Teknolojinin hızla gelişmesi hayatımızı kolaylaştırsa da madalyonun diğer yüzünde ciddi siber tehditler barındırıyor. Kırklareli Milli Eğitim Müdürlüğü tarafından Dr. Fuat Umay Konferans Salonu’nda düzenlenen Siber Güvenlik ve Sosyal Mühendislik Atakları Konferansı’nda konuşan İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, ezber bozan uyarılarda bulundu. Prof. Dr. Aydın, evlerimizde sıklıkla kullandığımız akıllı robot süpürgelerin hacklenmesi durumunda, siber korsanların evdeki diğer tüm dijital cihazlara sızabileceğini ve banka hesaplarını dahi boşaltabileceğini vurguladı.
Evdeki Akıllı Cihazlar Dijital Birer Casusa Dönüşebilir
İnternete bağlı olarak çalışan her akıllı cihazın potansiyel bir siber güvenlik riski taşıdığına dikkat çeken Prof. Dr. Muhammed Ali Aydın, akıllı süpürgelerin de aynı bilgisayar ağı üzerinden telefon ve bilgisayarlarımızla iletişim kurduğunu belirtti. Aydın, tehlikenin boyutunu şu sözlerle aktardı:
“Bu cihazlar evdeki ortak ağa bağlı. Aynı ağda kişisel yazışmalarımızı yapıyor, mobil bankacılık işlemlerimizi yürütüyoruz. Akıllı süpürgenizin hacklenmesi, siber korsanların evdeki tüm sisteme erişmesi demektir. Hesaplarınız boşaltılabilir, hatta cihazınız bir siber saldırı botunun parçası haline getirilerek suç unsuru olarak kullanılabilir.”
En Değerli Hazine Veri Ve En Büyük Açık Varsayılan Şifreler
Günümüz dünyasında en kıymetli varlığın “veri” olduğunu ifade eden Aydın, sadece güçlü şifreleme algoritmalarının güvenliği sağlamaya yetmediğini; verinin gizliliği kadar bütünlüğünün de korunması gerektiğini söyledi. Geçmişteki tehlikelere de değinen Prof. Dr. Aydın, 2016 yılında ABD’de internete bağlı kameralar üzerinden yapılan büyük Mirai saldırısını örnek gösterdi. Fabrika çıkışlı varsayılan (default) kullanıcı adı ve şifrelerle bırakılan cihazların, siber saldırganlar için adeta açık bir kapı olduğunu hatırlatarak güçlü parola politikalarının hayati önem taşıdığını belirtti.
Sosyal Mühendislikte En Zayıf Halka Yine İnsan
Siber güvenlik zincirinin en zayıf halkasının insan faktörü olduğunu dile getiren Prof. Dr. Muhammed Ali Aydın, sosyal mühendislik ve telefon dolandırıcılığına karşı da uyarılarda bulundu. Dolandırıcıların teknik yöntemlerden ziyade insanların korku, heyecan ve merak gibi psikolojik zaaflarını kullandığını belirten tecrübeli akademisyen, siber bilincin toplumun her kesiminde artırılması gerektiğinin altını çizdi.
