AĞ GÜVENLİĞİ

Okta Verify ve Google Authenticator gibi mobil kimlik doğrulama uygulamaları, SMS kimlik doğrulamasına benzer şekilde çalışır. Bir kullanıcı ağda oturum açtığında, kimlik doğrulama uygulaması söz konusu hizmete girilebilecek bir OTP oluşturur ya da oturum açma isteğini onaylamak için bildirim gönderir. SMS ile karşılaştırıldığında bu araçlar hücresel hizmete güvenmedikleri için daha güvenli kabul edilir. Siber suç; dolandırıcılık, çevrimiçi görüntünün kötüye kullanımı, kimlik hırsızlığı veya tehdit ve yıldırma gibi suçları işlemek için bir bilgisayarın veya çevrimiçi ağın kullanılmasıdır. Siber suçlar farklı şekillerde işlenebileceği için tek bir siber suç kapsamı yoktur. Veri hırsızlığının amacı genellikle daha fazla suç işlemek içindir. Bununla birlikte internetin uyuşturucu ticaretini, insan kaçakçılığını ve diğer birçok ‘geleneksel’ suç türünü kolaylaştırmak için kullanılması gibi faaliyetler de siber suçlar kapsamında değerlendirilir. Yaygın görülen siber suçlar arasında kimlik hırsızlığı ve dolandırıcılık, çevrimiçi dolandırıcılık ve çevrimiçi görüntünün kötüye kullanımı gibi suçlar yer alır. Kimlik hırsızlığı, bir siber suçlunun para çalmak veya başka avantajlar elde etmek için kişisel bilgilere erişmesidir. Genel internet üzerinden bağlanması gereken iki LAN söz konusu olduğunda, kurumsal VPN teknolojisini kullanılır. Bu durumda, VPN yazılımı bir yönlendiricide, sunucuda veya özel bir VPN sunucusu donanımında çalışır. Bireysel kullanıcılar için sunulan VPN hizmeti ise kurumsal VPN uygulamalarından farklı olarak, temelde bir hizmet olarak yazılım (SaaS) teklifidir.

• Trafiği gerçek zamanlı olarak izleyecek ve İnternet Protokolü (IP) ağlarında potansiyel olarak kötü amaçlı paketler veya tehditler keşfettiğinde kullanıcılara uyarılar verecektir.
• Kendi yetki alanında bulunan bir ceza söz konusuysa gerekli incelemenin yapıldığı soruşturma sonucunda bir karar verir.
• Bu nedenle, Türk Telekom faturasına 12 ay boyunca 22 TL ya da 24 ay boyunca 11 TL yansıtılacak şekilde bağlantı ücreti alınmaktadır.
• Nmap ile ağa bağlı ana bilgisayarı keşfedebilir, hedef ana bilgisayardaki boş portları bulabilir, ana bilgisayarda çalışan tüm hizmetleri algılayabilir ve potansiyel güvenlik açıklarını tespit edebilirsiniz.

Eğer cep telefonunuzu belirtmeden kayıt olduysanız, ‘yi ziyaret ederek e-postanıza gönderilecek mail ile şifrenizi belirleyebilirsiniz. Yer ve mekan değişikliklerinde duraklamalar ya da bağlantıda kopmalar olabilir. İnternet bağlantınız olduğundan emin olduktan sonra tekrar şarkı dinlemeye başlayabilirsiniz. Katılımcı yarışmaya katılmakla, hediyelerin ulaştırılması için gerekli olan isim, soy isim, telefon numarası, adres ve benzeri kişisel bilgilerinin; Türk Telekomünikasyon A.Ş. Tarafından bu amaçla sınırlı olmak üzere işlenmesine izin vermiş sayılacak.

Bu protokoller sayesinde web siteleri güvenli ya da güvensiz olarak sınıflandırılır. ’’ sorusu hem kullanıcılar hem de site sahipleri için çok önemlidir. HTTPS (Güvenli Köprü Metni Aktarım Protokolü), HTTP’nin (Köprü Metni Aktarım Protokolü) güvenli bir sürümüdür. HTTP, verileri bir istemci-sunucu (web tarayıcısı-web sunucusu) modeli aracılığıyla web üzerinden aktarmak için kullanılan bir protokoldür. HTTPS tarayıcı ve sunucu arasında geçen tüm verileri, Güvenli Yuva Katmanı’nın (SSL) öncesinde Taşıma Katmanı Güvenliği (TLS) adı verilen bir şifreleme protokolü kullanarak şifreler. Firewall, güvenlik duvarı olarak da bilinen, internet gibi harici kaynaklardan gelen trafiğe karşı bariyer görevi gören bir cihaz veya yazılımdır. Ağlara uygulanan güvenlik duvarları, ağa ve ona bağlı her şeye yetkisiz erişim gibi siber tehditleri engeller. Mevcut teknoloji, kötü amaçlı yazılım, fidye yazılımı ve şüpheli e-postalar gibi gelişmiş siber saldırıları durdurabilecek analitik yeteneklere sahiptir. Ev ağını İnternet Servis Sağlayıcısına (İSS) bağlayan Wi-Fi yönlendirici, düşük bir güvenlik duvarı korumasına sahiptir. Yeni nesil fidye yazılımı gibi tehditlerle donanmış kararlı saldırganlar, yalnızca bağlantı noktalarını ve iletişim protokollerini izleyen güvenlik duvarlarını kolayca atlatabilir.

