Mutlaka siz veya çevrenizden birileri, ayın sonu gelmeden internet kotasının dolduğundan yakınıyor; “iyi de ben o kadar dosya indirmiyorum” tepkisini veriyordur. Bunun farklı sebepleri olabilir. Üstelik bu sebeplerin bir bölümü sadece internet kotanızı eritmekle kalmayıp güvenliğinizi de tehdit edebilir. Çevrenizden tanıdığınız veya yabancı insanlar internetinizi sömürüyor olabilir. Belki bir başkası sizden habersiz ağınıza bağlanıp sezon sezon dizi izliyordur. Bu kaçakları yakalamak ve engel koymak hiç de zor değil. bu yazımızda, evinizdeki kablosuz ağı nasıl daha güvenli hale getireceğinizi anlatıyoruz.
Birilerinin kablosuz ağınıza sızması elbette ki sadece kotanızın eriyip bitmesine değil, daha ciddi sorunlara sebep olabilir. Unutmayın ki kablosuz ağınıza erişebilen birisi sadece onu sömürmekle kalmayabilir; ağa bağlı bilgisayar, akıllı telefon, televizyon gibi birçok cihaza da saldırı düzenleyebilir. Korumasız bir ağ, veri akışının dinlenmesine ve dolayısıyla kişisel verilerinizin ele geçirilmesine neden olabilir.
Ağınız, başkaları tarafından internet ortamında suç işlemek için bile kullanılabilir. Örneğin sizin bağlantınızı ve hatta cihazlarınızı kullanarak başkalarına spam ve virüs gönderebilir, başka bilgisayarları hack’leyebilir, suç unsuru oluşturan faaliyetler gerçekleştirebilirler. Kendinizi aklama fırsatınız olsa da bu durumu mahkeme celbiyle öğrenmeniz hiç hoş olmayacaktır.
Güvenlik firmalarının araştırmalarına göre ev kullanıcılarının %75’i kablosuz ağlarındaki güvenlik açıkları nedeniyle risk altında. Kablosuz ağları kırmak çok kolay bir işlem olmasa da biraz teknik bilgi, sabır ve güncel yazılımlarla mümkün. Oturup kaderinizi beklemenizin anlamı yok. Evinizdeki kablosuz ağı güvenli hale getirerek kendinize uzun vadeli bir iyilik yapmış olacak ve içiniz rahat uyuyacaksınız.
1- Kablosuz modeminizin ayarlarını gözden geçirin
O zaman ne yapmalısınız? İlk bilmeniz gereken şey, kablosuz modeminizin, yönlendiricinizin veya erişim noktanızın yönetim panelinize nasıl gireceğiniz. Çoğu modemin paneline girmek için web tarayıcınızın adres çubuğuna bir IP adresi yazmanız gerekir ve çoğu marka 192.168.1.1 adresini kullanır. Tarayıcınızı açıp 192.168.1.1 adresine girmeyi deneyin. (İşe yaramazsa modeminizin kullanım kılavuzuna bakın.) Ardından modeminizin kullanıcı adı ve parolasıyla (bazı modellerde sadece parola) giriş yapmanız gerekecek. Daha önce değiştirmediyseniz varsayılan parola modeminizin kullanım kılavuzunda yazılıdır. (routerpasswords. com adresinde bulmayı da deneyebilirsiniz.) İlk girişten sonra yönetici parolasını mutlaka değiştirmenizi öneriyoruz.
Bundan sonra modeminizin varsayılan IP adresini değiştirmeyi de düşünebilirsiniz. Bu ekstrem bir çözüm gibi görünebilir ama kablosuz modemlerin varsayılan IP adresleri herkes tarafından biliniyor ve bu da ağınıza sızma noktası olarak kullanılabilir. Yönetim panelinde modem IP adresini belirleyen ayarı bulup istediğiniz bir IP adresini yazın. Dörtlü gruptaki her sayı 1 ile 254 arasında olabilir (örn. 184.108.40.206). Unutmayın ki bundan böyle yönetim paneline erişmek istediğinizde tarayıcınızın adres çubuğuna bu yeni IP adresini yazmanız gerekecek.
Şimdi yönetim panelinde “istemci listesi” benzeri sayfayı bulun. Burada ağınıza bağlı olan tüm cihazların listesini göreceksiniz. Listedeki her cihazı tanıyor olmalısınız. Tanımadığınız bir cihaz varsa ağınıza sızan birisi olabilir. Bu sadece güvenlik riski oluşturmakla kalmaz, aynı zamanda indirme hızınızı düşürebilir, kotanızın erkenden tükenmesine neden olabilir. Bu tür sorunların önüne geçebilmek için kablosuz ağınızın güvenliğini artıracak bazı ek önlemler almalısınız. Bu sayede başkalarının ağınıza sızması çok daha zorlaşacak ve deneseler bile büyük ihtimalle vazgeçecekler.
