Siber Güvenlik Nedir? Tehditleri Tanıma ve Korunma Rehberi

Siber güvenlik hangi varlıkları korur?

Siber güvenliğin hedefi yalnızca masaüstü bilgisayarlar değildir. Koruma kapsamına bilgisayarlar, sunucular, mobil cihazlar, elektronik sistemler, bilgisayar ağları, yazılımlar ve veriler girer. Microsoft kaynağı da kritik sistemlerin, verilerin ve ağların dijital saldırılara karşı korunmasını siber güvenliğin merkezine koyar.

Bu kapsamı üç somut grupta düşünebiliriz:

• Cihazlar: Telefon, tablet, kişisel bilgisayar veya kurum sunucusu gibi bilgi işleyen araçlar.
• Bağlantılar ve sistemler: Cihazların birbirine bağlandığı ağlar, kullanılan elektronik sistemler ve uygulamalar.
• Veriler: Hesap bilgileri, kişisel bilgiler, belgeler, fotoğraflar veya kurum kayıtları.

Bu ayrım, alınacak önlemi seçmek için önemlidir. Örneğin bir e-posta hesabında güçlü parola ve iki faktörlü doğrulama öne çıkarken, bir ağın korunmasında güvenlik duvarı gibi teknik araçlar önem kazanabilir. Bir dosyanın yetkisiz kişilerce okunmasını önlemek içinse şifreleme gündeme gelebilir.

Buradaki temel karar kuralı şudur: Önce korunacak varlığı belirlemek, sonra o varlığa yönelik tehdidi değerlendirmek gerekir. Cihazın kendisi, ağ bağlantısı ve veri aynı şey olmadığı için tek bir güvenlik önlemi bunların tümünü aynı düzeyde korumaz.

Siber saldırı ile siber risk arasındaki fark

Siber saldırı, güvenliği hedef alan kasıtlı bir eylemdir. TÜBİTAK kaynağında saldırı, akıllı bir tehdit kaynağının sistem güvenliğini hedef alması şeklinde tanımlanır. Bu tanımda iki nokta önemlidir: Ortada bir tehdit kaynağı bulunur ve eylem sistemin güvenliğini hedefler.

Buna karşılık her güvenlik sorunu saldırı anlamına gelmez. Örneğin bir kullanıcının parolasını yanlışlıkla paylaşması, bir güncellemenin uzun süre yapılmaması veya cihazın kaybolması güvenlik riski oluşturabilir; ancak bunlar tek başına kasıtlı bir siber saldırı olarak adlandırılmayabilir. Bir saldırgan bu zayıflıktan yararlanırsa risk, gerçek bir saldırı ve zarara dönüşebilir.

Bu ayrım, olay karşısında doğru tepki vermeyi sağlar:

1. Risk: Belirli bir tehdidin bir zafiyetten yararlanması sonucunda zarar oluşma olasılığı ve etkisinin birlikte değerlendirilmesidir. Zayıflık ise sistemdeki eksiklik veya savunmasızlıktır.
2. Tehdit: Bu zayıflıktan yararlanabilecek kötü amaçlı kişi ya da yazılım söz konusudur.
3. Saldırı: Tehdit kaynağı sistemi hedefleyen kasıtlı bir eylem gerçekleştirir.
4. Zarar: Hesaba yetkisiz erişim, veri kaybı veya sistemin kullanılamaması gibi sonuçlar ortaya çıkabilir.

Bu zincirin her aşamasında farklı önlem gerekir. Güçlü parola riski azaltabilir; şüpheli etkinliği fark etmek saldırıyı erken yakalamaya yardımcı olabilir; saldırı sonrası parolaları değiştirmek ve ilgili kuruluşları haberdar etmek zararı sınırlandırabilir.

İnsan, süreç ve teknoloji birlikte nasıl çalışır?

Siber güvenliği yalnızca teknik cihazların yaptığı bir iş olarak görmek sık yapılan bir yanılgıdır. Güvenlik, insan, süreç ve teknoloji bileşenlerinin birlikte çalışmasına dayanır.

İnsan: Kullanıcılar şüpheli e-postaları, mesajları ve bağlantıları tanımaya çalışır; parola ve hesap güvenliği kurallarına uyar; olağan dışı bir durumu bildirir. Oltalama saldırılarında teknik sistem bazı işaretleri fark etse bile son karar çoğu zaman kullanıcıya kalabilir.

Süreç: Yazılım güncellemelerinin zamanında yapılması, verilerin yedeklenmesi, güvenlik kontrollerinin tekrarlanması ve kullanıcıların bilgilendirilmesi belirli bir düzen içinde yürütülür. Süreç bulunmadığında tek seferlik alınan önlemler zamanla etkisini kaybedebilir.

Teknoloji: Güvenlik duvarı, antivirüs veya diğer zararlı yazılım karşıtı çözümler; yetkisiz erişimi, kötü amaçlı yazılımları ve şüpheli bağlantıları azaltmaya yardımcı olabilir. Şifreleme ise veriyi doğru anahtara sahip olmayan kişiler için okunamaz hâle getirmeyi amaçlar.

