Günlük hayatta kendi güvenliğimizle aşağı yukarı otomatik olarak ilgileniriz. Arabada emniyet kemeri kullanır, bisiklet ve kayak yaparken kask takar, evimize güvenlik ekipmanları kurar, kırmızı ışıkta durur ve arabayı kilitleriz. Ancak sanal dünyada güvenliğimize çok daha az özen gösteriyoruz.
MUHTEMELEN bunun nedeni, günlük hayatta nasıl hareket etmemiz ve nelere dikkat etmemiz gerektiğini bilmemizdir. Tehditleri tanır, dolayısıyla sonuçlarını öngörebilir, işleri otomatik olarak yapar ve buna göre hareket ederiz. Ancak dijital hayatta tehditlere o kadar aşina değiliz. Çoğu zaman tam olarak hangilerinin var olduğunu ve neye yol açabileceklerini bilmiyoruz. Buna karşın, dijital alana giderek daha fazla taşındıkça, siber olaylardan kaynaklanan kazalar, gerçek dünyadaki “geleneksel” kazaların yol açtığı kayıplara giderek yaklaşıyor.
EMNİYET KEMERİ EVET, YEDEKLEME HAYIR
Acronis, bu yılın başında, covid-19 pandemisinden önce, hem bireyler hem de kuruluşlar arasında bir araştırma gerçekleştirdi. Araştırmaya göre sıradan kullanıcıların yüzde 68'i, kendilerinin veya aile üyelerinin veri ya da cihaz kaybı yaşadığını belirtti. Bu oran geçen yılki araştırmaya göre üç puan daha fazla. Sıradan kullanıcıların fidye yazılımı saldırıları (yüzde 29), kripto madenciliği korsanlığı (yüzde 31) ve sosyal mühendislik (yüzde 34) konusundaki endişeleri önemli ölçüde arttı. Buna rağmen verilerini yedeklemeyen veya başka şekilde korumayan çok sayıda kullanıcı bulunuyor. Böylece dijital dünyada, arabada emniyet kemeri olmadan seyahat eder gibi hareket ediyorlar.
Şirketler kendilerini belirgin biçimde daha fazla koruyor, ancak yine de yüzde 42'si kurumsal veri kaybı sonucunda operasyonel kesintiler yaşadı; bu, geçen yıla göre 12 puanlık bir artış. Kurumsal düzeyde özellikle yedekleme sıklığı artıyor: En az günde bir kez (şu anda yüzde 27) veya günde birkaç kez (şu anda yüzde 15) yedekleme yapan BT yöneticilerinin sayısı önemli ölçüde arttı; buna karşılık yalnızca ayda bir veya iki kez yedekleme yapanların sayısı hızla azalıyor (şu anda yüzde 20). Ancak bu hâlâ yeterli değil; çünkü hacker saldırıları özellikle en çok para getirecekleri yerlere yöneliyor. Korunmayan bir kuruluşa yönelik tek bir saldırı milyonlarca zarara, hastane söz konusu olduğunda ise hastaların hayatlarının tehlikeye girmesine yol açabilir.
HANGİSİNİ DAHA KOLAY YENİLERİZ: CEP TELEFONUNU MU, VERİLERİ Mİ?
Gerçek dünyada fiziksel bir nesneyi kaybetmenin, dijital bilgileri kaybetmekten daha kötü olduğu düşüncesine sahibiz. Bu tamamen doğru değil: Bazı çalışmalar, önemli verilerin ve özel fotoğrafların kaybının, benzersiz görüntü veya videoların kayıtlı olduğu cep telefonunun kaybından birçok kişi için duygusal açıdan daha önemli olduğunu söylüyor.
Dijital alanda kendimizi gerçek dünyadaki gibi korumazsak neler olabilir? Kişisel verilerin ve kurumsal belgelerin kaybı, bunların geri yüklenmesi için büyük miktarda zaman veya kaynak gerektirir. Fidye yazılımı saldırısı sonucunda para kaybı, kritik verilere erişimin yeniden sağlanması için şantajcılara ödeme yapılmasına neden olabilir. Hassas bilgilerin, sahte e-postaların ve faturaların yayımlanması sonucunda, bunu takip eden finansal dolandırıcılıklarla birlikte gizlilik kaybı yaşanabilir.
Dolayısıyla dijital varlıkların kaybının veya çalınmasının, fiziksel varlıkların kaybına kıyasla önemsiz olduğu doğru değildir. Çevrimiçi dünyaya giderek artan bağımlılıkla birlikte bu kayıplar daha da artacaktır.
NE KADAR FİTSİNİZ?
Tehditlere olduğu kadar karmaşık veya pahalı olmak zorunda olmayan çözümlere de daha fazla dikkat çekmek gerekiyor. Cyber Fit Olun! girişimi, tam olarak siber dünyadaki risklere ilişkin farkındalığı artırmaya odaklanmaktadır. Bu girişim, gerçek dünyada sağlığına özen göstermeyi bilinçli olarak ihmal eden kişi sayısının az olmasına karşın, kişisel ve çalışma hayatı üzerinde aynı derecede ciddi sonuçlar doğurabilecek dijital dünyadaki risklerin hafife alındığı duruma bir yanıttır.
Dolayısıyla en büyük sorun güvenlik değil, tehditlerin hafife alınmasıdır. www.budcyberfit.cz adresinde bireyler ve şirketler, siber alandaki güncel riskler hakkında daha fazla bilgi edinebilir. Burada, doldurulduktan sonra katılımcıya Cyber Fit puanını bildiren basit bir form da bulunmaktadır. Girişim; bilgisayarlarını ve mobil cihazlarını kişisel amaçlarla kullanan tüketicilere, profesyonel kullanıcılara ve birden fazla bilgisayar kullanan kuruluşlara hitap etmektedir.
Gerçek hayatta sorumlu davranmak istiyorsak, doktor kontrollerine gideriz. Dijital hayatta da sorumlu davranmak istiyorsak, siber güvenlik sistemimizin durumu hakkında bilgi sahibi olmalıyız. Cyber Fit Olun!, bireylerin ve şirketlerin siber sağlıkları için önleyici kontrollere gittiği bir yer olarak hizmet vermeyi amaçlıyor.
Bu metin 15 Ekim'de Reflex dergisinde yayımlandı
Makale yazarı: ZEBR.ai editör ekibi