2- Kablosuz ağ adını (SSID) değiştirin
Kablosuz ağ taraması yapıldığı zaman listede görünen adlar, o ağların SSID’leridir. Varsayılan SSID’niz büyük ihtimalle internet servis sağlayıcınızın veya modem markasının adını içerir. Örneğin AirTies_Air5760_AB44 şeklindeki bir SSID, kullandığımız modem markasını ve modelini gözler önüne seriyor ki biz bunu istemiyoruz. Bu bilgi hacker’ların işine yarar ve olası güvenlik açıklarını bulmalarını kolaylaştırır.
Modem yönetim panelinin kablosuz ağ bölümünde SSID’yi değiştirebileceğiniz bir seçenek vardır. Sizinle ilgili hiçbir özel bilgi içermeyen bir ad belirlemenizi öneriyoruz. Alphan_ Ailesi veya GokmenTekstil gibi ağın kime ait olduğu belli eden adlar yerine KirmiziPenguen gibi bir şey seçin.
Aslında SSID’yi tamamen gizleyerek ağ listelerinde görünmemesini sağlamak mümkün ama bu, zahmete değmeyecek bir şey çünkü hacker’ların gizlenmiş SSID’leri tespit etmesi çok basit bir işlem.
3- Ağınızı şifrelemeyi ihmal etmeyin
Almanız gereken en önemli önlem bu. Kablosuz ağınıza bağlanırken parola soruyorsa ağınızda şifreleme açık demektir ama şifrelemenin de farklı seçenekleri var ve en güvenlisini kullandığınızdan emin olmalısınız. Şifrelenmemiş bir ağ hacker’lar için tamamen açık bir kapı demektir. Misafirlerin bağlanacağı bir ağ kuruyor olsanız bile onu şifrelemeli ve parolayı misafirlerinizle tek tek paylaşmalısınız.
Yönetim panelinde “kablosuz ağ güvenlik ayarları” benzeri sayfayı bulun. Burada şifreleme türünü seçebileceğiniz bir ayar olacak. Modern ağ cihazlarının çoğunda artık WEP desteği yer almıyor ama bu seçenek varsa bile seçmemeye özen gösterin. WEP, neredeyse 20 yıl önce geliştirilmiş bir güvenlik standardı ve saniyeler içinde kırılabiliyor. Bugün sadece çok eski ağ cihazlarını ağa dahil etmek istediğinizde kullanılıyor.
Modern kullanıma çok daha uygun olan ve WEP’in yerini alan WPA ise 13 senedir bizimle. Geçici Anahtar Bütünleştirme Protokolü (TKIP) denilen bir tekniği kullanıyor ve kaba kuvvet saldırılarına karşı çok daha dayanıklı. Bununla birlikte, ondan daha iyi ve daha yeni bir seçenek olan WPA2 de var. Gelişmiş Şifreleme Standardı (AES) kullanan bu yeni, çözüm diğer seçeneklere kıyasla çok daha güvenli. WPA kullanılan bir ağı kırmak isteyen hacker’ların ağın nasıl kullanıldığını öğrenmesi, özel yazılımlar ve araçlar kullanması şart oluyor.
Modeminizde WPA2 desteği varsa onu tercih edin. (WPA2-PSK olarak da geçebilir.) Eğer modeminiz protokol seçimi yapmanıza da izin veriyorsa TKIP yerine AES olan sürümü tercih edin çünkü TKIP artık yeterince güvenli olarak görülmüyor, WPA2-PSK (AES) en güvenli seçenek olarak kabul ediliyor.
Eskimeye yüz tutmuş, WPA2 desteği olmayan bir modeminiz varsa artık onu değiştirmeyi düşünebilirsiniz.
4- WPS’i kapalı duruma getirin
WPA2’nin sunduğu güvenliği daha da artırmak WPS (Wi-Fi Protected Setup: Kablosuz Korumalı Kurum) özelliğini devre dışı bırakmalısınız. Aslıda bu faydalı bir özellik: Ağınıza WPS uyumlu yeni bir cihaz eklerken WPS düğmesine basmanız veya modeminizin altındaki etikette yazan WPS PIN kodunu yazmanız yeterli oluyor. Bunu yaptığınızda iki cihaz birbirine bağlanıyor ve kablosuz ağ ayarlarınız otomatik olarak yapılmış oluyor. Teoride hacker’ın evinize girip modemdeki düğmeye basamayacağını veya PIN kodunu okuyamayacağını düşünüyoruz. Peki öyleyse sorun ne?
Sorun, WPS’te düğme yöntemi daha güvenli olmasına rağmen WPS standartlarına göre PIN desteğinin de zorunlu olması. Hacker, modemdeki düğmeye basamaz ama özel bir yazılımla çeşitli kombinasyonları deneyerek PIN kodunu kırabilir. Bunu yapması kablosuz ağ parolasını kırmaktan daha kolay çünkü tüm WPS PIN kodları dört basamaklı iki sayıdan oluşuyor. Yani yazılımın ilk bloku bulmak için 10.000 deneme yapması yeterli oluyor. Sonra bunu ikinci blok için de tekrarlıyor.
