Daha güvenli bir yıl

Geçtiğimiz senelerde de çok baş ağrıtan konulardan biriydi güvenlik meselesi. Ancak dijital dünyanın hayatımızın her alanına girmesi ile birlikte daha da kritik bir hal aldı.

90’lı yıllarda disket veya CD sürücülerden bilgisayarınıza bulaşan, çoğu zaman can sıkıcı bir mesaj yayınlayan, kimi zaman ise dosyalarınızı silmeye çalışan ilkel virüslerin dönemi artık geride kaldı. Kimse sizin dosyalarınızı silmek, ekranınızda siyasi veya sosyal bir mesaj yayınlamak, bilgisayarınızda reklam robotu çalıştırmak için çaba sarf etmiyor.  Ancak bu demek değil ki bilgisayarınız, cep telefonunuz veya tabletiniz kimsenin umurunda değil. Tem tersi, cihazlarınız hiç olmadığı kadar tehdit altında.

Maalesef artık güvenliğinizi tehdit eden kişiler bireysel olarak başarının mümkün olamayacağını anlayıp, daha büyük suç örgütleri haline geldiler. Nasıl antivirüs geliştiriciler, bilgisayarlarınızı daha güvenli hale getirmek için milyonlarca dolar harcadıkları ArGE merkezleri kuruyor, yeni ürünü geliştirmek için yıllarca süren araştırmalar yapıyor ise, suçörgütleri de bilgisayarınıza sızmanın bir yolunu bulmak için benzer bir kapasite kullanıyorlar.

Kişisel banka bilgilerinizi elde etmek, bilgisayarınızdan bilgi sızdırmak veya bilgisayara bilgi yüklemek, cihazlarınızı ele geçirerek daha büyük saldırıların bir parçası haline getirmek ve hatta yeni nesil cihazlarda bulunan kameraları aktif hale getirerek sizi sürekli gözleyebilmek gibi onlarca farklı amaçları var. Üstelik bunları yaparken çoğu zaman güvenlik firmalarından bir adım önde olabiliyorlar. Çünkü çoğu kullanıcı maalesef güvenlik tehditlerine karşı bilinçli değiller ve çoğu zaman güvenliğin en zayıf halkasını cihazlar, yazılımlar veya sistem yöneticileri değil kullanıcıların kendisi oluşturuyor.

Geçtiğimiz haftalarda sohbet ettiğim Symantec ülke müdürü Gökhan Say, özellikle hedefli saldırganların uzun zaman dilimine yayılmış saldırı metotlarının en sorunlardan biri olduğunu söyledi. Saldırganların hedefe yaptıkları saldırının başarısız olmasını önemsemiyor, buradan elde ettiği tecrübe veya kritik bir bilgi ile 3 veya 6 ay sonra ikinci ve daha güçlü bir deneme yapıyor. Bu denemelerin tamamı boşa olsa bile güvenlik sisteminiz hakkında yeterince bilgi sahibi olunuyor ve açıkları daha iyi tespit ediliyor.

2013 yılı özellikler telefon dinlemeleri açısından enteresan hikayelerle bitti. 2014 yılında benzer şeylerin çok daha fazla olacağı muhakkak. Özellikle yalnızca suç örgütlerinin değil, kimi devletlerin bu işe girmiş olmaları olayın vahametini artırıyor.