Siber Güvenlik Farkındalık Ayı: Ailenize ve Arkadaşlarınıza Yardım Etmek İçin İyi Bir Zaman
Siber Güvenlik Farkındalık Ayı: Kişisel güvenliğinizi sağlayın.
Siber Güvenlik Farkındalık Ayı çoğunlukla bireylerden ziyade işletmelere yöneliktir ve onları BT sistemlerini korumak için risk değerlendirmeleri yapmalarını ve en iyi uygulamaları takip etmelerini sağlamaya teşvik eder.
Ancak aynı zamanda bireylere kendi siber güvenliklerini kontrol etmeleri ve bizim için daha az teknolojiye sahip arkadaşlara ve aile üyelerine bazı tavsiyelerde bulunmamız için değerli bir hatırlatmadır.
Bize açık görünen adımların çoğu, teknoloji konusunda daha az bilgili arkadaşlar için pek de öyle olmayabilir, işte onlara gösterebileceğiniz bir kontrol listesi.
Şifreler
En önemli adım, her web sitesi, uygulama ve hizmet için benzersiz şifreler kullandığımızdan emin olmaktır. Korkunç sayıda insan her zaman aynı parolayı kullanır ve bu, güvenliklerinin yalnızca kullandıkları en az güvenli hizmet kadar iyi olduğu anlamına gelir. Bilgisayar korsanlarının herhangi bir hizmet için giriş bilgilerini ele geçirdiklerinde yaptıkları ilk şey, orada çalışıp çalışmadıklarını görmek için onları Apple'dan Facebook'a kadar bir dizi popüler hizmete atmaktır.
Parolalar da güçlü olmalıdır. Asla sözlükte bulunan kelimeleri veya sizi tanıyan birinin tahmin edebileceği şeyleri kullanmayın.
Gerçekçi olarak, her site için benzersiz, güçlü parolalara sahip olmanın tek yolu bir parola yöneticisidir. Safari'de iyi bir yerleşik bir tane bulunurken, 1Password ve LastPass iki popüler abonelik hizmetidir.
Güvenlik Soruları
Birçok site, sizi tanıyan herkesin kolayca erişebileceği bilgileri soran çok zayıf güvenlik soruları kullanır. Doğum yeri, ilk araba, ilk evcil hayvan vb. gibi şeyler sorarlarsa, bunları yanıtlamak için kendi sisteminizi geliştirmeyi düşünün. Örneğin, aynı harfle başlayan favori bir kitabın veya filmin adını vermek yerine sorunun ilk harfini kullanabilirsiniz.
Aynı bilgileri isteyen sosyal medya gönderilerine dikkat edin. Birçok gönderi sizden ilk arabanızı, ilk evcil hayvanınızı vb. paylaşmanızı ister. Bunlar genellikle hedefli saldırılar değildir, ancak bilgisayar korsanlarının bu sorulara ortak yanıtlardan oluşan bir sözlük oluşturmasına yardımcı olmak için tasarlanmıştır.
İki faktörlü kimlik doğrulama (2FA)
Her sunulduğunda her zaman iki faktörlü kimlik doğrulamayı kullanın. Bu, birisi şifrenizi alsa bile, yine de giriş yapamayacakları anlamına gelir.
Kısa mesajların 2FA'nın çok zayıf bir şekli olduğunu unutmayın. SIM saldırıları ve ağ saldırıları, güvenliği kolayca tehlikeye atabilir, bu nedenle size bir yöntem seçeneği sunulursa, asla SMS'i seçmeyin. Kimlik doğrulama uygulamalarını kullanmak çok daha iyidir.
Neyse ki, özellik artık yerleşik olduğundan, iOS 15'teki Apple kullanıcıları için bu kolaydır. Ayarlar > Şifreler > <Site Adı> > Doğrulama Kodunu Ayarlayın. Bir başka popüler seçenek de Google Authenticator'dır (iOS ve Android).
E-dolandırıcılık
Kimlik avı, size sahte bir web sitesine bağlantı göndererek giriş bilgilerinizi vermeniz için sizi kandırmaya çalışma sürecidir. Genellikle bu, banka hesabınız, Apple Kimliğiniz, PayPal, e-posta hizmetiniz vb. ile ilgili bir sorun olduğunu iddia eden bir e-posta olacaktır. Çok yaygın olanı, pahalı bir satın alma işlemi için size itiraz etmek için bir bağlantı içeren bir makbuz göndermektir.
Buradaki ana koruma, e-postalarla gönderilen bağlantılara asla tıklamamaktır. Her zaman kendi yer imlerinizi kullanın veya bilinen bir URL yazın.
Banka ödemeleri
Çok yaygın bir dolandırıcılık türü, kullandığınız bir şirketten olduğunu iddia eden bir e-posta veya kısa mesaj almanızdır. Mesaj, banka hesaplarını değiştirdiklerini ve gelecekteki ödemelerin farklı bir hesaba yapılması gerektiğini söylüyor. Şirkette bilinen bir kişiyi aramadan asla bu konuda hareket etmeyin.
Bunun bir varyasyonu, mesajın (veya çok sık olarak, telefon görüşmesinin) bankanızdan geldiğini, hesabınızın ele geçirildiğini ve paranızı yenisine aktarmaları gerektiğini belirtmesidir. Bir banka bunu asla yapmaz, bu yüzden bunları her zaman göz ardı etmelisiniz.
VPN
Herkese açık bir Wi-Fi ağında e-bankacılık gibi hassas web sitelerine erişmemek en iyisidir, ancak Wi-Fi etkin noktalarını sık kullanmanız gerekiyorsa, bir VPN aboneliği şiddetle tavsiye edilir. Bu, tüm verilerinizi şifreler, bu nedenle bir ortadaki adam saldırısı tarafından ele geçirilse bile, bilgisayar korsanı oturum açma kimlik bilgilerinizi veya gönderdiğiniz veya aldığınız diğer özel verileri göremez.