Bu sayede kırma işlemi inanılmaz derecede kısa süreye iniyor ve hacker’ın sisteme girmesi kolaylaşıyor. Bu işlem genellikle birkaç saatle bir gün arasında sürüyor. Ücretsiz indirilebilen programlarla kırma işlemi çocuk oyuncağına dönüşüyor ve uygulamayı kullanan kişinin hiç teknik bilgiye sahip olması gerekmiyor. WPS yoluyla ağınıza bağlanan kişi daha sonra modeminizin yönetim paneline ulaşıp ayarlarınızı (örn. kablosuz ağ parolanızı) da değiştirebilir.
Bu nedenle WPS özelliğini kapatacak ayarı bulmalısınız ama bazı kablosuz erişim noktaları buna izin vermiyor. Şanslıysanız kablosuz erişim noktanızın WPS ayarları içinde seçenek yer alacak. Yönetim sekmesi içinde bulmak için göz atabilirsiniz. Sadece işaret kutusuna tıklayıp kaydetmeniz yeterli olmalı.
Bazı modemler WPS’i devre dışı bırakmanıza izin vermiyor ama çoğu modemde kablosuz ağ ayarları arasında bu seçeneği görebilirsiniz. (AirTies markalı modemlerde bu özelliğin AirTouch adıyla da anıldığını ve AirTouch ayarını kapatmanız gerektiğini hatırlatalım.)
5-UPnP’yi devre dışı bırakın
Şimdi dikkatimizi UPnP (Universal Plug and Play: Evrensel Tak-Çalıştır) adlı ağ protokolüne çevireceğiz. Bu protokol; ağınızdaki bilgisayar, kablosuz yazıcı, akıllı televizyon, müzik sistemi gibi kablosuz bağlantılı cihazların birbirini otomatik olarak tespit edip aralarında veri paylaşabilmelerini sağlar. UPnP destekli cihazlar modeminizde bazı ayarları otomatik olarak değiştirme yetkisine sahip olduğu için hacker’ın böyle bir cihazla ağınıza bağlanması, belli ayarları değiştirmesini sağlayabilir.
Öte yandan UPnP çok pratik bir çözüm ve düzenli olarak kullandığınız UPnP cihazlar varsa onu kapatmak hayatınızı zorlaştırabilir, örneğin bazı cihazlar için elle port yönlendirmesi yapmanız gerekebilir. Önerimiz, UPnP’yi kapattıktan sonra evde veya işyerinde her şeyin yolunda gidip gitmediğini kontrol etmeniz. UPnP’yi açık tutmaya karar verseniz bile güvenliği artırmak için hâlâ alabileceğiniz önlemler var. Ancak UPnP ile işi olan herhangi bir cihaz kullanmıyorsanız onu gönül rahatlığıyla kapatabilirsiniz.
6-Mac adresi filtrelemeyi kullanın
Dünyadaki tüm ağ bağlantılı cihazların eşsiz birer MAC (Media Access Control: Ortam Erişimi Denetimi) adresi vardır. MAC adresleri, iki nokta veya tireyle ayrılan altı tane ikili karakterden oluşur (örn. 01:23:45:67:89:ab). Teoride MAC adresleri sabittir: Üretim aşamasında cihaza işlenir ve bir daha değişmez. Ağınıza bağlı bilgisayarların ve diğer cihazların MAC adreslerini tespit ederek kablosuz ağınıza bağlanabilecek cihazları sınırlayabilirsiniz. Böylece sadece sizin belirlediğiniz MAC adreslerine sahip cihazlar ağa bağlanabilir (veya belli cihazlar engellenebilir). Bunun için modem yönetim panelinizde “MAC filtreleme” benzeri bölümü kullanmanız gerekiyor.
Peki cihazlarınızın MAC adreslerini nerden öğreneceksiniz? Windows’ta Başlat’a tıklayıp cmd yazın, Enter’a basın, açılan Komut İstemi penceresine ipconfig /all yazıp Enter’a basın. Kablosuz ağ bağdaştırıcınızın Physical Adress satırında MAC adresinizi göreceksiniz. Elbette günümüzde sadece bilgisayarlarla muhatap olmuyoruz. iOS’te MAC adresini bulmak için Ayarlar > Genel > Hakkında > Wi-Fi Adresi satırına bakabilirsiniz. Android’de ise Ayarlar > Telefon hakkında > Durum > Wi-Fi MAC adresi satırına bakabilirsiniz.
Öte yandan, MAC filtresi aşılamaz bir koruma değil. Biraz önce “teoride” MAC adresleri sabittir demiştik ama aslında basit yazılımlarla geçici olarak bir bilgisayarın MAC adresini değiştirmek mümkün. Nmap gibi hacker yazılımları, ağa bağlı cihazların MAC adreslerini ortaya çıkarabiliyor. Sonra da hacker, kendi sahte bir MAC adresiyle ağa sızabiliyor. Tabii bu yöntemi uygulamak için epey inatçı olmak gerekiyor ve ağınızdan faydalanmak isteyen komşunuzun bununla uğraşacağını pek sanmıyoruz. Durum ne olursa olsun MAC filtreleme ile ağınızın güvenliğini bir derece daha artırmış olursunuz.
