Alanya Alaaddin Keykubat Üniversitesi (ALKÜ) Rafet Kayış Mühendislik Fakültesi Bilgisayar Mühendisliği Bölüm Başkanı Doç. Dr. Alper Kürşat Uysal, kişi ve kurumlara siber güvenlik konusunda kritik uyarılarda bulundu.
Siber güvenliğin, kritik sistemleri, verileri ve bilgisayar ağlarını dijital saldırılara karşı koruma faaliyetlerinin bütünü olduğunu belirten Uysal, oltalama (phishing) saldırılarına dikkat çekerek, “Bankanızdan veya resmî bir kurumdan gelmiş gibi görünen e-postalarla sahte sitelere yönlendirilip şifre girmesi istenen kişiler, bilgilerini saldırganlara kaptırabilir” dedi.
2007’de Estonya’ya yönelik siber saldırı örneğini veren Uysal, bu tip saldırıların kamu kurumlarını, bankaları ve medya sitelerini günlerce devre dışı bırakabileceğini söyledi.
İki faktörlü kimlik doğrulama önerisi
Olası dolandırıcılık ve veri hırsızlığına karşı en etkili adımlardan birinin iki faktörlü kimlik doğrulama olduğunu vurgulayan Uysal, “E-devlet dahil birçok sistemde bu özellik kullanılabilir. Şifreye ek olarak cep telefonuna gelen doğrulama kodu ile güvenlik katmanı artırılır” diye konuştu.
Dolandırıcıların yöntemleri
Dolandırıcıların hem insan zaaflarını hem de teknik açıkları kullanabildiğini belirten Uysal, sahte e-posta/SMS’ler, zararlı yazılımlar, truva atı ve tuş kaydedici programların en yaygın yöntemler olduğunu ifade etti.
Gereksiz yetkilendirme tehlikesi
Uysal, sistemlerde gereksiz yetki verilmesinin güvenlik açığı oluşturduğunu söyleyerek, “Rol tanımlamaları ihtiyaç seviyesinde olmalı. Aksi halde veriler karanlık ağda satışa çıkabilir. Ayrıca her yerde aynı şifrenin kullanılması da riski artırır” uyarısında bulundu.
