Siber Farkındalık Mesajları

GENEL – SİBER FARKINDALIK

Siber güvenlik, hepimizin sorumluluğudur.
İnternette güvende kalmak için bilinçli olmalı ve gerekli adımları atmalıyız.
Güçlü parolalar kullanın ve bunları sık sık değiştirin.
Parolalarınız en az 12 karakter uzunluğunda olmalı ve büyük ve küçük harfler, sayılar ve semboller içermelidir.
Kişisel bilgilerinizi asla yabancılarla paylaşmayın.
İnternette paylaştığınız bilgilere dikkat edin.
Bilgisayarınızda ve mobil cihazlarınızda güncel bir antivirüs programı kullanın.
Bu, cihazlarınızı virüslere ve diğer kötü amaçlı yazılımlara karşı korumaya yardımcı olacaktır.
Yazılımlarınızı güncel tutun.
Yazılım güncellemeleri genellikle güvenlik açıklarını gidermek için yayınlanır.
Şüpheli görünen e-postalara, bağlantılara veya eklerine tıklamayın.
Bu e-postalar kimlik avı saldırılarının bir parçası olabilir.
Halka açık Wi-Fi ağlarına bağlanırken dikkatli olun.
Bu ağlar güvenli olmayabilir ve kişisel bilgilerinizin çalınmasına neden olabilir.

SOSYAL MEDYA – SİBER FARKINDALIK

Sosyal medya profillerinizin gizlilik ayarlarını kontrol edin.
Paylaştığınız bilgilerin kimler tarafından görülebileceğini sınırlayın.
Arkadaş isteklerini kabul etmeden önce dikkatli olun.
Tanımadığınız kişileri arkadaş olarak eklemeyin.
Sosyal medyada paylaştığınız bilgilere dikkat edin.
Kişisel bilgilerinizi veya hassas bilgileri paylaşmaktan kaçının.
Sosyal medya dolandırıcılıklarına karşı dikkatli olun.
Sahte profiller veya bağlantılara karşı dikkatli olun.

ÇOCUKLAR – SİBER FARKINDALIK

Çocuklarınızla internet güvenliği hakkında konuşun.
Onları internette karşılaşabilecekleri tehlikeler konusunda bilinçlendirin.
Çocuklarınızın internet kullanımını izleyin.
Çocuklarınızın ne tür web sitelerini ziyaret ettiğini ve kimlerle çevrimiçi olarak etkileşime girdiğini kontrol edin.
Çocuklarınız için uygun olan ebeveyn denetimleri kullanın.
Bu, çocuklarınızın internette erişebilecekleri içeriği sınırlamanıza yardımcı olacaktır.

SİBER SALDIRIYA UĞRADIYSANIZ – SİBER FARKINDALIK

Hemen yetkililere bildirin.
Siber saldırıyı polise veya ilgili kurumlara bildirin.
Kanıtları saklayın.
Saldırıyla ilgili e-postaları, bağlantıları veya diğer bilgileri saklayın.
Parolalarınızı değiştirin.
Saldırıdan sonra tüm parolalarınızı değiştirin.
Cihazlarınızı tarayın.
Cihazlarınızı virüslere veya diğer kötü amaçlı yazılımlara karşı taramak için bir antivirüs programı kullanın.

ÖRNEKLER YENİ SİBER SALDIRI TÜRLERİ

Son zamanlarda, kimlik avı e-postaları aracılığıyla yayılan yeni bir siber saldırı yöntemi tespit edildi. Bu e-postalar, sahte banka veya kurum bildirimleri gibi görünerek kullanıcıları kandırmaya çalışıyor. E-postalarda yer alan bağlantılara tıklayan veya ekleri açan kullanıcıların kişisel bilgileri ve banka hesap bilgileri çalınabilir.

KULLANICILARA ÖNERİLER

Bankalardan veya diğer kurumlardan gelen e-postalarda yer alan bağlantılara tıklamadan veya ekleri açmadan önce e-postanın sahte olup olmadığını kontrol edin.
E-postanın gönderen adresini ve içeriğini dikkatlice inceleyin.
E-postada yer alan URL’nin gerçek kurumun URL’siyle aynı olup olmadığını kontrol edin.
Şüpheli e-postaları açmadan silin.
Bankacılık işlemleriniz için sadece resmi mobil uygulamaları veya web sitelerini kullanın.
Kişisel bilgilerinizi ve banka hesap bilgilerinizi asla e-posta veya telefon yoluyla vermeyin.