7-Kapsama alanını daraltın
Evinizin veya işyerinizin dışında duran kötü niyetli birinin kablosuz ağınıza bağlanabilmesi hiç de sıra dışı bir şey değil. Benzer şekilde komşularınız da ağınızı görüp bağlanma denemeleri yapabilir. Hemen telefonunuzu elinize alıp bir ağ taraması yaptığınızda bile size ait olmayan, güçlü sinyale sahip birkaç ağ göreceğinizden şüphemiz yok. Peki sinyalinizin istemediğiniz kadar uzağa ulaşmasını engelleyebilir misiniz?
Öncelikle kablosuz modeminizi evin ortasına taşımayı deneyebilirsiniz. Modem evin dış duvarına ne kadar yakınsa sinyalin dışarı uzanma ihtimali o kadar artar. Bazı modemlerde sinyal gücünü ayarlayabileceğiniz bir ayar da vardır. Genellikle sinyal düzeyini yüzde cinsinden azaltabilirsiniz ama maalesef hiçbir modemde “10 metreye kadar sinyal gitsin” gibi bir ayar yok. O yüzden deneme yanılma yapmanız gerekiyor. Dikkat etmeniz gereken şey, sinyali azaltacağım diye evinizin içinde ölü noktalar yaratmamak. Sinyali azaltınca cihazlarınız evin her yerinde en yüksek kalitede çekmiyorsa bırakın sinyal gücü %100’de kalsın.
8- Yazılımlarınızı güncel tutun
Modeminizin, yönlendiricinizin ve kablosuz erişim noktanızın da bir yazılımı var. Bu yazılımlar zaman içinde güncelleniyor ve olası güvenlik açıklarını da kapatabiliyor. Modeminizi ilk aldığınız günden beri hiç güncelleme yapmadıysanız büyük ihtimalle yeni bir yazılım sürümü çıkmıştır. Bazı modellerde otomatik güncelleme özelliği oluyor veya güncellemeler yönetim paneli üzerinden kontrol edilebiliyor. Ancak bazı modellerde de üreticinin sitesine girmeniz, son yazılımı kontrol etmeniz ve elle indirip kurmanız gerekiyor. Zor bir iş değil ama bunu yapmadan önce İSS kullanıcı adı ve parolanızın elinizde olduğundan emin olun çünkü güncelleme sırasında bazı cihazlar fabrika ayarlarına dönebiliyor.
Çevrimiçi proje yönetim araçlarını kullanırken dikkat edin
Çevrimiçi proje yönetimi yazılımları ile çalışılan kurumsal bir dünyada, paylaşılan şirket verilerinin zararlı gözlerden uzak olup olmadığına da dikkat edilmesi gerekiyor.
Bulut depolama sistemi üzerinden yapılan proje yönetimleri işin kendisi için oldukça yararlı olabilir ancak bu sistemlerin içerdiği risklerin farkında olunmazsa bu durum büyük bir zarara dönüşebilir. Şirketiniz hakkında gizli tutmak istediğiniz bir bilgi Facebook veya Twitter’de paylaşılsa ne hissedersiniz? Doğru bir şey gibi durmuyor değil mi? Kolay bir şekilde dosya düzenlemeleri ve paylaşımları yapılabilen Google Drive’den, karmaşık projeler için yararlandığımız gelişmiş programlara kadar pek çok uygulamadaki güvenlik ihmalleri, ciddi sızıntılara yol açabiliyor. Çevrimiçi proje yönetimi araçlarının güvenliğinin hem bu araçları kullanan şirket çalışanlarına hem de dışarıdan gelebilecek siber saldırılara karşı korunması gerekiyor. Risklerin ne olduğu, kime hangi veriler için erişim izni verildiği ve servis sağlayıcılarının verdiği hizmetin güvenlik düzeyi gibi faktörler bu korumayı nasıl sağlayacağınıza dair doğru bir perspektif veriyor.
Çevrimiçi Proje Yönetimi Araçlarınızın Güvenliğini Bu 8 Önlemle Sağlayın
Şirketinizde kullandığınız çevrimiçi proje yönetimi araçlarındaki güvenlik risklerini belirlerken ilk olarak çalışanların erişim düzeylerinin doğruluğuna odaklanmalısınız. Verilere erişimi olan herkesin onlara gerçekten ihtiyacı var mı? Ekipteki herkes verilerin tamamını mı görüyor, yoksa sadece bir kısmını mı? Burada tek endişeniz şirket dışındaki kişilerin özel bilgilere erişebilme ihtimali olmamalı.
