Sanal âlemde güvenlik tavsiyeleri
İnternet... Teknolojik doğumun 20. yaşını kutlayan bu iletişim aracı, yaygınlaşmaya başladığı günden itibaren getirdikleri kadar, problemleriyle de konuşulur oldu. İnternet, önce mektuplaşmayı yeniden hayatımıza kazandırdı, sonra görsel iletişim özelliği ve grup kullanımı özellikleri ile telefonun bir süre için kişiliksizleştirdiği haberleşme alışkanlıklarımızı değiştiriverdi. Bu değişiklik o kadar işlevseldi ki internet kullanımı inanılmaz bir hızla yaygınlaştı. Bizler interneti ihtiyaç duyduğumuz her türlü bilgi için kullanır, daha çok insanla onun aracılığıyla görüşür, çocuklarımızın eğitim başarısını bile onunla izler ve hatta paramızı onu kullanarak yönetir olduk. Günümüzde internet, resmi beyannamelerden, alışverişe kadar pek çok alanda hayatımızı kolaylaştırıyor. Hemen alıştığımız bu araç, güvenlik sorunlarıyla da gündemimizden düşmemekte. Çünkü zaman zaman sanal virüs mekanizmaları, gerçek virüslerin DNA'larından çok daha fazla mesai ve para kaybettirebilmekte... * Evinizde internet bağlatınız var mı? * E-posta kullanıyor musunuz? * İnternet aracılığıyla alışveriş yapar mısınız? * Çocuğunuzun internetteki arkadaşları kim? * İnternet bankacılığı müşterisi misiniz? Bu soruların çoğunluğuna "evet" diyorsanız, internet güvenliği konusunda ne kadar bilinçli olduğunuzun da cevabını hızla verebilmelisiniz. Güvenlik uzmanları, ev kullanıcılarının internette bir tehdit oluşturdukları konusuna dikkat çekiyor ve "Bu kullanıcıların bir saldırgan olma potansiyeli varken diğer yandan mağdur da olabilirler" yorumunu yapıyorlar. Ev kullanıcıları, işletim sistemlerini güncelleyemedikleri için güvenlik açıkları olabiliyor. Genelde herhangi bir güvenlik duvarı ya da saldırı tespit sistemi kullanılmadığı için sistemleri çok rahat ele geçirilebiliyor. Hatta bazı kullanıcıların hiç haberi olmadığı halde sistemleri başka sistemleri "hack etmek" amacıyla aylarca kullanılabiliyor. Güvenlik duvarı kullanın Uzmanlar, özellikle windows işletim sistemini yüklediğinizde beraberinde birçok bileşenle geldiğini, bunun güvenlik riskini artırdığını, bunun önüne geçebilmek için mutlaka işletim sisteminin varolan güvenlik duvarının kullanılması gerektiğini söylüyor. Eğer bu yoksa bir güvenlik duvarının mutlaka sistem kurulup, kullanılması gerektiğini ifade ediyorlar. Aksi halde sistem çok daha fazla saldırıya uğrayabiliyor. Ayrıca kullanıcıların kendi özel dosyalarını ve bilgilerini koruyabilmek için mutlaka bir şifreleme yazılımı kullanması gerektiğini belirten uzmanlar, gezgin kullanıcılar içinde ek olarak bir sanal özel ağ bağlantısı ve şifreleme yazılımının güvenlik açısından gerekli olduğunu belirtiyorlar. Uzmanlar, ev kullanıcılarının eskiden "hacker'lar bize niye saldırsın" şeklinde bir rahatlık içerisinde olduklarını ama artık bu düşüncenin kalktığını, çünkü saldırıların da ciddi anlamda kolaylaştığını söylüyorlar. Dolandırılmayın Virüs saldırılarını durdurmak için bir antivirüs yazılımının kesinlikle yeterli olmadığını, güvenlik duvarı ile birlikte kullanılması gerektiğini söyleyen uzmanlar, örneğin internet bankacılığında sadece bankanın güvenliğe dikkat etmesinin yeterli olmadığını, kullanıcıların da kişisel güvenliklerine dikkat etmeleri gerektiğini söylüyorlar. "Hack" edilmeniz sonucu şifrenizi çaldırıyorsanız bunda bankanın hiçbir sorumluluğu olmadığı ileri sürülüyor. Kullanıcılar ise güvenlik ürünleri konusunda fazla bilgili olmadıkları için güvenlik ürünleri arasında boğulup gidiyorlar. 