En kötü 10 siber güvenlik al??kanl???

?yi bir güvenlik anlay???, kimlik doland?r?c?l??? ve maddi kay?p riskinin azalmas? anlam?na geliyor. Bu doland?r?c?l?klar?n maliyeti, 2020 y?l?nda 56 milyar ABD dolar?na ula?t? ve doland?r?c?l?klar?n ço?u çevrimiçi ortamda gerçekle?ti. Sorunun büyüklü?ünü anlayabilmek için ABD Kimlik H?rs?zl??? Bilgi Merkezi verilerinin göz önüne al?nmas? gerekiyor. Verilere göre, ABD’deki kimlik h?rs?zl??? kurbanlar?n?n üçte biri doland?r?c?l?k nedeniyle yiyecek almak veya faturalar?n? ödemek için yeterince paralar?n?n olmad???n? belirtiyor. ESET uzmanlar?, 2022’de siber hijyenin art?r?larak dikkatli davran?lmas?n? ve a?a??da payla??lan 10 kötü al??kanl???n b?rak?lmas?n? öneriyor: 

Güncel olmayan yaz?l?m kullanmak

Bilgisayar?n?zdaki ve cihazlar?n?zdaki i?letim sistemlerinin, taray?c?lar?n ve di?er yaz?l?mlar?n güvenlik aç?klar?, siber suçlular?n sald?rabilece?i en iyi yerlerdir. Otomatik güncelleme i?levini etkinle?tirdi?inizde ve istendi?inde güncellemeyi onaylad???n?zda, bu konu günlük hayat?n?z? çok fazla engellemez. 

Zay?f parola güvenli?i

Parolalar, dijital dünyam?z?n kap?s?n?n anahtarlar?d?r. Ne yaz?k ki bugünlerde hat?rlamam?z gereken çok fazla parola oldu?undan, bu parolalar? yeterince güvenli ?ekilde kullanm?yoruz. Birden çok hesap için ayn? parolay? kullanmak ve tahmin etmesi kolay giri? bilgileri belirlemek, bilgisayar korsanlar?na oldukça fazla avantaj sa?l?yor. Bu sald?rganlar yaz?l?m kullanarak zay?f ?ifrelemeleri k?rar, yayg?n olarak kullan?lan varyantlar? dener ve ele geçirilen parolalar? di?er hesaplarda da kullanmaya çal???r. Bunun yerine güçlü ve benzersiz parolalar? veya giri? anahtarlar?n? hat?rlamak için bir parola yöneticisi kullan?n. Ayr?ca mümkün olan tüm hesaplarda iki faktörlü kimlik do?rulamaya (2FA) geçi? yap?n.

Herkese aç?k Wi-Fi a?? kullanmak

Bugünlerde daha fazla d??ar? ç?kmaya ba?lad?k. Bu nedenle, herkese aç?k Wi-Fi a?lar? daha fazla kullan?l?yor. Ancak bu riskli bir konu. Bilgisayar korsanlar? internet kullan?m?n?z hakk?nda bilgi edinmek, hesaplar?n?za eri?im sa?lamak ve kimli?inizi çalmak için ayn? a?lar? kullanabilir. Güvende olmak için ortak alanlardaki bu eri?im noktalar?n? kullanmaktan kaç?nmal?s?n?z. Kullanmak zorunda oldu?unuz durumlarda, genel a?a ba?l?yken önemli hesaplar?n?za giri? yapmay?n.

T?klamadan önce dü?ünmemek

Kimlik av?, en çok gelir sa?layan doland?r?c?l?k türlerindendir. Sosyal mühendislik olarak bilinen bir teknik kullan?l?r. Sosyal mühendislikte sald?rganlar, kurbanlar?n? kand?rarak kötü amaçl? bir ba?lant?ya t?klamas?n? veya kötü amaçl? yaz?l?m yüklü bir eki açmas?n? sa?lamaya çal???r. ?çimizdeki iyi niyetli duygulardan faydalan?r ve acil bir durum oldu?uyla ilgili iletilerle h?zl? bir ?ekilde karar vermemizi sa?lamaya çal???rlar. Bu sald?r?lar? bertaraf etmek için uygulamam?z gereken en önemli kural, dü?ünmeden t?klamamakt?r. Gelen e-postan?n gerçek oldu?undan emin olmak için gönderen ki?iyi veya ?irketi iki kere kontrol edin. Acele hareket etmeyin.

Tüm cihazlarda güvenlik kullanmamak

Gelir sa?layan siber tehditlerin bulundu?u bir ça?da bilgisayarlar?n?zda ve mobil cihazlar?n?zda sayg?n bir sa?lay?c?n?n kötü amaçl? yaz?l?mlara kar?? korumas?n? kullanmal?s?n?z. Ancak kaç?m?z mobil cihazlar?m?zda ve tabletlerimizde ayn? ?ekilde güvenlik yaz?l?m? kullan?yoruz? Ara?t?rmaya göre, her y?l bu cihazlar? neredeyse 5 bin saat kullan?yoruz. Bu süre zarf?nda kötü amaçl? uygulamalarla ve web siteleriyle kar??la?ma olas?l???m?z oldukça fazla. Cihaz?n?z? hemen koruma alt?na al?n.