Bu üç bileşenden biri eksikse koruma zayıflar. Güncel bir güvenlik aracı kullanan kişi sahte banka mesajındaki bağlantıya kendi eliyle bilgilerini girerse teknoloji tek başına yeterli olmayabilir. Tersine, dikkatli bir kullanıcı da güncellenmeyen veya korunmayan bir sistemin bütün risklerini tek başına ortadan kaldıramaz.

Oltalama, zararlı yazılım ve fidye yazılımı nasıl ayrılır?

Siber tehditleri adlarıyla ayırmak, hangi davranışın gerekli olduğunu anlamayı kolaylaştırır.

• Oltalama (phishing): Sahte e-posta, mesaj veya internet sayfasıyla kullanıcı kandırılmaya ve parola, banka bilgisi gibi verileri paylaşmaya yönlendirilir. Buradaki ana unsur, insanı ikna etmeye dayalı aldatmadır. Ayrıntılar için Oltalama (Phishing) Nedir? sayfasına bakılabilir.
• Zararlı yazılım (malware): Cihaza gizlice yüklenebilen ve veri çalmak ya da sisteme zarar vermek amacı taşıyabilen kötü amaçlı yazılımların genel adıdır. Ayrıntılar için Zararlı Yazılım (Malware) Nedir? içeriğine geçilebilir.
• Fidye yazılımı (ransomware): Dosyaları şifreleyerek erişilemez hâle getiren ve açılması karşılığında para isteyen zararlı yazılım türüdür. Bu konuda Fidye Yazılımı (Ransomware) Nedir? rehberine bakılabilir.
• Yetkisiz erişim: Başkasının hesabına veya sistemine izin dışında girilmesidir. Zayıf ya da tekrar kullanılan parolalar bu tür girişimlerin hedefi olabilir.

Bu kavramlar birbirinin eş anlamlısı değildir. Oltalama bir kandırma yöntemi olabilir; bu yöntem sonucunda zararlı yazılım indirilebilir veya hesap bilgileri ele geçirilebilir. Fidye yazılımı ise zararlı yazılımın belirli bir sonucuna ve işleyişine işaret eder.

Bireysel hesaplarda uygulanabilir güvenlik sırası

Bireysel kullanıcı için güvenlik önlemlerini rastgele değil, bir sıra içinde uygulamak daha anlaşılırdır.

1. Hesapları belirleyin: E-posta, banka, sosyal medya ve okul ya da iş hesaplarını ayrı ayrı düşünün. E-posta hesabı, parola sıfırlama bağlantıları nedeniyle diğer hesaplarla bağlantılı olabilir.

2. Parolaları güçlendirin: Her hesapta tahmin edilmesi zor ve mümkünse birbirinden farklı parolalar kullanın. Parola oluşturma ayrıntıları için Güçlü Parola Nasıl Oluşturulur? sayfasına başvurulabilir. Güçlü bir parola, oltalama mesajına bilgileri kendi elinizle girmeniz durumunda tek başına koruma sağlamaz; bu nedenle parola güvenliği ile dikkatli kullanıcı davranışı birlikte gerekir.

3. İki faktörlü doğrulamayı açın: Bu yöntem, yalnızca parola bilgisinin yeterli olmadığı ek bir doğrulama katmanı sağlar. Ayrıntılar için İki Faktörlü Doğrulama Nedir? içeriği incelenebilir.

4. Mesajı doğrulayın: Acil işlem isteyen, bağlantıya tıklatan veya bilgi talep eden mesajlarda gönderici adresini ve bağlantının yöneldiği adresi kontrol edin. Şüphe varsa mesajdaki bağlantı yerine kurumun resmî uygulamasını veya bilinen resmî adresini kullanın.

5. Cihaz ve ağ korumasını değerlendirin: Güvenlik duvarının rolü için Güvenlik Duvarı (Firewall) Nedir? rehberine bakılabilir. Kullanılan yazılımların güncel tutulması ve verilerin yedeklenmesi de süreç boyutunun parçalarıdır.

6. Olay sonrası hızlı davranın: Şüpheli giriş veya bilgi paylaşımı fark edilirse parolalar değiştirilmeli, özellikle finansal hesaplarla ilgili kuruluş bilgilendirilmeli, cihazda güvenlik taraması yapılmalı ve gerekli durumlarda ilgili kurumlara başvurulmalıdır. Saldırının niteliği bilinmiyorsa kesin bir teknik teşhis koymak yerine hesabı güvenceye almak ve profesyonel destek almak daha güvenlidir.

Çözümlü örnek: Sahte banka mesajını değerlendirme

Verilenler: Kullanıcıya bankadan gelmiş gibi görünen bir mesaj ulaşıyor. Mesajda hesaba şüpheli giriş yapıldığı söyleniyor ve kullanıcının hemen bir bağlantıya tıklayarak parolasını değiştirmesi isteniyor. Kullanıcı, bankanın resmî uygulamasında aynı uyarıyı görmüyor.