Şirket verilerini çevrimiçi paylaşmanız gerçekten bir gereklilik mi yoksa sadece rahat bulduğunuz için mi bu platformları kullanmayı seçiyorsunuz? Eğer uzaktan çalışıyorsanız veya iş için kendi cihazlarınızı kullanıyorsanız, çevrimiçi proje yönetimi araçları hedeflerinizi gerçekleştirmenin tek yolu olabilir. Bu durumda da hassas şirket verileriniz için her önlemi almanız gerekir. WatchGuard, çevrimiçi proje yönetimi platformlarının şirket içi tehditlere veya siber saldırılara karşı nasıl korunabileceğine dair 8 öneride bulunuyor:
- Proje yönetimi araçlarının itibarına ve hizmetlerinin şirketinizin ihtiyaçlarına uyup uymayacağına dikkat edin.
- Neyi kiminle paylaştığınızı sürekli kontrol edin ve paylaştığınız bilgileri mümkün oldukça kısıtlayın. İlgili bilgilerin sadece ilgili kişilere verildiğine emin olun.
- Düzenli aralıklarla giriş bilgilerinizi değiştirin ve şifrelerinizde tahmin edilemez değişiklikler yapın. Örneğin, “şifreMayıs” şeklindeki bir şifreyi ay sonunda “şifreHaziran”a dönüştürmeniz fazla meraklı olan çalışanlarınızı engelleyemez. Yeni şifreyi belirledikten sonra bunu platform üzerinden paylaşmayın.
- Giriş güvenliğini artırmak için çift faktörlü koruma kullanın.
- Kullandığınız proje yazılımını mümkün olduğunca güncelleyin ve yamaları yükleyin. Böylece herhangi bir kişinin platformda fark edebileceği eksikliklerden faydalanma riskini ortadan kaldırırsınız.
- Kimin hangi anda sisteme erişim izni olduğunu bilin ve bu anlarda hangi cihazlarla bağlantı kurulduğunu inceleyerek karşılıklı kontrol sağlayın.
- Yedeklemelerin önemli verileri içerdiğine emin olun. Verilerinizin kurtarılmasının imkansız olacağını düşünmeyin.
- Bir sızıntı durumunda tam olarak ne olduğunu bulmak için elinizden gelenin en iyisini yapın. Örneğin kullandığınız uygulamanın kendisinde bir güvenlik zafiyeti mi vardı veya bir çalışan kötü niyetli bir mail ekini mi açtı? Bu gibi sorulara cevap verebilmek ve sorunun sebebi bir insan hatasından kaynaklandıysa bundan ders çıkartabilmek sizi benzer saldırılardan koruyabilir.
Aile bireylerinin sanal ortamda karşılaşacakları riskleri azaltacak beş önemli öneri
Siber tehlikeler ilk ortaya çıktığı günden bu yana kendini yeniliyor. Yeni cihaz ve platformlara hızlı bir şekilde adapte olan bu riskler siber güvenlik şirketleri tarafından yenilikçi yöntemlerle bertaraf edilebiliyor. Bununla birlikte, önemli olan noktalardan biri tüketicilerin daha bilinçli hareket etmesi ve güvenlikten taviz vermemesi olarak karşımıza çıkıyor. McAfee, bu gerçekten hareketle aile bireylerinin online gizliliğine katkı sağlayacak beş önemli öneride bulunuyor.
İngiltere’de yapılan bir araştırmaya göre, her beş anne babadan yalnızca biri çocuklarının kötü niyetli birileriyle veya bir siber suçluyla online olarak iletişim kurmasından endişe ediyor. Aynı araştırmaya göre ailelerinin dörtte birinin çocuklarıyla online tehditler hakkında daha önce hiç konuşmamış olduğuna dikkat çeken McAfee EMEA Tüketici Grubu Başkanı Jessica Brookes, ebeveynlerin yüzde 51’inin online güvenlik hakkındaki endişelerinin 5 yıl öncesine göre artış gösterdiğini, bunun önemli bir gelişim olduğunu ifade ediyor. Brookes, bununla birlikte online güvenlik için alınması gereken uzun bir yol olduğunu belirtiyor. Brookes ayrıca alınan tedbirlerin yalnızca bir defalık olmaması gerektiğini, düzenli olarak kontrol edilip yeni cihaz ve servisler sonrası tekrar değerlendirilmesi gerektiğini sözlerine ekliyor.
Beş önemli öneri ise şu şekilde sıralanıyor:
Online cihazları listeleyin
Günümüzde küçük çocuklar dahil tüm aile bireyleri telefon, tablet, PC, oyun konsolları gibi her an internete bağlı cihazlar kullanıyor. Yakın gelecekte, akıllı evlere yönelik servislerin yaygınlaşmasıyla evdeki her bir eşya benzer bir konuma sahip olacak. Öncelikle kullandığınız tüm online cihazların bir listesini yapmalısınız. Bu liste, güvenlik riskine sahip cihazların tespitini kolaylaştıracaktır. Listelenen cihazların her biri için aile bireylerinden birine sorumluluk atayın. Nasıl dışarı çıktığınızda pencereleri kapayıp, kapınızı kilitliyorsanız, internete bağlanan cihazlarınız için de dijital kapıları kapatmalısınız. Bir ödül sistemi oluşturarak çocuklarınızın da bu işleme dahil olmasını kolaylaştırabilir ve eğlenceli hale getirebilirsiniz.
