Türk Mühendis ve Mimar Odaları Birliği’ne (TMMOB) bağlı Fizik Mühendisleri Odası (FMO) Genel Merkez’in düzenlediği “Siber Güvenlikte Riskler ve Önlemler” başlıklı söyleşiye bilgisayar mühendisi, siber güvenlik yönetim danışmanı Ahmet Pekel katıldı.
Pekel, Dünya Ekonomik Forumu verilerine göre siber saldırıların gerçekleşmesi olası riskler arasında, son iki yılda ilk beş riskten biri olduğunu vurguladı. Diğer olası risklerin, bilişim teknolojileri kullanılarak yapılan veri sahtekarlığı ve hırsızlığı olduğunu belirtti. Siber saldırıların etkileri açısından doğal olaylar, su sorunu, iklim değişikliği ve yıkıcı silahlardan öncelikli olduğunu ifade etti.
Mühendis Pekel, siber saldırıların 2020 yılının ilk üç ayında 2019 ve 2018 yıllarının ilk üç ayına göre arttığını kaydetti.
IoT sayısı 5 yıl sonra 64 milyarı bulabilir
Siber uzaya dahil olan aygıt sayısının sürekli olarak arttığını söyleyen Pekel, 2019 yılında 14,2 milyar olan aygıt sayısının 2025 yılında 64 milyarı bulacağının tahmin edildiğini söyledi.
Siber saldırganların en çok savunma, ulaşım, enerji, bankacılık, sağlık ve iletişim alt yapılarını hedef aldığını dile getirdi.
Söyleşiye siber saldırı
Ahmet Pekel’in sunumunda siber saldırıların amaçlarını anlatacağı sırada söyleşiye bir siber saldırı eylemi gerçekleşti.
Politik, ekonomik ve jeopolitik amaçlarla devlet ya da devlet dışı aktörler tarafından yapılan siber saldırıların zararlı yazılım, hesap çalma, hedefli saldırı gibi birçok yöntemi olduğunu anlatan Pekel, nesnelerin interneti (IoT) hakkında da bilgi verdi. Güvenlik açısından eksik ve hatalı üretilen IoT sistemlerinin kolay ele geçirilebildiğini belirtti. Pekel, özellikle aileler tarafından bebeklerin izlendiği kameraların, video akışının şifrelenmemesinden ötürü saldırganların hedefi olduğuna dikkat çekti.
Siber güvenlik bilinci ve farkındalığı
Ailelerin çocuklar için siber güvenlik bilinci ve farkındalığı oluşturması gerektiğinin önemine değindi.
Bireyleri hedef alana oltalama iletilerinin tehdit ve şantaj amacıyla kullanımının çeşitlerinde değindi ve son günlerde özellikle Koronavirüs (COVID-19) konulu e-postaların gönderildiğini aktardı.
Siber saldırılara karşı ülkelerin, kurumların ve bireylerin her zaman hazırlıklı olmaları gerektiğinin altını çizen Pekel, işbirliği halinde olunan ülkelerle ortak düzeylerin oluşturulması gerekliliğine işaret etti.
2017 yılında meydana gelen Rusya, Avustralya ve Ukrayna gibi ülkelerle en az 57 ülkeyi etkileyen Wannacry fidye yazılımını hatırlattı ve kötü amaçlı yazılımlara karşı alınması gereken önlemleri şöyle sıraladı:
- 445 (SMB) bağlantısını (port’unu) kapatın.
- Oltalama saldırıları için e-posta sisteminde SPF, DMARC, DKIM ayarlarını yapın.
- İstemcileri en düşük yetki düzeyinde çalıştırın.
- Dosya okuma- yazma haklarını düzenli olarak gözden geçirin.
Siber saldırılara karşı yapılan düzenlemelere dair bilgi veren Pekel, düzenlemelerin kişisel, kurumsal, ulusal, bölgesel ve küresel boyutta siber güvenlik tedbirleri şeklinde olduğunu anlattı.
“Siber güvenlikte yarın, bugünden de farklı olacak”
Türkiye’de bilgi ve iletişim alanındaki düzenlemelere ilişkin hatırlatmada bulundu, siber güvenlik yönetiminin bir süreç yönetimi olduğunu belirtti. Yakın gelecekte teknolojide gerçekleşecek gelişmelerin, siber savunma ve saldırı yöntemlerini etkileyeceğini vurguladı ve “Siber güvenlikte yarın, bugünden de farklı olacak” dedi.
Bireylerin siber güvenlik için alması gereken önlemleri de anlatan Ahmet Pekel, özellikle COVID-19 nedeniyle çevrimiçi yapılan toplantı ve etkinliklerde, katılım linkinin herkese açık tutulmamasını, katılımcıların kimliklerinin doğrulanmasını ve kurumsal destekli yazılımların kullanılmasını önerdi.
