Evet. Günümüzde hem de çok. Günümüzde nerdeyse her şeyi bilgisayar ve internet üzerinden yapar olduk. Geçenlerde Metaverse diye bir şey duyurdular ya ikinci hayat diye, sanal bir hayat, şu anda da aslında gösterdikleri gibi VR gözlük takıyormuş gibi olmasa da internette ikinci bir hayatımız var. Sosyal medyalar, internet bankacılığı... İnternet karakterimiz var. Siber saldırı da bir nevi hayatımıza saldırı işte. Sanal hayata sanal saldırı. Ama bu hayatlar asıl hayatlarımıza da bağlı olduğu için sanal olarak da kalmıyor, gerçeğe dönüşüyor. Siber güvenlik ile ilgilenmeye şu aralar ufaktan başladığımdan beri çok daha korkar oldum. Gerçekten bir yerlere saldırmak çoğu durumda yeterli bilgiye sahipseniz çok kolay. Zaten görüyorsunuz çocuklar bile DDoS atıyor oraya buraya bir şeyler yapıyor. Durum aslında bayağı ciddi yani. Korunmanın yolu ise açık vermemek. Örneğin Windows 10'a doğrudan patlatma saldırısı yapmak Windows'u güncel tuttuğunuz sürece kolay değil. Onun için bilgilerinizi çalmak isteyen adamlar veya şirketler bunu sizin yükleyeceğiniz uygulamalar üzerinden yapıyor. Aynı Truva atı gibi. Siz o uygulamaları yükleyince fark etmeden onlara erişim vermiş oluyorsunuz. Bilinmeyen uygulamaları kullanmamak, bilinmeyen sitelere girmemek, emin olunmayan bir şey yapmamak en önemli korunma yolu.

Çok dikkatli ol. Verileri saçma sapan bulut yazılımlarında taşıma. Gerçek disk kullan. Serverlarına yapılan bir saldırıda verilerin çalınabilir. Şifrelerini zor yap. Çok güveniyorsan Google hesabına kaydet.

Her yere saldırmak mümkündür. Önemli olan saldırılan yerin kendini koruma biçimidir. Şu anda TR'de herkesin kimlik bilgileri açık şekilde ulaşılabiliyorken; Facebook email, şifreniz ve telefon numaranızın önemini kıyaslayabilirsiniz. Evet, büyük şirketlerde saldırı alır ve zarar alırlar. Daha geçen gün Twitch'ten birçok veri çalındı ve bunlarla birlikte bazı gerçekler ortaya çıktı. Fidye yazılımlar, amaçları ufak ufak para kazanmak olanlar için zaten önemsiz insanları kapsar. Senin banka hesabındaki 2000TL onun için bir günlük parasını karşılar ve ortadan kaybolur. O yüzden sıradan kullanıcılar için fidye yazılımlar daha tehlikelidir. Bankanızdaki para, karşınızdaki kişinin bir günlük kazancıdır ve onu çalmak için uğraşır. Genelde de bilinçsiz bir kullanıcıysanız başarılı olur. Bu arada düşündüğünüzden çok daha kolay bir işlemdir. Kısaca ciddi bir şeydir.

Düğmesi olan her şeye saldırmak mümkündür.

Elbette ciddi bir şey. Bundan 10 sene önceydi galiba. Anonymous grubu PS sunucularını hacklemişti ve neredeyse haftalarca Sony, PS sunucularını kapatmıştı. Baya hatırlıyorum hala, günlerce çevrimiçi olarak PS3 oynayamamıştım.

Etkisine göre değişir.

"Hacklenmesi imkansız." diye bir şey yok maalesef. Şifreni öğrenmeye ihtiyaç duymadan bile hesabına girebilirler, birçok farklı yöntem mevcut.

Evet, internet olan her yerde siber saldırı mümkün.

Karışık şifreler oluşturmanıza gerek yok. Herhangi bir şifreye gibi şeyler eklemek hacklenmesini imkansıza yakın hale getirir.

Hesap makinesine malware atarken.