Sosyal platformlarda gizlilik ayarlarını yükseltin
Facebook, Instagram, Snapchat ya da diğerleri. Tüm sosyal platformlar yaşamınızı ve kişisel verilerinizi paylaştığınız alanlardır ve yüksek dikkat gerektirir. Kullanılan platformları tıpkı cihazlarda olduğu gibi listeleyin ve her bir platform için gizlilik ayarlarınızı yükseltin. Bununla birlikte hangi verileri paylaştığınız, kimleri listelerinize dahil etmeniz gerektiği konusunda da kendinizi hazırlayın. Çocuklarınızın profilinde okul adı, yaş, adres, telefon numarası, e-posta adresi, konum bilgileri gibi kişisel bilgiler varsa bunları temizleyin.
Uygulamaları güncel tutun
Özelikle mobil cihazlardaki uygulamaların güncel tutulması önemlidir. İster telefon ya da tablet ister PC ya da televizyon olsun uygulamalarınızı güncel tutun. Eğer otomatik güncelleme seçeneği kapalıysa bunu aktif hale getirin. Bilgisayar korsanları ya da casus yazılımlara karşı cihazlarınızı ve sisteminizi korumak için güçlü bir güvenlik yazılımı yükleyin ve mutlaka güncel tutun. Yüklediğiniz güvenlik yazılımının rahatsız edici içerikler, resimler ve internet sitelerini filtrelemesi için gerekli ayarlamaları yapın.
Güçlü ve benzersiz parolalar oluşturun
Aile bireylerinin tümünün güçlü ve benzersiz parolalar kullandığından emin olun. Gülü bir parola basit, uzun ve unutulmaz olmalı. Sadece sizin tarafınızdan bilinebilecek parolalar oluşturun. Bu parolalar birden fazla kelimenin bileşiminden oluşmalı, fakat birlikte anlamlı olmamalıdır. Örneğin sevdiğiniz üç şeyi birleştirebilirsiniz: “siirpembemakarna” ya da “bahceyildizmavi” gibi kelime öbekleri tahmin edilmesi zor parolalar arasında yer almaktadır. Bu yaklaşımın tüm aile bireyleri tarafından benimsendiğine emin olun. Evde 8 – 18 yaş aralığında bireyler varsa onlara neden güçlü ve benzersiz parolalar kullanmaları gerektiğini anlatın. Bunu kalıcı hale getirmek için bir ödül sistemi kurgulayın.
Dijital ebeveyn olun
Yalnızca gerçek hayatta değil, sanal ortamda da çocuklarınızın güvenliğine odaklanmış bir ebeveyn olun. Yukarıda listelenen önerileri çocuklarınıza anlatmakla kalmayın, uygulayıp uygulamadıklarını takip edin. Bunun için cihazlarını ve ayarlarını gözden geçirin. Gerekiyorsa cihazlarının ve sosyal ağlardaki profil ayarlarının gizlilik seviyesini yükseltin ve güçlü parolalar oluşturun. Kişisel bilgiler online olarak paylaşılıyorsa bu verileri temizleyin. Kullanılmayan uygulamaları cihazlardan silin ve otomatik güncellemeyi aktif hale getirin. En önemlisi hem kendiniz hem de çocuklarınız için dijital gizliliğin bir öncelik haline gelmesini sağlayın.
Baharla birlikte bilgisayarınız ve diğer cihazlarınızda temizlik vakti de geldi
Daha iyi performans elde etmek ve daha güvenli bilgisayar, telefon ve tablet kullanımı için bahar temizliği yapmanın vaktı geldi geçiyor.
Yaz aylarının yaklaşmasıyla birlikte yoğun ve telaşlı çalışma günleri yerini yavaş yavaş biraz daha esnek ve rahat çalışma saatlerine bırakacak. Uzun haftasonu tatilleri, yıllık izinler, daha geç gelip daha erken işten ayrılma zamanları. Bu günler aynı zamanda bilgisayarlarınızı ve mobil cihazlarınızı gözden geçirmeniz için de en uygun dönem. ESET, daha iyi performans sağlamak ve daha güvenli bilgisayar, telefon ve tablet kullanımı için dijital bahar temizliği tavsiye ediyor. İşte bilgisayar ve diğer cihazlarınızın temizliği ile ilgili ipuçları:
- Parola değişikliği yapın! Şifre ve parolalarımız, siber saldırılar karışında en önemli güvenlik kalkanlarından biri olmayı sürdürüyor. Bu nedenle üşenmeyin; e-postalarınızda, sosyal medyada, alışveriş ve bankacılık işlemlerinizde kullandığınız parolaları yenileyin. Şifrelerinizi “123456“ gibi basit değil, harfli-rakamlı karmaşık şekilde oluşturun.
