alınması gereken yukarıdaki temel önlemler konusunda ebeveynleri tarafından çocuklar bilgilendirilmeli, İnternette dolaştıkları web siteleri, parola kullanımı, sosyal medya arkadaşlıkları ve paylaştıkları bilgiler konusunda dikkatli olmalı  küçük yaşlardan itibaren siber güvenlik bilinci ve farkındalık oluşturulmalıdır.Bu önlemler önemli ölçüde internette daha güvenli bir biçimde işlem yapmanıza ve gezinmenize yardımcı olacaktır.. Hoşça kalın…