Çözüm adımları:

1. Mesajın oluşturduğu aciliyet incelenir. Hemen işlem yapmaya zorlamak, oltalama mesajlarında görülebilecek bir davranış işaretidir.
2. Mesajdaki bağlantıya tıklanmaz. Çünkü bağlantı, bankanın gerçek sitesi yerine sahte bir sayfaya yönlendirebilir.
3. Bankanın resmî uygulaması doğrudan açılır. Uygulamada aynı uyarının bulunmaması, mesajın doğruluğu konusunda şüpheyi artırır.
4. Hesaba mesajın içindeki bağlantıdan değil, resmî uygulama veya bilinen resmî iletişim kanalı üzerinden erişilir.
5. Kullanıcı bağlantıya tıklayıp bilgi girdiyse parola değiştirilir, banka bilgilendirilir ve cihazda güvenlik taraması yapılır.

Sonuç: Bu olay, teknik bir saldırı aracından önce kullanıcıyı kandırmaya çalışan bir oltalama girişimi olarak değerlendirilir. En doğru ilk karar bağlantıya tıklamamak ve bildirimi bağımsız bir resmî kanaldan doğrulamaktır.

Çözümlü örnek: Dosyaların fidye yazılımıyla kilitlenmesi

Verilenler: Bir bilgisayardaki dosyalar açılmıyor ve dosyaların geri alınması için para isteniyor. Kullanıcı daha önce tanımadığı bir e-posta ekini açmış olabilir.

Çözüm adımları:

1. Dosyaların erişilemez hâle gelmesi ve para talep edilmesi, fidye yazılımı olasılığını düşündürür. Bu durum sıradan bir parola unutma problemiyle karıştırılmamalıdır.
2. Etkilenen cihaz, başka sistemlere yayılma ihtimalini azaltmak amacıyla ağdan ayrılır. Burada yapılacak teknik işlem, kurumun prosedürüne veya uzman desteğine göre belirlenmelidir.
3. Kullanıcı, dosyaları geri almak için hemen ödeme yapmadan önce olayın kaydını tutar ve ilgili kurumun ya da güvenlik uzmanının desteğini alır.
4. Kullanılabilir bir yedek varsa, yedeğin güvenli ve etkilenmemiş olduğundan emin olunmadan geri yükleme yapılmaz.
5. Olayın kaynağı araştırılır; şüpheli ek, bağlantı veya yüklenen yazılım belirlenmeye çalışılır. Hesap parolaları da risk değerlendirmesine göre değiştirilir.

Sonuç: Dosyaların kilitlenmesi ve karşılığında para istenmesi fidye yazılımıyla uyumludur. Bu örnekte yalnızca antivirüs kullanmak yeterli bir açıklama değildir; cihaz izolasyonu, olay bildirimi, yedek kontrolü ve kullanıcı davranışının incelenmesi birlikte ele alınmalıdır.

Sık yapılan hatalar ve karıştırılan kavramlar

Siber güvenliği yalnızca antivirüs sanmak: Antivirüs veya başka bir güvenlik aracı yararlı olabilir; ancak oltalama mesajına bilgi girmek, zayıf parola kullanmak ve güncellemeleri ertelemek gibi insan ve süreç kaynaklı riskleri tek başına ortadan kaldırmaz.

Her hacker'ı aynı anlamda kullanmak: Hacker sözcüğü bağlama göre farklı kişiler için kullanılabilir. Kötü niyetli saldırgan ile güvenlik açıklarını test eden kişi aynı amaçta değildir. Bu nedenle sözcüğü otomatik olarak her durumda suçlu anlamında kullanmak doğru değildir. Daha fazla ayrım için Hacker Nedir? içeriğine bakılabilir.

Oltalamayı zararlı yazılımla eşitlemek: Oltalama bir kandırma ve bilgi edinme yöntemi; zararlı yazılım ise cihaza zarar verebilen veya veri çalabilen kötü amaçlı yazılım kategorisidir. Oltalama, zararlı yazılımın yayılmasında kullanılabilir fakat iki kavram aynı değildir.

Şifrelemeyi yedek sanmak: Şifreleme veriyi uygun anahtar olmadan okunamaz hâle getirmeyi amaçlar. Yedekleme ise verinin başka bir kopyasını saklama sürecidir. Şifrelenmiş dosyaların yedeği yoksa, şifreleme tek başına dosyaları geri getirmez.

Güçlü parolayı yeterli görmek: Güçlü parola önemlidir; fakat parola bir oltalama sayfasına girilirse veya başka bir yerde tekrar kullanılırsa risk devam eder. İki faktörlü doğrulama ve dikkatli doğrulama davranışı ek koruma sağlar.

Siber saldırıyı yalnızca virüs sanmak: Saldırılar sahte mesajlar, yetkisiz hesap girişleri ve farklı zararlı yazılım türleri biçiminde ortaya çıkabilir. Önce olayın nasıl gerçekleştiğini anlamak, sonra uygun karşılığı seçmek gerekir.