SİBER SALDIRI TÜRLERİ

Siber saldırılar, bilgisayar ağlarına ve sistemlerine karşı gerçekleştirilen, verileri çalmak, bozmak veya yok etmek, sistemlere yetkisiz erişim sağlamak veya sistemi kullanılamaz hale getirmek gibi amaçlarla yapılan saldırılardır. Bu saldırılar çeşitli biçimlerde olabilir. En yaygın siber saldırı türlerinden bazıları şunlardır:

1. Kötü Amaçlı Yazılım (Malware):

Malware, virüsler, Truva atları, casus yazılımlar ve solucanlar gibi zararlı yazılımları içeren bir terimdir. Bu yazılımlar, kullanıcıların bilgisayarlarına çeşitli yollarla bulaşabilir ve dosyalara zarar verebilir, verileri çalabilir veya sistemi kullanılamaz hale getirebilir.

2. Kimlik Avı (Phishing):

Kimlik avı saldırılarında, saldırganlar, bankalar veya kredi kartı şirketleri gibi güvenilir kuruluşlar gibi davranarak kullanıcıları kandırmaya çalışırlar. Kullanıcıların kişisel bilgilerini, banka hesap bilgilerini veya parolalarını ele geçirmek için sahte e-postalar, web siteleri veya metin mesajları gönderirler.

3. Hizmet Engelleme Saldırıları (DoS ve DDoS):

DoS (Denial of Service) saldırılarında, saldırganlar bir sunucuya veya ağa çok sayıda istek göndererek sistemi aşırı yükler ve hizmetin kullanılamaz hale gelmesine neden olur. DDoS (Distributed Denial of Service) saldırılarında ise bu saldırı birden fazla bilgisayardan gerçekleştirilir.

4. Ortadaki Adam Saldırısı (Man in the Middle):

Saldırgan, kullanıcı ile bir sunucu veya ağ arasındaki iletişimi gizlice dinler ve verileri ele geçirir veya değiştirir. Bu saldırı, Wi-Fi ağları gibi güvenli olmayan ağlarda daha yaygındır.

5. SQL Enjeksiyon Saldırısı:

Saldırgan, bir web sitesinin veya uygulamanın veritabanına yetkisiz erişim elde etmek için SQL sorguları kullanır. Bu saldırı, web sitesinin veya uygulamanın güvenlik açıklarından yararlanarak gerçekleştirilir.

6. Şifre Saldırıları:

Saldırganlar, kullanıcıların parolalarını tahmin etmek veya kırmak için çeşitli yöntemler kullanabilir. Bu yöntemler arasında kaba kuvvet saldırıları, sözlük saldırıları ve sosyal mühendislik saldırıları yer alır.

7. Zero-Day Saldırıları:

Zero-day saldırıları, yazılımdaki henüz bilinmeyen ve düzeltilmemiş güvenlik açıklarından yararlanan saldırılardır. Bu saldırılar, yazılım üreticisi tarafından bir yama yayınlanana kadar önlenemez.

8. Sosyal Mühendislik Saldırıları:

Saldırganlar, kullanıcıları kandırarak hassas bilgilerini veya parolalarını vermelerini sağlar. Bu saldırılar, telefon görüşmeleri, e-postalar veya sosyal medya mesajları aracılığıyla gerçekleştirilebilir.

Siber saldırılardan korunmak için:

Güvenli parolalar kullanın ve bunları sık sık değiştirin.
Antivirüs ve güvenlik duvarı yazılımı kullanın.
Yazılımlarınızı güncel tutun.
Tıkladığınız bağlantılara ve açtığınız eklemelere dikkat edin.
Kişisel bilgilerinizi asla e-posta veya metin mesajı yoluyla vermeyin.
Güvenli olmayan ağlarda dikkatli olun.

Arif Akyüz Sistem Network Yöneticisi ve Siber Güvenlik Uzmanı

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
[email protected]