- Telefonunuza bilgisayar muamelesi yapın! İnternete daha çok telefondan bağlanmaya başladık. Hatta telefonlar sayesinde her an online bağlantıdayız. Siber suçlular da bunun farkında. Bilgisayara yönelik siber tehditlerin neredeyse tamamı artık telefon ve tabletlere uyarlandı, hatta telefonlara özgü saldırılar da gelişti. Bu nedenle telefonunuza bilgisayar muamelesi yapın ve bir mobil güvenlik yazılımıyla koruyun.
- Masaüstünden boşaltın! Bahar temizliğine önce bilgisayarın masaüstünü temizlemekle başlayın. Gereksiz dosyaları silin, kullanmadığınız programları denetim masasındaki “Program Kaldır“ bölümünden kaldırın. Geçici dosyalarınızı temizleyin ardından çöp sepetini boşaltın.
- Yedekleyin! Önemli verileri ve fotoğraflarınızı mutlaka başka bir dijital ortam veya cihaza yedekleyin. Böylece bilgisayarınız, tabletiniz ya da akıllı telefonunuz bozulduğu veya kaybolduğu zaman verilerinizi de kaybetmemiş olursunuz.
- Güncelleyin! Hem işletim sistemi hem de kullandığınız yazılımlara yönelik güncelleme uyarılarını dikkate alın ve sistem yamalarını yüklemeyi ihmal etmeyin! Özellikle işletim sisteminde oluşan açıklar, siber suçlular tarafından önemli bir virüs bulaştırma aracı olarak değerlendiriliyor.
- Güncel antivirus yazılımı kullanın! Her gün 350 bin yeni virüs, dijital dünyaya salınıyor. Tek başına mücadele edemezsiniz. Güncel ve lisanslı bir güvenlik yazılımı en yeni saldırılara karşı korunmanıza yardımcı olur.
- USB, SD kart gibi harici bellekleri tarayın! Virüsler açısından taşıyıcı olabilecek harici bellekleri güncel bir virüs tarayıcı ile kontrol edin, zararlı yazılım varsa temizleyin. Bu bellekler hayatı çok kolaylaştırıyor ve çok kullanılıyor ama tam da bu nedenden ötürü siber suçlular, taşınabilir bellekleri birer virüs bulaştırma aracı olarak kullanmayı seviyor.
Mirai botnetinin yaratıcıları siber suçların çözülmesinde FBI’a yardım ediyor
Virobot bilgisayarınızı siber korsanın oyuncağı haline getiriyor
Siber saldırganlar Newegg müşterilerinin kredi kartı bilgilerine ulaştı
Şirketlerin yüzde 96’sı en az bir kere siber saldırıya uğruyor
Uzaktan Yönetim Araçları, Endüstriyel Ağlar için ciddi tehdit oluşturuyor
Siber saldırı kurbanlarına British Airways de katıldı
Apple, gizlice tarayıcı geçmişini kaydeden uygulamayı kaldırdı
Telefon görüşmelerini kaydeden yeni bir zararlı yazılım tespit edildi
Air Canada da siber saldırı kurbanları arasına katıldı
Nesnelerin İnternetine yatırım yapan şirketler güvenliği göz ardı ediyor
Gümrük ve Ticaret Bakanlığı telefon dolandırıcılıklarına karşı uyarıyor
Dikkatli Ol Paylaşma – Şifre
Dikkatli Ol Paylaşma – Sosyal Medya Promosyonları
Dikkatli Ol Paylaşma – Polis
Çocukları internet tehditlerinden korumak için 5 önemli kural
BİLGİ GÜVENLİĞİNİN ABC’Sİ
Kablosuz ağ kurarken güvenliğiniz için bunlara dikkat edin
Ev veya işyerinizde kuracağınız kablosuz ağın güvenliği hem her anlamda çok önemli. Alacağınız ağ ürününü uzun süreli kullanabilmek, daha yüksek verim...
Telefonunuzdaki zararlı uygulamaları yakalamanın 5 yolu
Android işletimine sahip telefon kullanıcılarının büyük bölümü, cihazlarında zararlı yazılım olup olmadığından yana endişeli. Bu konuda aklınıza bulunması gereken 5...
Muhtemelen bir gün karşılaşacağınız 5 siber saldırı türü
Ortaya çıkan son güvenlik açıklarıyla dikkatiniz dağılmasın. Zamanınızı ve paranızı yanı başınızda bulunan tehditlere karşı kullanın.
Evinizdeki kablosuz ağı 8 adımda güvenilir hale getirin
Mutlaka siz veya çevrenizden birileri, ayın sonu gelmeden internet kotasının dolduğundan yakınıyor; “iyi de ben o kadar dosya indirmiyorum” tepkisini...
3D Secure nedir, ne gibi avantajlar sunar?
Online alışveriş günlük hayatımızın bir parçası haline gelirken elbette en önemli konulardan biri yine güvenlik oluyor. Kartınızı internet alışverişlerinde kullanırken...
Anne-babalara çocuklarının Facebook kullanımıyla ilgili ipuçları
Dünyada her dört kişiden biri Facebook kullanıyor. Sosyal medya çocuklar arasında da oldukça popüler. Araştırmalara göre 10 yaşından küçük çocukların...
