Mutlaka değiştirmeniz gereken en kötü 10 siber güvenlik alışkanlığı

İyi bir güvenlik anlayışı, kimlik dolandırıcılığı ve maddi kayıp riskinin azalması anlamına geliyor. Bu dolandırıcılıkların maliyeti, 2020 yılında 56 milyar ABD dolarına ulaştı ve dolandırıcılıkların çoğu çevrimiçi ortamda gerçekleşti. Sorunun büyüklüğünü anlayabilmek için ABD Kimlik Hırsızlığı Bilgi Merkezi verilerinin göz önüne alınması gerekiyor.

Verilere göre, ABD’deki kimlik hırsızlığı kurbanlarının üçte biri dolandırıcılık nedeniyle yiyecek almak veya faturalarını ödemek için yeterince paralarının olmadığını belirtiyor. ESET uzmanları, 2022’de siber hijyenin artırılarak dikkatli davranılmasını ve aşağıda paylaşılan 10 kötü alışkanlığın bırakılmasını öneriyor:

1. Güncel olmayan yazılım kullanmak

Bilgisayarınızdaki ve cihazlarınızdaki işletim sistemlerinin, tarayıcıların ve diğer yazılımların güvenlik açıkları, siber suçluların saldırabileceği en iyi yerlerdir. Otomatik güncelleme işlevini etkinleştirdiğinizde ve istendiğinde güncellemeyi onayladığınızda, bu konu günlük hayatınızı çok fazla engellemez.

2. Zayıf parola güvenliği

Parolalar, dijital dünyamızın kapısının anahtarlarıdır. Ne yazık ki bugünlerde hatırlamamız gereken çok fazla parola olduğundan, bu parolaları yeterince güvenli şekilde kullanmıyoruz. Birden çok hesap için aynı parolayı kullanmak ve tahmin etmesi kolay giriş bilgileri belirlemek, bilgisayar korsanlarına oldukça fazla avantaj sağlıyor. Bu saldırganlar yazılım kullanarak zayıf şifrelemeleri kırar, yaygın olarak kullanılan varyantları dener ve ele geçirilen parolaları diğer hesaplarda da kullanmaya çalışır. Bunun yerine güçlü ve benzersiz parolaları veya giriş anahtarlarını hatırlamak için bir parola yöneticisi kullanın. Ayrıca mümkün olan tüm hesaplarda iki faktörlü kimlik doğrulamaya (2FA) geçiş yapın.

3. Herkese açık Wi-Fi ağı kullanmak

Bugünlerde daha fazla dışarı çıkmaya başladık. Bu nedenle, herkese açık Wi-Fi ağları daha fazla kullanılıyor. Ancak bu riskli bir konu. Bilgisayar korsanları internet kullanımınız hakkında bilgi edinmek, hesaplarınıza erişim sağlamak ve kimliğinizi çalmak için aynı ağları kullanabilir. Güvende olmak için ortak alanlardaki bu erişim noktalarını kullanmaktan kaçınmalısınız. Kullanmak zorunda olduğunuz durumlarda, genel ağa bağlıyken önemli hesaplarınıza giriş yapmayın.

4. Tıklamadan önce düşünmemek

Kimlik avı, en çok gelir sağlayan dolandırıcılık türlerindendir. Sosyal mühendislik olarak bilinen bir teknik kullanılır. Sosyal mühendislikte saldırganlar, kurbanlarını kandırarak kötü amaçlı bir bağlantıya tıklamasını veya kötü amaçlı yazılım yüklü bir eki açmasını sağlamaya çalışır. İçimizdeki iyi niyetli duygulardan faydalanır ve acil bir durum olduğuyla ilgili iletilerle hızlı bir şekilde karar vermemizi sağlamaya çalışırlar. Bu saldırıları bertaraf etmek için uygulamamız gereken en önemli kural, düşünmeden tıklamamaktır. Gelen e-postanın gerçek olduğundan emin olmak için gönderen kişiyi veya şirketi iki kere kontrol edin. Acele hareket etmeyin.

5. Tüm cihazlarda güvenlik kullanmamak

Gelir sağlayan siber tehditlerin bulunduğu bir çağda bilgisayarlarınızda ve mobil cihazlarınızda saygın bir sağlayıcının kötü amaçlı yazılımlara karşı korumasını kullanmalısınız. Ancak kaçımız mobil cihazlarımızda ve tabletlerimizde aynı şekilde güvenlik yazılımı kullanıyoruz? Araştırmaya göre, her yıl bu cihazları neredeyse 5 bin saat kullanıyoruz. Bu süre zarfında kötü amaçlı uygulamalarla ve web siteleriyle karşılaşma olasılığımız oldukça fazla. Cihazınızı hemen koruma altına alın.

