Savunma Teknolojileri Mühendislik ve Ticaret AŞ’nin (STM) Siber Tehdit Durum Raporu’nda, siber dolandırıcılık cürümlerinin arttığına dikkati çekerek, ‘Aynı parola birden fazla hesap için kullanılmamalı, online alışverişlerde 3D secure sistemi ve sanal kart kullanılmalı’ ikazında bulundu.
STM’den yapılan açıklamaya nazaran, Türkiye’de siber güvenlik alanında kıymetli projelere ve yerli eserlere imza atan STM Savunma Teknolojileri Mühendislik ve Ticaret AŞ’nin Teknolojik Fikir Merkezi ‘ThinkTech’, Temmuz-Eylül 2023 periyodunu kapsayan yeni ‘Siber Tehdit Durum Raporu’nu açıkladı.
STM’nin siber güvenlik uzmanları tarafından hazırlanan rapor, 9 farklı bahis başlığından oluşuyor. Raporda, bilişim sistemleri üzerinden gerçekleştirilen hırsızlık ve dolandırıcılık kabahatleri, klavye vuruşları üzerinden yapılan siber akınlar ve en çok siber akın yapan ülkeler üzere şimdiki ve enteresan husus başlıkları yer alıyor.
Bilişim sistemleri aracılığıyla hırsızlık ve dolandırıcılık üzere siber kabahatler giderek artıyor. Bilhassa dijitalleşmenin süratle yayılması, hatalılara yeni fırsatlar sunuyor.
Bilişim hatalarına karşı kurum ve kuruluşların alacağı tedbirlere ek raporda, bireylerin alacağı tedbirler şu biçimde sıraladı:
‘İnternette parola, kredi kartı, banka kartı üzere bilgilerin girildiği web sitelerinin geçerli SSL sertifikalarının olmasına dikkat edilmelidir. Bilgisayarların ortak kullanıldığı internet kafe vb. ortamlarda kredi/banka kartı bilgileri girilmemeli, mecburi durumlarda sanal klavye kullanılmalıdır. Birebir parola birden fazla hesap için kullanılmamalı, seçilen parolaların kolay iddia edilebilir olmamasına itina gösterilmelidir. Parolalar açık bir biçimde yazılı olarak rastgele bir ortamda tutulmamalı ve kimseyle paylaşılmamalıdır. İnternette bankacılık süreçleri yapılırken 3D secure sistemi (3 boyutlu güvenlik protokolü) kullanılmalıdır. Fizikî kart bilgileri online alışveriş süreçlerinde kullanılmamalı, bunun yerine sanal kart kullanılmalıdır. Lisanslı işletim sistemi ve uygulamalar kullanılmalı, tüm sistemlerde her vakit güvenlik güncelleştirmeleri yapılmalıdır.’
Raporda ele alınan bir başka mevzu ise klavye vuruşları üzerinden yapılan siber saldırılar oldu.
Klavye vuruşlarında besbelli bir akustik olduğu, mikrofon teknolojisindeki ilerleme sayesinde internet protokolü aramaları ve akıllı saatler üzere aygıtlardan tuş vuruş kayıtlarının toplanabiliyor.