Şifreler sadece deneme yoluyla bulunmuyor. İstediğiniz kadar şifrenizi zor koyun, bir açık olduğu sürece istenilen şeye ulaşılır. Dediğiniz şey daha önceden tespit edilmiş ya da random şekilde oluşturulmuş listelerden test yöntemiyle bulmaya karşı etkili. Bu yöntem şu anda aşırı tercih edilmez. Şifrelerin fazla denemesine ya da bu denemeyi fark ettirmeden yapılmasına karşı geliştirilen şeyleri engelleyen sistemler geliştiriliyor. O yüzden eskiden popüler olan bu yöntem şu adanda belli yerlerde kullanılıyor.

Hocam eğer siber saldırıya yakalandıysanız hemen bilgisayarda kayıtlı olan kredi kartlarınızı iptal edin bankanızı arayıp yoksa da bilgisayarınızda kayıtlı olan kişisel bilgilerinizi hackerler dokunmaması için bilgisayarınıza giden interneti kesin ki kimse dokunamasın. Son düzenleyen: Moderatör: 9 Kasım 2021

Siber saldırılar ciddi bir şey mi? Fidye yazılım falan bayağı tehlikeli diyorlar. NASA falan hackleniyor diyorlar. Bi' arada Facebook'taki milyonlarca kişinin bilgileri sızdırıldı. "Aman... Verilerim çalsa ne yapacak ki? Özelim yok. Fidye yazılımları ile bana bir şey olmaz." şeklinde cevap veriyorlar. 533 milyon Facebook kişinin hesabı satılmış platformlar var. Bu arada platformlar örnek olarak; Google, Microsoft veya Apple gibi şirketlerde de bu siber saldırı mümkün mü?

Cemal Kaşıkçı ́nın telefonuna İsrail merkezli NSO Group tarafından geliştirilen Pegasus yazılımını yükleyip izledikleri söyleniyor. Sonunda adamı öldürdüler. Bence sırf bu olay bile durumun ne kadar ciddi olabileceğini gösteriyor. Daha önce de bir barajın elektronik sistemine siber saldırı düzenlediler. Saldırganlar isteseydi su seviyesini yükseltebilir ya da alçaltabilirlerdi fakat yapmadılar. O kadarı yemedi sanırım. 2015 yılında Türkiye genelinde yaşanan büyük elektrik kesintisinin de bir siber saldırı sonucu yaşandığı iddia edilmişti. Yönetenler bu olay gerçekse bile doğrulamadıkları için kesin diyemiyoruz ama iddialar var. Daha birkaç gün önce İsveç ́te 12 yaşındaki bir çocuk babasından "Minecraft sunucusu kiralamak" amacıyla aldığı 40 $ para ile kendi yaşadığı beldenin belediyesine DDoS saldırı düzenlettirdi. Belediye işlerinin aksaması sonucu 1.5 milyon dolar zarar oluştu. Zaman zaman hastahanelere vs iş yerlerine dosyaları şifreleyen ve çözmek için fidye isteyen zararlı yazılımlarla saldırılar düzenleniyor. İşler aksıyor, hatta hastahanelerde yapılması gereken ameliyatlar ertelenmek zorunda kalınıyor. Örnekler uzatılabilir. Dijitalleşme arttıkça siber güvenlik sorunları da artacaktır. Bu nedenle çok ciddiye alınması gerektiğini düşünüyorum.

Pek derine indim sanırım. Google hesabımı yaklaşık 6 yıldan beri kullanıyorum. Arşivim vardı ve onu da 64 GB USB belleğimi kayıt ettim. Birkaç anım var. Gerisi önemli değil.

İmkansız demedim zaten hocam, "bruteforce" yöntemiyle deneyen birisi için imkansız hale geliyor sadece. İmkansıza yakın dedim.

Evet. Tüm verilerin ele geçirilebilir. Ev adresin, TC, telefon numaran, e-postaların...

Gelecekteki savaşlar, siber savaşlar olacak. Siber saldırılar bir ülkeye çok büyük zararlar verebilir.

Evet, o konuda haklısınız. Biraz yanlış anlaşılıyor cümleniz.

Tüm şifrelerimi aklımda tutamıyorum. Bunu nasıl hallederim? Kalem kağıt işe yarar mı?