Güvenli olmayan web sitelerini kullanmak 

HTTPS sitelerinde, web taray?c?n?zdan girdi?iniz siteye giden trafi?i korumak için ?ifreleme kullan?l?r. Bunun iki amac? vard?r. Web sitesinin gerçek oldu?unu, kimlik av? veya doland?r?c?l?kla ilgili bir web sitesi olmad???n? do?rulamak; siber suçlular?n parolalar?n?z? ve finansal bilgilerinizi çalmak üzere ileti?imlerinize gözetlemedi?inden emin olmak. Günümüzde birçok kimlik av? sitesi HTTPS kulland???ndan bu yüzde 100 garanti yöntem de?ildir ancak iyi bir ba?lang?çt?r. Her zaman kilit sembolünün olmas?na dikkat edin.

?? ve özel hayat?n?z? payla?mak

Bir ço?umuz son iki y?l?n büyük bir k?sm?n?, i? ve özel hayatlar?m?z? birbirinden ay?ran keskin çizginin kayboldu?u, iki taraf?n birbirine kar??t??? bir ?ekilde ya?ad?k.  Bu çizgi belirsizle?tikçe siber riskler de art?yor. Tüketici al??veri?ine yönelik sitelere ve di?er sitelere giri? yapmak için i? e-postalar?n?n ve parolalar?n kullan?m?n? dü?ünün. Bu sitelerdeki verilerin güvenli?i ihlal edilirse ne olur? Bilgisayar korsanlar?, kurumsal hesaplar?n?z? ele geçirebilir. Ayr?ca i? için güvenli olmayan ki?isel cihazlar?n kullan?lmas? da riski art?r?r. ??inizi ve özel hayat?n?z? ayr? tutmak için fazladan çaba harcamal?s?n?z.

Telefonda bilgilerinizi payla?mak

Sesli kimlik av? olarak da bilinen sesli kimlik h?rs?zl???, e-posta ve SMS tabanl? kimlik av? h?rs?zl???nda oldu?u gibi kullan?c?lar? kand?r?p bir ?eye t?klamalar?n? sa?lamak üzere sosyal mühendisli?i kullan?r. Kurbanlar?n ki?isel ve finansal bilgilerini elde etmek için gittikçe popülerle?en bir yoldur. Doland?r?c?lar, sald?r?y? gerçek bir ileti?im gibi göstermek için genellikle gerçek numaray? gizler. Ba?l?ca kural, telefonda hiçbir hassas bilgiyi payla?mamakt?r. Kim olduklar?na ve nereden arad?klar?na ba?l? olarak, arayan ki?inin verdi?i numaray? kullanmadan ?irketi do?rudan arayarak bilgileri kontrol edin.

Yedekleme yapmamak

Fidye yaz?l?m?, her y?l ?irketlere yüz milyonlarca dolara mal oluyor. Dolay?s?yla, bazen tüketicileri bekleyen birçok varyant oldu?unu unutuyoruz. Aniden evdeki bilgisayar?n?z?n kilitlendi?ini dü?ünün. Aile foto?raflar? ve önemli i? belgeleri dahil olmak üzere bilgisayar?n?zdaki ve büyük ihtimalle bulut depolamadaki tüm veriler sonsuza kadar kaybolabilir. Düzenli yedekleme, kötü durumlarla kar??la?man?z ihtimaline kar?? içinizin rahat olmas?n? sa?lar.

Ak?ll? telefonunuzu korumamak

Avrupa’daki evlerin neredeyse üçte biri sesli asistan, ak?ll? televizyon ve güvenlik kameralar? gibi elektronik cihazlarla donat?lm??t?r. Ancak sa?lad?klar? ba?lanabilirlik ve makine zekas? özellikleri, bu cihazlar?n suçlular için ilgi çekici bir hedef haline gelmelerini de sa?lar. Di?erlerine sald?rmak üzere botnetlere dönü?türmek için ele geçirilebilirler veya di?er cihazlara ve verilere eri?im sa?lamak için kullan?labilirler. Bu cihazlar? güvende tutmak için, ba?lang?çtaki varsay?lan parolalar? de?i?tirin. Ayr?ca, ürünlerindeki bilinen güvenlik aç?klar?n? onard???na dair takip kayd? bulunan sat?c?lar? seçti?inizden ve elektronik bir cihaz almadan önce olas? güvenlik aç?klar?n? ara?t?rd???n?zdan emin olun.