Siber güvenlik nedir; muhtemelen biliyorsunuz ama ifade etmekte fayda var. İnternet çağıyla kişisel, kurumsal bilgiler dijital dünyada saklanmaya, kullanılmaya başlandı. Devletlere ait önemli bilgiler de bu kategori içinde yer alır.
Siber suçların tanımı 5237 sayılı Türk Ceza Kanunu ile genişletilmiştir. 3 maddede bilişim suçları belinlenmiştir.
- madde: Sistemi engelleme, bozma, verileri yok etme veya değiştirme.
- 244: Veri yerleştirme ve verilerin başka yere yönlendirilmesi.
- 245: Banka ve kredi kartlarının kötüye kullanılması. Bilgisayar, telekomünikasyon gibi araçların kullanılmasıyla işlenebilebilecek suçlar: Özel hayatın gizliliği, haberleşmenin engellenmesi, hırsızlık, dolandırıcılık, sahtecilik gibi suçlar gösterilir.
Sistemleri kişisel menfaati için dizayn edildiği şeklin dışında çalıştıranlara “Hacker” dendiği bilsek de, bunu yapıp gerekli insanlara geribildirim vermenin “Etik Hacker” olarak tanımlandığını da bilmemiz gerekiyor.
Yasalar ve Ötesi
Siber saldırıların motivasyonları nelerdir?
- Kişisel Kazanç
- Kendini Gösterme Çabası
- Hactivism (Propaganda)
- İstihbarat
Şaşırtıcı. 2013 yılında Türkiye’nin yalnızca yüzde 46’sının internet erişimi varken dünyadaki siber saldırılar sıralamasında Amerika ve Brezilya’dan sonra 3. sıradayız! Türkiye, siber güvenlik için 2017 yılında 233.000.000 dolar harcamışken bugün, 1,5 milyar dolarlık boyuta ulaştı.
- Türk Telekom
- Trendyol
- Akbank
- Nesine
- Ve Vodafone gibi markalar yüzlerce kişilik siber güvenlik ekipleri çalıştırıyor. Trendyol, kredi kartı bilgilerini saklamıyor… SOC (monitör ekipleri) 7 gün 24 saat açıkları kontrol ediyor.
Telekominikasyon şirketleri, bankalar, e-ticaret, bahis ve eğlence sistemleri siber güvenliğe en ihtiyaç duyduğumuz alanlar!
Güvenle Eğlenmek Mümkün mü?
Türkiye artık, Picus Security gibi dünyanın birçok ülkesinde lider olan şirketlerin bulunduğu bir yer. Bu açıdan Türkiye’de güvenle eğlenebiliriz. Ama güvenilir e-ticaret şirketlerini, bankaları, oyun siteleri kullanmalıyız. Örneğin bahis heyecanı yaşamak istiyorsak casino https://per-casino.com/ gibi kişisel verilerin önemini anlamış, tüm bilgilerinizi koruyan siteleri tercih etmeliyiz.
Sonuç: Siber Güvenlik Sıradan Bir Konu DEĞİL.
Sadece 1 yılda ve yalnızca Trendyol’da, başarılı olsaydı milyonlarca dolar hasar verecek 2 saldırı yaşandı. Böyle olunca tabii işin ciddiyeti bir kez daha anlaşılıyor.
Biz ne yapabiliriz?
- E-dolandırıcılığa karşı gözümüz açık olmalı
- Hassas işlemler yaparken herkese açık WI-FI kullanmamalı
- Kişisel bilgilerimizi paylaşmamalı
- İki adımlı güvenlik sistemleri, antivirüs ve siber güvenlik programları kullanmalıyız.
Siber güvenlik sıradan bir konu değil, en üst seviyelerde ilgilenilmesi gereken bir başlık.
Gelecekte Neler Bekliyor?
Artık her sektörde az kişiyle çok iş başarmak gerekiyor. Yapay zekayla sanal saldırganların yöntemlerini bile analiz ettirebilirsiniz. “Bu şüpheli bir hareket mi?” diye sorduğunuzda YZ “Evet, şüphelidir” diyebilir. Gelecekte eğlence sektöründe siber güvenlik için daha fazla yapay zeka ve blockchain teknolojileri kullanılacak, çünkü programlanmış bir YZ hataları hızla ve yorulmayacak şekilde tespit edip hemen aksiyon alabilir. Bir sistemi değil, aynı anda birbirinden bağımsız 4 - 5 güvenlik sistemini ortadan kaldırmak imkansız. Örneğin Kuantum Kriptografi gibi yeni bir teknoloji var. Kuantum özellikleri kullanarak gizli anahtar değişimini mümkün kılan bir teknolojiden bahsediyoruz. Siber Sigorta ortaya atılan bir başka terim. Yaşadığımız kayıpları sigorta şirketleri karşılayabilir…Kısacası teknolojiler iş şekillerimizi değiştirecek, ayak uydurma zamanı geldi.