Web kameramın güvenliğini nasıl sağlayabilirim?
İnternete bağlı cihazlar için güvenlik tehditleri hep oldu. Fakat konu kamera güvenliği olduğunda mahremiyet endişeleri en üst noktaya taşınıyor. Web...
Cep telefonunuzu korumak için almanız gereken 10 tedbir
Telefonların giderek daha becerikli hale gelmesi, veri hırsızlarının ve kötü niyetli kişilerin ellerini ovuşturmalarına sebep oluyor. Kişisel verilerinizi tanıdık veya...
Zararlı yazılım tespit etmenin 9 kolay adımı
Windows kullanıcılarının zararlı yazılım sorununu ortadan kaldırıyoruz! Bilgisayarınız üzerinde hiçbir performans yükü oluşturmadan nasıl 67 antivirüs motoru gücünde bir güvenlik...
Hash nedir, nasıl çalışır, ne işe yarar?
Günümüzde parola güvenliği, sosyal medya ve online hizmetlerin artmasıyla daha önemli hale geldi. Parolaları daha güvenli hale getiren hash metodunu...
BANKACILIKTA GÜVENLİK
Latin ülkelerindeki bankaları tehdit eden zararlı yazılım tespit edildi
Dark Tequila kod adlı gelişmiş bir siber operasyon, son beş yıldır Meksika başta olmak üzere Latin Amerika’da kullanıcıları hedef alıyor....
Kuzey Kore bağlantılı siber korsan grubu Cosmos Bank’tan 13,5 milyon dolar çaldı
Hindistan’da faaliyet gösteren Cosmos Bank’ın SWIFT/ATM altyapısına siber saldırı düzenleyen Kuzey Kore bağlantılı Lazarus grubu 13,5 milyon dolar çaldı.
Mobil bankacılığa yönelik truva atlarında patlama yaşanıyor
Mobil bankacılığa yönelik Truva Atları, 2018’in 2. çeyreğinde siber sorunlar listesine damgasını vurdu. 2018’in ilk çeyreğine göre üç kat, 2017’nin...
Sahte bankacılık uygulaması, kredi kartı bilgilerini çalmaya çalışıyor
Kredi kartı bilgilerine ulaşmak için mobil bankacılık müşterilerini sahte sayfalara yönlendiren Android/Spy.Banker.AHR adlı yeni bir zararlı yazılım tespit edildi.
Oltaya takılan çalışanlar bankaya 2,4 milyon dolara mal oldu
Amerika Birleşik Devletlerinde bulunan bir bankanın çalışanları siber korsanların oltalama saldırısında bağlantıya tıklayarak bankanın 2 milyon doların üzerinde zarara uğramasına...
Yeni çözüm kripto para kullanılarak yapılan para aklama girişimlerini tespit ediyor
Son dönemde kripto para kullanılarak gerçekleştirilen para aklama girişimlerini tespit etmek ve engellemek için yeni çözümler geliştiriliyor.
Türkler, dijital paranın geleceğin online harcama aracı olacağına inanıyor
Yapılan araştırmaya göre dijital para birimlerinin geleceğin online harcama aracı olacağı görüşüne katılan Türklerin oranı yüzde 53 ile Avrupa ortalamasının...
Siber saldırıların yüzde 24’ünün hedefinde bankalar var
Siber saldırganların öncelikli hedefi bankalar. EMEA bölgesindeki siber saldırıların yüzde 24’ü banka ve finans kuruluşlarına yapılıyor. Saldırganların hedefteki diğer sektörler...
Emirates NBD, çek dolandırıcılığını önlemek için Blockchain teknolojisini kullanacak
Blockchain teknolojisi konusunda oldukça aktif olan Dubai'de bulunan Emirates NBD bankası, çek dolandırıcılıklarının önüne geçmek için Blockchain teknolojisini kullanacak.
Güvenli kart kullanımı için faydalı bilgiler
Kredi kartları son yıllarda hem günlük hem de iş hayatımızın paylaşılmaz bir parçası haline geldi. Kredi kartları artık o kadar...
BEYAZ ŞAPKALI ADAM
ÖNE ÇIKANLAR
-
Haber5 ay önce
Volkswagen ve Audi’nin bazı otomobillerinde güvenlik açığı tespit edildi
-
Bankacılık11 ay önce
Kişisel verileri kaydeden şirketlere “sicil ücreti” cezası
-
Makale11 ay önce
İnsan beyni hack’lenebilir mi?
-
Makale11 ay önce
Siber saldırılar şirket kapattırıyor
-
Gizlilik8 ay önce
Akıllı cihazlarımız bizi gözetleyebilir mi?
-
Teknoloji11 ay önce
Siber güvenlikte insan ve makine işbirliği
-
Haber9 ay önce
Facebook’ta çalıntı kredi kartı furyası
-
Bankacılık8 ay önce
Sosyal medya kampanyaları tehlike saçıyor