Güçlü parolaların en önemli bileşenleri, yeterli uzunluk ve karakter türlerinin bir karışımını içerir. Rastgele şifre oluşturucular ve şifre yönetim araçları da karmaşık şifreler üretebilir ve bunları kullanıcılar için hatırlayabilir. Herhangi bir parolanın gücü, karmaşıklığı kadar son kullanma tarihine de bağlıdır. Kurumsal parola politikaları genellikle kullanıcılarının parolalarına bir son kullanma tarihi koyarak kullanıcıları eski parolaları yenileriyle değiştirmeye zorlar. Gelişmiş parola oluşturma sistemleri, kullanıcıları önceki parolalarla büyük benzerlikler paylaşmayan yeni parolalar oluşturmaya da zorlayabilir. Geleneksel parolaların karmaşıklığını ve güvenlik açıklarını ortadan kaldırmaya yardımcı olmak için parolasız kimlik doğrulama uygulamaları da vardır. Bu yöntemler özellikle mobil cihazlardaki veya sosyal platformlardaki kullanıcılar için faydalıdır. Benzersiz bir parola oluşturmak yerine, kullanıcılar bir metin mesajı, e-posta veya diğer mesajlaşma uyarısı veya servisi aracılığıyla tek seferlik bir kimlik doğrulama kodu alır. Çok faktörlü kimlik doğrulama, yalnızca iki kimlik doğrulama faktörü ile sınırlı olmaması dışında 2FA’ya benzer.

Bu dosyalar şifrelendiğinde dosyaları açamazsınız veya içerisinde bulunan verilere ulaşamazsınız. Bu tür bir saldırıyı düzenleyen korsanlar dosyalarınızı açabilecek özel anahtar karşılığında fidye talep eder. Ettercap, öncelikle Linux ve diğer Unix benzeri işletim sistemleri için tasarlanmış bir araçtır. Debian, Ubuntu, Kali, BackTrack, Mint, Fedora, Gentoo ve Pentoo gibi Linux dağıtımları için kullanılabilir. Saldırı aracı olarak bilinmesine rağmen Ettercap’in etkili olabilmesi için ağ içindeki bir bilgisayarda çalışıyor olması gerekir. Bununla birlikte komut satırı sürümü ile hedeflenen bilgisayarda herhangi bir görünür gösterge olmadan kurulabilir. Bir bilgisayar korsanı Ettercap’ı kurmak için komut dosyaları yazabilir ve kullanıcı bu arka plan işlemini görmeden çalışabilir. Aracın ağ güvenliğinize zarar vermek için kullanılmasını önlemenin yolu, Ettercap işlemi için her uç noktayı, herhangi bir uç nokta algılama ve yanıt (EDR) hizmeti ile taramaktır. Böylece profesyonel ve kişisel hesapların otomatik olarak birbiriyle ilişkilendirilmesini önleyebilirsiniz. Farklı e-posta adresleri veri ihlali durumunda da yardımcı olur. Saldırganlar bir veritabanını hack’lediğinde, e-posta ve şifre kombinasyonlarını arar. Farklı e-posta adresleri kullanırsanız bilgisayar korsanlarının bir hesabınızı diğeriyle eşleştirmesi zorlaşır.

Bu trafik nedeniyle sunucular kilitlenir ve kritik öneme sahip hizmetlerde aksama olabilir. Saldırının önüne geçmek için çeşitli güvenlik duvarlarından faydalanılabileceği gibi yurt dışı IP engellemesi de yapılabilir. • Bilgisayar korsanları siber tehdit olaylarına en çok karışan kişilerdir. Cihazınızdaki ya da web sitenizdeki açıklardan faydalanarak sızma girişiminde bulunabilir. Para talep edebileceği gibi bilgilerinizi kendi amaçları doğrultusunda da kullanabilir.