Siber Güvenlik

Herkese açık kablosuz ağlar ücretsiz oldukları için kullanımları cazip gelebilir.

Kişisel Verileri Korumu Kurulu (KVKK), yönetmeliğe uygun davranmayan kurumlara yaptırım uygulamaya hız kesmeden devam ediyor. Cezaya konu olan durumlar ve aldıkları ceza miktarlarını yazımızdan inceleyebilirsiniz ve gerekli tedbirleri hızlıca alabilirsiniz.

Unutulmamalıdır ki 6698 sayılı yasa (KVKK) kapsamında yerine getirilmesi gereken birçok yükümlülük vardır. Bunların içinde ise verilerin güvenliğinin sağlanmasının ve güvenlik duvarı cihazı kullanımının önemi bir hayli büyüktür.

KVKK ile ilgili merak ettiğiniz tüm bilgilere diğer yazımızdan ulaşabilirsiniz: KVKK Rehberi - Bilinmesi Gerekenler

Her geçen gün artan siber tehditler karşısında veri güvenliğinin sağlanması olmazsa olmazların başında yer alıyor. İşletmenizin veri güvenliğinin sağlanması konusunda firewall, antivirüs ve benzeri çözümleri kullanmanız ne kadar önemliyse bu süreçte yapılması gereken diğer yöntemleri de biliyor ve uyguluyor olmak bir o kadar önemlidir.

Kuruluşlarda veri güvenliği nedir sorusunun cevabını ve uygulanması gereken kolay ama etkili 5 farklı yöntemi bu yazıda bulabilirsiniz.

Virüsler genellikle bulaştıkları sistemleri bozma veya tahrip etme veya benzer davranışlar sergilemektedirler.

ABD’de yerel yönetimleri hedef alan siber saldırılar devam ediyor. Atlanta, Lake City ve Baltimore’un ardından bu kez de siber saldırganlar Florida eyaletine bağlı Riviera Beach kentini hedef aldı.

Yaklaşık 35 bin kişinin yaşadığı bölgede, yerel yönetime ait bilgisayar sistemlerine fidye yazılım yükleyen saldırganlar, şifreledikleri dosyaları tekrar açmak için 600 bin dolar fidye talep etti.

Üç hafta önce gerçekleşen olayda Riviera Beach Kent Konseyi anlaştığı sigorta şirketinin siber saldırganlara yaklaşık 600 bin dolara denk gelen 65 Bitcoin’i ödemesini kabul etti.

Microsoft firması, bilgisayar kullanıcılarını çok hızlı yayılan bir solucanın kullanabileceği kritik bir güvenlik açığına karşı uyardı ve acil güncelleme ile yama yapılması çağrısında bulundu.

Güvenlik açığı (CVE-2019-0708) Uzak Masaüstü Hizmetlerinde tespit edildi ve her ne kadar Microsoft henüz siber saldırganlar tarafından bu açığın istismar edildiği bir olaya rastlanmadığını belirtse de, güncelleme yapılmaması durumunda yaşanması ihtimalinin de yüksek olduğunu belirtiyor.

Whatsapp’ı etkileyen kritik bir güvenlik açığının tespit edildiği ve acilen güncellenmesi gerektiği duyuruldu. 

Bu açığın nasıl kullanıldığını da yazının devamında bulabilirsiniz.

Dünya her geçen gün dijitalleşiyor, 90’lı yıllarda herkesin kendine ait bir taşınabilir bilgisayarı olacak denildiğinde buna çoğu kişi inanmıyordu. 

2000’li yılardaysa aynı şekilde herkesin cebinde bir telefon olacak ve insanlar bu telefonlar aracılığıyla internete sürekli bağlı kalacak dendiğinde çoğumuz için bu bir hayaldi.

Geldiğimiz noktada buzdolaplarından, akıllı ev sistemlerine; kombilerden klimalara kadar artık hayatımızda yer alan tüm elektronik aletler internete ve birbirine bağlı hale geldi. Bunu da Nesnelerin İnterneti dediğimiz IOT’in (Internet of Things) hızlı yükselişiyle açıklayabiliriz. 

2018 yılında, veri ihlalleri %424 artış gösterdi ancak sızan verilerin sayısında azalma görüldü, hem de 5’te 1 oranında.

Yani demek istiyoruz ki; daha fazla kuruluş veri ihlali yaşadı ama daha az veri çalındı. Sebebi de aslında çok açık; biz akıllandıkça, siber saldırganlar da akıllanıyor. İhtiyacı olan donanıma ve tecrübeli personele sahip büyük kuruluşlardan tek seferde büyük kazanç elde etmek için uzun süreler boyunca uğraşmak yerine, kendilerine daha küçük hedefler seçiyor ve kolayca amaçlarına ulaşıyorlar.

İçinde bulunduğumuz teknoloji çağı, beraberinde siber riskleri ve siber tehditleri de öne çıkarıyor. Kötü niyetli bilgisayar korsanları olarak tanımladığımız siyah şapkalı hackerlar veya hacker grupları devletler, kurumlar, kobiler, hastaneler veya kafeler gibi birçok kurum veya kuruluşu hedefleyerek zarar verebiliyorlar.