Kasım İndirimleri Siber Saldırganların Hedefi
COVID-19 ile beraber artan dijitalleşme ve fizyolojik meydana getirilen birçok sürecin online dünyaya taşınması artık tüm dünyada gözlemlenen bir gerçek. Dijital dünyada meydana getirilen işlem hacmindeki artışın siber suçlular için fırsat yarattığı da birçok kişinin bilincinde olduğu, sadece şirketlerle beraber daha çok kişinin dikkat etmesi ihtiyaç duyulan bir durum. Şirketlerin güvenlik açıklarını denetleme, bulma ve doğrulama ihtiyacını bünyesindeki 1000’in üstünde bağımsız araştırmacıyla süratli ve güvenilir bir halde karşılayan BugBounter.com, dünya genelinde indirimlerin yapıldığı kasım ayında e-ticaret sitelerini ve bu indirimleri değerlendirmeyi planlayan tüketicileri siber saldırılara karşı uyarıyor ve kendilerini korumasına destek olacak bilgiler aktarıyor.
Son birkaç yıl içinde siber saldırıların sıklığına paralel olarak bu saldırıların gelişmişlik düzeyi ve yarattığı yıkıcı etkide artış gösteriyor. Birçok sektörde olduğu şeklinde e-ticarette de bu artış tesirini gösteriyor. Bilhassa 2020’de artan online alışveriş de siber saldırganların iştahını kabartıyor. Bir tek Eylül 2020’de online ticaretin büyüklüğü kapanma öncesi Mart 2020’ye kıyasla yüzde 49 arttı.
Kasım itibariyle e-ticaretin adeta zirve yapacağı bir döneme giriş yapılmış oldu. Tüm dünyada beklenen artışın en mühim sebeplerinden birisi olan kasım indirimleri Türkiye’de de heyecanla planlanıyor. Sadece online alışveriş meydana getirecek tüketicilerin yanı sıra siber saldırganlar da bu heyecanı paylaşıyor.
Bu süreçte kullanıcıları oltalama denemeleri, fena amaçlı yazılımlar, fidye yazılımları ve güvenilir e-ticaret sitelerinin büyük oranda benzerleri şeklinde birçok tehdit bekliyor. Online alışveriş sürecini mümkün olan en güvenli şekilde gerçekleştirmek için de şirketlerin ve kullananların bazı önlemler alması gerekiyor.
Firmalar siber güvenlik yapılarını kesinlikle denetletmeli
Mevzu siber güvenlik olunca bir tek kullananların değil, şirketlerin de adım atması gerekiyor. Kampanya döneminde internet sayfasına gelecek trafiğin ve toplumsal medyada markayla ilgili konuşmaların yükseleceği bu dönemlerde siber güvenlik alanında meydana getirilen yatırımları da çoğaltmak gerekiyor. Bu sebeple e-ticaret siteleri şeklinde fena niyetli hackerlar da bu süreci bekleyip gerek son kullanıcı bilgilerini gerekse e-ticaret şirketinin bilgilerine ulaşmaya çalışıyor. Bu alanda yapılacak bir denetim, siber suçluların önünü başarıyla kesebiliyor. Öte taraftan sahteciliğe karşı korumalarını da güçlendirebilir ve satın alan hizmet ekiplerini ihtimaller içinde sorunlara karşı hazırlayabiliyor.
