Dijital Güvenliği Ciddiye Almak Zorundayız

Söz konusu dijital güvenlik olduğunda gündemin yoğun geçmediği bir hafta yok. Fakat geçtiğimiz hafta art arda gelen haberler, yılın en yoğun dönemlerinden birisini görmemize neden oldu.

Her geçen gün giderek artan ve daha tehlikeli hâle gelen “ransomware” (fidye yazılım) saldırılarına bir yenisi daha eklendi. Kaseya isimli uzaktan IT yönetim yazılımını hedef alan bu saldırı 1500 kadar şirketi etkiledi. Bunun gibi büyük etkili ve bir açık üzerinden çok sayıda kurumu hedef alan saldırıların artışı hem konunun ciddiyetini artırıyor hem de eğer özel bir hedef varsa bunun anlaşılmasını zorlaştırıyor.

Ransomware saldırılarındaki artış o kadar yüksek bir seviyeye ulaştı ki, araştırmacılar bu tarz saldırılara dair tüm verileri Ransomwhere isimli bir sitede topladılar. Sitedeki güncel verilere göre bu tarz saldırılar ile hackerlar yaklaşık 92 milyon dolar ödeme almayı başarmış.

Giderek yaygınlaşan bir diğer güvenlik riski de devletlere ve farklı kurumlara gözetim ve hack amaçlı yazılımlar satan firmalar ve bunlar ile gerçekleştirilen saldırılar. Microsoft ve CitizenLab ortak çalışması sonucunda geçtiğimiz hafta içerisinde İsrail merkezli Candiru isimli bir şirketin varlığını öğrendik. Bu şirketin “ürünleri” ile saldırıya uğrayan cihazlara Türkiye, İngiltere, İspanya, İran, Ermenistan ve Filistin gibi birçok ülkede denk gelinmiş. Casus yazılımlarını yaymak için kullandıkları sahte domainlere bakacak olursak kurumsal casusluktan, gazeteci ve aktivistlere kadar çok farklı grupları hedef aldıklarını söylemek mümkün.

Bunun gibi örnekler güvenliğin önemini anlamak için faydalı ama kullandığımız araçlara da dikkat etmemiz gerekiyor. Örneğin geçtiğimiz hafta içerisinde Telegram ve onun kendine özel şifreleme sistemine dair yapılan inceleme ciddi güvenlik sorunlarını tespit etmiş. Telegram’ın “biz özel güvenlik güncellemesi yayınlamıyoruz” demesi de açıkcası büyük bir sıkıntı.

Tüm bunların yanına LinkedIn mesajları ile zararlı yazılım göndermeye çalışanları, Hindistan’da bilgisayara sahte delil yerleştirilmesini ve devletlerin giderek daha fazla casus yazılım satın alması gibi gelişmeleri düşündüğümüzde konunun ciddiyeti daha da iyi anlaşılacaktır. Bir de bütün bunları kullandığımız cihazlar ve uygulamalar ile ürettiğimiz veriler ve bunların kullanımı ile birlikte düşündüğümüzde, güvenlik ve gizliliğin neden en ciddi sorunlardan birisi olduğu daha iyi anlaşılacaktır. Bu noktada gazetecilere hem kendilerini koruma hem de toplumu bilinçlendirme konusunda önemli bir görev düşüyor.