Güvenlik ihlali bilgisayar verilerine, uygulamalara, ağlara veya cihazlara yetkisiz erişimle sonuçlanan bir olaydır. Bilgilere yetkisiz erişim sağlanır. Genellikle, davetsiz bir misafir güvenlik mekanizmalarını atlatabildiğinde meydana gelir.
Bir güvenlik ihlali ile veri ihlali arasında teknik olarak bir fark vardır. Güvenlik ihlali etkili bir zorla girme eylemiyken, veri ihlali siber suçluların bilgi çalması olarak tanımlanır. Bir hırsızdan yola çıkalım; pencereden tırmandığı zaman güvenlik ihlali, cüzdanınızı veya dizüstü bilgisayarınızı alıp götürdüğü zaman veri ihlali gerçekleştirmiş olur.
Gizli bilgilerin muazzam bir değeri vardır. Genellikle karanlık web’de satılır; örneğin adlar ve kredi kartı numaraları satın alınıp daha sonra kimlik hırsızlığı veya sahtekarlık amacıyla kullanılabilir. Güvenlik ihlallerinin şirketlere çok büyük miktarlarda paraya mal olabileceği şaşırtıcı değildir. Büyük şirketler için bunun ortalama bedeli yaklaşık 4 milyon dolardır.
Güvenlik ihlali tanımını, bir güvenlik olayı tanımından ayırt etmek de önemlidir. Kötü amaçlı yazılım bulaşması, DDoS saldırısı veya bir çalışanın dizüstü bilgisayarı takside unutması güvenlik olayıdır ancak bunlar ağa erişim ya da veri kaybıyla sonuçlanmazsa güvenlik ihlali olarak sayılmaz.
Büyük bir kuruluşun güvenlik ihlali yaşaması her zaman manşet olur. Güvenlik ihlaline şunlar örnek verilebilir:
On yıl kadar önce birçok şirket, tüketici güvenini sarsmamak için güvenlik ihlalleriyle ilgili haberleri gizli tutmaya çalışıyordu. Ancak, bu giderek daha nadir hale geliyor. AB'de, GDPR (Genel Veri Koruma Yönetmeliği) uyarınca şirketler, meydana gelen ihlalleri ve kişisel verileri risk altında olabilecek bireyleri ilgili makamlara bildirmek zorundadır. Ocak 2020'de GDPR yürürlüğe gireli sadece 18 ay geçmiş olsa da 160.000'den fazla veri ihlali bildirimi çoktan yapılmıştı (günde 250'den fazla).
Sisteme nasıl erişim sağlandığına bağlı olarak bir dizi güvenlik ihlali türü mevcuttur:
Yukarıda bahsettiğimiz güvenlik ihlali örneklerinde, ağlara erişmek için bir dizi farklı teknik kullanıldı; Yahoo bir kimlik avı saldırısına uğrarken, Facebook açıktan yararlanma yöntemiyle ele geçirildi.
Büyük organizasyonları etkilediği için güvenlik ihlallerinden bahsediyor olsak da aynı güvenlik ihlalleri bireylerin bilgisayarları ve diğer cihazları için de geçerlidir. Açıktan yararlanma yöntemiyle saldırıya uğramanız daha az olasıdır ancak pek çok bilgisayar kullanıcısı, bir yazılım paketinin parçası olarak indirilen veya bir kimlik avı saldırısı yoluyla bilgisayara tanıtılan kötü amaçlı yazılımdan etkilenmiştir. Zayıf parolalar ve herkese açık Wi-Fi ağlarının kullanılması internet iletişiminin tehlikeye girmesine neden olabilir.
Büyük bir şirketin müşterisi olarak bir güvenlik ihlali yaşandığını veya kendi bilgisayarınızın gizliliğinin ihlal edildiğini öğrenirseniz, güvenliğinizi korumak için hızlı hareket etmeniz gerekir. Bir hesapta güvenlik ihlali meydana gelmişse diğer hesapların da risk altında olabileceğini unutmayın, özellikle de bu hesaplar aynı parolaları paylaşıyorsa veya bunlar arasında düzenli olarak işlem yapıyorsanız.
Hiç kimse veri ihlali konusunda dokunulmaz değildir fakat iyi bilgisayar güvenliği alışkanlıkları, sizi daha az savunmasız hale getirebilir ve bir ihlalden daha az zararla kurtulmanıza yardımcı olabilir. Bu ipuçları sayesinde, korsanların bilgisayarlarınızdaki ve diğer cihazlarınızdaki kişisel güvenliğinizi ihlal etmesini önleyebilirsiniz.
Birilerinin içeri girmesi için bütün gün evinizin kapısını açık bırakmayı asla düşünmezsiniz. Bilgisayarınıza da böyle yaklaşın. Ağ erişiminizi ve kişisel verilerinizi sıkı şekilde güvende tutun ve korsanların içeri girmemesi için pencereleri veya kapıları kapatın.
İlgili bağlantılar