BugBounter.com Kurucu Ortağı Murat Lostar, mevzuyla ilgili şunları söylemiş oldu: “Firmalar alabileceği tüm önlemlere ek olarak uygun maliyetle sistemlerini denetletebilir ve bir siber saldırgan yıkıcı sonuçlar yaratmadan açığını kapatarak bu mühim indirim sürecini daha kolay bir halde atlatabilir. Güvenliğin en üst düzeyde olduğundan güvenilir olmak için gerçekleştirilebilecek tertipli bir bug bounty (ödül avcılığı) programı, potansiyel ve mevcut açıkların keşfedilmesinde en etkili adımlardan biri olarak öne çıkıyor. Bu sebeple firmalar bug bounty programları yardımıyla sistemlerini ihtimaller içinde bir siber saldırıya karşı en uygun maliyetle, en yetenekli uzman ordusuna denetletebiliyor. İncelemeye birkaç şahıs değil, yüzlerce araştırmacı dahil oluyor. BugBounter.com olarak devletimizde öncülük ettiğimiz bu yöntem yardımıyla kurumlar bir tek varlığı deneyimli uzmanlar tarafınca doğrulanmış güvenlik açıkları için ücret ödüyor ve bu sayede ayırdıkları bütçeleri verimli bir halde yönetebiliyor. Ek olarak siber güvenlik uzmanlarına vereceği ödülü, programın takvimini ve kapsamını kendi belirleyebildiği ve her an düzenleyebildiği için sistemlerinin güvenliğini o anki bütçelerine ve iş planlarına uygun olarak denetim ettirebiliyor. Platformun güvenlik araştırmacıları, buldukları zafiyetleri raporladıktan sonrasında yetkili ekiplerimiz kısa süre içinde doğrulama süreçlerini tamamlıyor, önemine gore derecelendiriyor ve firmanın belirlediği güvenlik ekiplerine iletiyor. Kapatılan açıkların kontrolü de gene aynı uzmanlarca gerçekleştiriliyor.”
Firmalar siber güvenlik yatırımlarını artırırken bu süreci bekleyen kullananların da kendi güvenlikleriyle ilgili mevzulara daha çok itina göstermesi gerekiyor. Kullananların alabileceği önlemler de aşağıda içeriyor.
Kuvvetli ve hususi şifreler kullanılmalı
Ele geçirilen giriş bilgilerinin yüzde 37’si çalıntı ya da düşük şifreyle korunuyor. Bu yüzden minimum 8 karakterli, büyük ve ufak harfin yanı sıra sayı ve noktalama işaretleri içeren bir gizyazı kullanılması fazlaca mühim. Ek olarak giriş bilgilerinin başkalarıyla paylaşılmamasına ek olarak herhangi bir e-ticaret sitesine giriş için belirlenen bilgilerin başka üyeliklerde kullanılmaması da büyük fark yaratıyor. Şifreleri ezberlemekte zorluk çeken kişilerin de yardımına gizyazı yöneticileri koşuyor.
Cihazların eksiksiz bir halde korunması fazlaca mühim
Bireysel cihazların yanı sıra pandemiyle beraber evde kullanılmaya başlanan iş bilgisayarları şeklinde web bağlantısı bulunan cihazlarda tehditlere karşı koruma için antivirüs yazılımının ve güvenlik duvarının kurulmuş olması gerekiyor.
Toplumsal mühendislik denemelerine karşı tetikte olmak gerekiyor
Siber saldırganların cihazları ele geçirmesini engellemenin en etkili yollarından birisi, toplumsal mühendislik olarak da adlandırılan birçok yanıltıcı yöntemle yanlış bağlantıya tıklama ihtimaline karşı dikkatli olmaktan geçiyor.
Yasal kurumlar kullanıcılarından isim ve gizyazı bilgilerini asla talep etmez. Dolayısıyla herhangi bir sebepten birisi gizyazı sorduğunda yanıt daima net bir halde “Hayır” olmalı. Ek olarak şüpheli görünen bir e-postadaki bağlantılar da tıklandığı vakit yüksek olasılık cihazınıza zarar verecektir. Bunun önüne geçmek için e-postadaki gözden kaçmayan yazım hataları, e-postayı gönderen adresin uzantısı ve e-postadaki linkin gönderilmiş olduğu adrese dikkatli bakmak gerekiyor. Adres uzantısı ve bağlantı şeklinde bilgiler gerçek sayfayla büyük seviyede benzerlik gösterebileceği için bilhassa bu kısımlara karşı tetikte olmak, bir saldırının hedefi olmak ile olmamak arasındaki farkı belirleyebilir.
Başlangıcında HTTPS olan internet sayfalarını tercih edin
HTTP ile HTTPS arasındaki tek bir “S” harfi güvenlik açısından fazlaca büyük fark yaratabiliyor. Yalnızca bir web sitesinin kimliğini doğrulayan ve şifreli bir bağlantı elde eden dijital SSL sertifikasıyla elde edilebilen HTTPS, web sitesinin güvenli olmasına destek oluyor.