6. Güvenli olmayan web sitelerini kullanmak

HTTPS sitelerinde, web tarayıcınızdan girdiğiniz siteye giden trafiği korumak için şifreleme kullanılır. Bunun iki amacı vardır. Web sitesinin gerçek olduğunu, kimlik avı veya dolandırıcılıkla ilgili bir web sitesi olmadığını doğrulamak; siber suçluların parolalarınızı ve finansal bilgilerinizi çalmak üzere iletişimlerinize gözetlemediğinden emin olmak. Günümüzde birçok kimlik avı sitesi HTTPS kullandığından bu yüzde 100 garanti yöntem değildir ancak iyi bir başlangıçtır. Her zaman kilit sembolünün olmasına dikkat edin.

7. İş ve özel hayatınızı paylaşmak

Bir çoğumuz son iki yılın büyük bir kısmını, iş ve özel hayatlarımızı birbirinden ayıran keskin çizginin kaybolduğu, iki tarafın birbirine karıştığı bir şekilde yaşadık.  Bu çizgi belirsizleştikçe siber riskler de artıyor. Tüketici alışverişine yönelik sitelere ve diğer sitelere giriş yapmak için iş e-postalarının ve parolaların kullanımını düşünün. Bu sitelerdeki verilerin güvenliği ihlal edilirse ne olur? Bilgisayar korsanları, kurumsal hesaplarınızı ele geçirebilir. Ayrıca iş için güvenli olmayan kişisel cihazların kullanılması da riski artırır. İşinizi ve özel hayatınızı ayrı tutmak için fazladan çaba harcamalısınız.

8. Telefonda bilgilerinizi paylaşmak

Sesli kimlik avı olarak da bilinen sesli kimlik hırsızlığı, e-posta ve SMS tabanlı kimlik avı hırsızlığında olduğu gibi kullanıcıları kandırıp bir şeye tıklamalarını sağlamak üzere sosyal mühendisliği kullanır. Kurbanların kişisel ve finansal bilgilerini elde etmek için gittikçe popülerleşen bir yoldur. Dolandırıcılar, saldırıyı gerçek bir iletişim gibi göstermek için genellikle gerçek numarayı gizler. Başlıca kural, telefonda hiçbir hassas bilgiyi paylaşmamaktır. Kim olduklarına ve nereden aradıklarına bağlı olarak, arayan kişinin verdiği numarayı kullanmadan şirketi doğrudan arayarak bilgileri kontrol edin.

9. Yedekleme yapmamak

Fidye yazılımı, her yıl şirketlere yüz milyonlarca dolara mal oluyor. Dolayısıyla, bazen tüketicileri bekleyen birçok varyant olduğunu unutuyoruz. Aniden evdeki bilgisayarınızın kilitlendiğini düşünün. Aile fotoğrafları ve önemli iş belgeleri dahil olmak üzere bilgisayarınızdaki ve büyük ihtimalle bulut depolamadaki tüm veriler sonsuza kadar kaybolabilir. Düzenli yedekleme, kötü durumlarla karşılaşmanız ihtimaline karşı içinizin rahat olmasını sağlar.

10. Akıllı telefonunuzu korumamak

Avrupa’daki evlerin neredeyse üçte biri sesli asistan, akıllı televizyon ve güvenlik kameraları gibi elektronik cihazlarla donatılmıştır. Ancak sağladıkları bağlanabilirlik ve makine zekası özellikleri, bu cihazların suçlular için ilgi çekici bir hedef haline gelmelerini de sağlar. Diğerlerine saldırmak üzere botnetlere dönüştürmek için ele geçirilebilirler veya diğer cihazlara ve verilere erişim sağlamak için kullanılabilirler. Bu cihazları güvende tutmak için, başlangıçtaki varsayılan parolaları değiştirin. Ayrıca, ürünlerindeki bilinen güvenlik açıklarını onardığına dair takip kaydı bulunan satıcıları seçtiğinizden ve elektronik bir cihaz almadan önce olası güvenlik açıklarını araştırdığınızdan emin olun.