Siber Güvenlik Rehberleri

Siber güvenlik, bilgisayarları, sunucuları, ağları, mobil cihazları ve verileri yetkisiz erişime, saldırılara ve hasara karşı korumak için alınan teknik ve idari önlemlerin bütünüdür. Amaç, bilginin gizliliğini, bütünlüğünü ve gerektiğinde erişilebilir olmasını sağlamaktır. Güvenlik yazılımları ve güvenlik duvarları işin bir parçasıdır; güncelleme yönetimi, erişim yetkileri, yedekleme, çalışan farkındalığı ve bir saldırı sonrasında ne yapılacağını belirleyen bir müdahale planı da en az onlar kadar önemlidir.

En yaygın siber saldırı türleri oltalama (phishing), fidye yazılımı (ransomware), virüs, truva atı ve solucan gibi diğer kötü amaçlı yazılımlar, DDoS saldırıları, parola saldırıları ve güncellenmemiş yazılımlardaki bilinen açıkların istismarıdır. Web uygulamalarında SQL enjeksiyonu ve XSS gibi kod düzeyindeki açıklar da sık hedef alınır. Birçok saldırı teknolojiden çok insanı hedef alır: sosyal mühendislikte saldırgan, sahte bir e-posta ya da telefonla kişiden şifresini veya ödeme bilgisini almaya çalışır.

Fidye yazılımı (ransomware), bir bilgisayardaki ya da sunucudaki dosyaları şifreleyerek açılamaz hale getiren ve şifreyi çözmek için fidye isteyen kötü amaçlı yazılımdır. Bazı saldırganlar verileri şifrelemeden önce kopyalar ve fidye ödenmezse yayımlamakla tehdit eder. Genellikle oltalama e-postaları, ele geçirilmiş uzak erişim hesapları ya da güncellenmemiş yazılımlar üzerinden bulaşır. En etkili korunma yolu, ağdan ayrı tutulan ve geri yüklemesi düzenli test edilen yedeklerdir; fidye ödemek verilerin geri geleceğini garanti etmez.

Oltalama (phishing), saldırganın kendini banka, kargo firması, tedarikçi ya da şirket yöneticisi gibi güvenilir bir kaynak olarak tanıtıp kişiyi şifresini veya kart bilgisini paylaşmaya, zararlı bir dosyayı açmaya ya da para göndermeye ikna etmeye çalıştığı dolandırıcılık yöntemidir. En sık e-postayla yapılır; SMS ve telefonla yapılan türleri de vardır. Acele ettiren bir dil, gönderen adresindeki küçük farklar ve beklenmedik ödeme talepleri tipik işaretlerdir. Şüpheli talepleri başka bir kanaldan doğrulamak ve iki faktörlü doğrulama kullanmak riski azaltır.

İki faktörlü kimlik doğrulama (2FA), bir hesaba girerken şifreye ek olarak ikinci bir kanıt istenmesidir. Bu ikinci adım genellikle telefona gelen tek kullanımlık bir kod, bir doğrulama uygulamasının ürettiği kod ya da fiziksel bir güvenlik anahtarıdır. Böylece şifre çalınsa bile saldırgan hesaba tek başına giremez. E-posta, yönetim paneli, muhasebe ve bulut hesapları ilk açılması gereken yerlerdir; SMS kodu yerine doğrulama uygulaması ya da güvenlik anahtarı kullanmak daha güvenlidir.

Sızma testi (penetrasyon testi ya da pentest), bir sistemin gerçek bir saldırganın kullanacağı yöntemlerle, izin alınarak ve kontrollü biçimde saldırıya maruz bırakılıp güvenlik açıklarının tespit edildiği testtir. Web siteleri, mobil uygulamalar, API'ler ve şirket ağları test edilebilir. Otomatik zafiyet taramasından farkı, bulunan açıkların gerçekten istismar edilip edilemediğinin bir uzman tarafından denenmesidir. Sonunda açıkları önem derecesine göre sıralayan ve çözüm önerileri içeren bir rapor hazırlanır; testin büyük değişikliklerden sonra tekrarlanması önerilir.