Siber güvenliğin en zayıf halkasının karmaşık kodlar değil, insan psikoloji olduğunu vurgulayan Siber Güvenlik Araştırmacısı Adem Kuvat, “Saldırganlar güven, korku ve merak duygularımızı manipüle ederek sistemlere sızıyor” dedi.
Siber Güvenlik Araştırmacısı Adem Kuvat, dijital kimlik gaspının bireyin sosyal ve profesyonel yaşamını olumsuz etkileyebildiğini açıkladı. Saldırganların sisteme girmek için yazılım açıklarının yanı sıra insan psikolojisini de hedef aldığını belirterek iki faktörlü doğrulama kullanılmasını öneren Kuvat, açık Wi-Fi ağlarından kaçınılmasını ve şüpheli bağlantılara tıklanmaması gerektiğine dikkat çekti. Güven, korku ve merak duygularını manipüle eden sosyal mühendislik saldırıları ile oltalama yöntemlerinin her geçen gün daha da yaygınlaştığını aktaran araştırmacı Kuvat, bu tehditlere karşı bireylerin alması gereken önlemleri de sıraladı. Açık Wi-Fi ağlarından kaçınılmasını, zorunlu hallerde VPN kullanılmasını, iki faktörlü doğrulamanın mutlaka etkinleştirilmesini ve her platform için özgün ve karmaşık şifreler oluşturulmasını öneren Kuvat, yazılım güncellemelerinin de aksatılmaması gerektiğini vurguladı. Kuvat ayrıca, kimlik gaspına uğrayan bireylerin dijital delillerini kayıt altına alarak TCK’nın 243 ve 244. maddeleri kapsamında yetkili makamlara başvurması gerektiğini de belirtti.
Dijital kimlik gaspının yalnızca teknik bir saldırı olmadığını ifade eden, Siber Füvenlik Araştırmacısı Adem Kuvat, “Sosyal medya hesaplarımız, e-devlet verilerimiz ve dijital ayak izlerimiz artık kimliğimizin ayrılmaz bir parçası haline geldi. Gasp edilen bir hesap üzerinden yayılan yanlış bilgiler, bireyin sosyal, profesyonel ve ailevi bağlarını saniyeler içinde yerle bir edebilir. Buna sosyal ölüm diyorum; fail mağdurun dijital sesini çalarak onu toplum nezdinde haksız bir konuma düşürüyor ve kişiyi adeta görünmez bir dijital tecrite mahkum ediyor” ifadelerini kullandı.
Saldırganların en çok hangi açıkları hedef aldığına da değinen Kuvat, “Siber güvenliğin en zayıf halkası karmaşık kodlar değil, insan psikolojisidir. Saldırganlar güven, korku ve merak duygularımızı manipüle ederek sistemlere sızıyor. Bu nedenle bireylerin açık Wi-Fi ağlarından kaçınması, zorunlu hallerde VPN kullanması, iki faktörlü doğrulamayı mutlaka etkinleştirmesi ve her platform için özgün şifreler oluşturması büyük önem taşıyor. Yazılım güncellemelerini ertelemek ise saldırganlara açık kapı bırakmaktan farksız” şeklinde konuştu.
Kimlik gaspına uğrayan bireyler için de uyarılarda bulunan Kuvat, “Saldırıya uğradığınızda yapılacak ilk şey dijital delillerinizi vakit kaybetmeden kayıt altına almaktır. Şifre değişim bildirimleri ve sistem kayıtları en kritik delillerinizdir. Teknik kanıtlarla desteklenmiş suç duyurunuzu yetkili makamlara iletin ve 5651 Sayılı Kanun kapsamında servis sağlayıcılara başvurun. TCK’nın 243 ve 244. maddeleri bu suçlar için ciddi yaptırımlar öngörüyor, hukuki süreci ne kadar hızlı başlatırsanız adalet o kadar çabuk tecelli eder” diye konuştu.