'Hot spot'lar güvenli değil Uzmanlar, şu anda yavaş yavaş yaygınlaşan 'hot spot'ların kullanımına da dikkat edilmesi gerektiğini, burada hangi kullanıcının hangi tanımla internete girdiğinin tespit edilemediğini, dolayısıyla saldırı sonrasında tespit için henüz bir yol bulunmadığını belirtiyorlar. Bir kişinin ek bir anten kullanarak 2 km mesafeden "hot spot" ile internete bağlanabildiği, bunun da riski artırdığı belirtiliyor. Uzmanlar, asıl risk konusu olarak da kullanıcıların birbirine saldırabilme ihtimalinin altını çiziyorlar ve şu anda kablosuz ağlar için risklerin çok olduğunu, bir güvenlik özelliği barındırmadıklarını, çok iyi performans vermesine ve ciddi bir kolaylık getirmesine rağmen güvenlik problemi sebebiyle şirketlerin talep etmediğini söylüyor. > Güvenlik semineri İnternet hemen hemen hepimizin hayatının bir parçası oldu. Bu sayede birçok işimizi iki tuşla yapar hale geldik. Ancak bu kolaylık tedbirli davranılmadığı zaman bir çok problemi de beraberinde getirebilir, hiç düşünmediğimiz ciddi sorunlarla karşılaşmamıza sebep olabilir. İşte artık asla vazgeçmeyi düşünmediğimiz bu teknoloji karşısında tam da bu noktada, "keşke bu konuda bir eğitime de katılabilseydim" diye düşünüyorsanız Boğaziçi Üniversitesi Mezunlar Derneği tarafından düzenlenen "ev kullanıcıları için İnternet kullanımı" eğitimine katılabilirsiniz. Ev kullanıcılarının karşılaştığı veya karşılaşabileceği güvenlik problemleri ve alınabilecek tedbirlerle ilgili gerekli bilgileri vermek amacıyla düzenlenen seminerin tarihi; 27 Kasım 2005. Rezervasyon için etkinlik@bumed.org.tr e-mail:etkinlik@bumed.org.tr (0212) 359 58 34 > Neler yapabilirsiniz? * Güvenilir, tercihen her gün güncellenen bir antivirüs yazılımı kullanın. Antivirüs yazılımınızın sürüm güncellemelerini sürekli olarak takip edin ve sisteminize kurun. * Güvenilir bir güvenlik duvarı yazılımı kullanın. Güvenlik duvarı yazılımınızın da güncel versiyonlarını takip edin ve sisteminize kurun. * E-posta programınızda mesajların otomatik olarak açılmasını engelleyin. Tercihen metin tabanlı posta yöntemini kullanın; HTML ve script içeren mesajların kabul edilmemesini sağlayan ayarları yapın. * Düzenli olarak windows güncellemelerini yapın. Birçok virüs ve saldırı, bilinen güvenlik açıklarını kullanmaktadır. Sistem yamalarını uyguladığınız takdirde bu tip saldırılardan otomatik olarak korunmuş olursunuz. * Güvenlik haberleri konusundaki elektronik bültenlere abone olun. Sağlık meselelerinde olduğu gibi bilişim güvenliğinde de erken teşhis çok önemlidir. * Önemli verilerinizin yedeğini alın. Yedekleme sistemini sadece bilgisayarınızda tutmayın; CD veya DVD medya ortamlarını tercih edin. * E-postanızın başkalarının eline geçmemesi için tedbir alın. Toplu alarak mesaj yollarken alıcılara BCC yaparak yollayın. E-posta adresiniz ne kadar çok kişinin eline geçerse, o kadar fazla güvenliği tehdit eden e-posta alırsınız. ----- >>> Okuyucu mektubu 8 özel armağan Okuyucumuz Verda İnal bize 8 özel armağan göndermiş, çok beğendiğim bu armağanı belki siz de sevdiklerinizle paylaşmak istersiniz; 1) Dinleme... Ama gerçekten dinleyin. Kesmeden, hayal kurmadan, vereceğiniz cevabı düşünmeden... Can kulağıyla dinleyin. 2) Sevgi... Kucaklamalar, öpücükler, sırt sıvazlamalar ve el tutmalar konusunda cömert olun. Bu ufak hareketler, aileniz ve dostlarınıza olan sevginizi daha açık göstermenizi sağlayabilir. 3) Kahkaha... Fikra anlatın, neşeli hikâyeleri paylaşın. Bu armağanınız "seninle birlikte gülmeyi seviyorum" anlamına gelir. 4) Yazılı bir not... Basit bir "yardımın için teşekkürler" notu, ya da belki bir şiir... Kısa, elle yazılmış bir not bazen ömür boyu hatırlanır. 5) İltifat... Basit, içtenlikle söylenen bir söz ("Bu renk sana ne çok yakışmış", "Harika bir iş çıkardın", "Yemek nefis olmuş" gibi) karşınızdakinin içini aydınlatır. 6) İyilik... Her gün, rutininizi kırıp birisine hoş, nazik bir şey yapın. 7) Yalnızlık... Bazen tek istediğimiz yalnız kalmaktır. Bu anlara duyarlı olun ve ihtiyacı olana yalnız kalma armağanını verin. 8) Neşeli bir yapı... Birine tatlı bir söz söylemek gibisi yoktur. Selam vermek veya teşekkür etmek o kadar zor mu? Sevgiyle kalın... B.A.