Karanlık bulutlara dikkat
Bulut uygulamalar ve servisler açısından oldukça keyifsiz bir sonbahar geçiyor. İlk önce Apple’ın iCloud servisindeki bir açık sebebiyle onlarca ünlünün resimleri ortaya düştü. Sonra popüler bulut servislerinde kesintiler geldi. Hafta başında Snapchat isimli bir uygulamanın eklentisi üzerinden meydana gelen bir açık ile milyonlarca kullanıcının kişisel resimlerinin ortaya dökülmesine sebep oldu. İki gündür ise Dropbox isimli meşhur bulut depolama servisi ile ilgili sızıntılar olduğu iddia ediliyor. İddia diyorum çünkü bu yazı kaleme alındığında Dropbox servisi, herhangi bir kullanıcı bilgisinin sızmadığı ve hackerların elde ettiği listenin kendilerine ait olmadığını söyledi. Ben ihtiyatlı davranarak yine de Dropbox ve onunla ilintili e-posta hesabımın şifresini değiştirdim. Tedbirli olmakta yarar var.
Bulut servislerinin hem bireysel kullanıcılar, hem de kurumsal operasyonlar üzerindeki faydalarını, hız, maliyet ve inovatif avantajlarını sık sık bu köşede dile getirdim. Ancak şu bir gerçek ki gittikçe internet üzerinden çalışmaya alışmak, tüm veriyi internet üzerinde saklamak aynı zamanda güvenlik açıkları ve olası iş sürekliliği tehlikelerini de beraberinde getiriyor. Bundan birkaç yıl önce yedeğin yedeği olarak gördüğümüz bulut servisleri artık hızla asıl operasyonun kaynağı olmaya başladılar. Tam tersine işleyen süreçler ile birlikte, yedekler ve onların yedekleri yanı başımızdaki disklerde durur oldu. Bugün birçok kullanıcı kişisel resimlerini, videolarını, dosyalarını ve hatta adres defterini veya notlarını bulut servislerinde saklıyor, işlerini onlar üzerinden yürütüyor. Haliyle bu servisler saldırganlar için çok daha cazip birer hedef haline geliyor. Çünkü muhtemel bir açık üzerinden elde edilecek ganimet artık çok daha büyük.
Bu anlamda hem bireylerin hem de kurumların, bulut servislerine olan güvenlerini yitirmeden, güvenlik ayarlarını, protokollerini ve geri kurtarma yönergelerini tekrar gözden geçirmelerinde yarar var. Çok sevdiğimiz bulut servislerine tamamen mahkum olarak yaşamak yerine, onlarsız da işimizin devam edebildiğinden, kişisel bilgilerimizin halen ulaşılabilir olduğundan ve çok ciddi sıkıntılar yaşamayacağımızdan emin olmak, buna göre tedbirleri almamız gerekiyor.