Hava Durumu

#Bitdefender

Kapsül Haber Ajansı - Bitdefender haberleri, son dakika gelişmeleri, detaylı bilgiler ve tüm gelişmeler, Bitdefender haber sayfasında canlı gelişmelere ulaşabilirsiniz.

Haber

Yapay Zeka ile Oluşturulan Yüzler Gerçek İnsanlardan Daha Güvenilir Bulunuyor

Sayıları giderek artan bu sentetik hesaplar yeni nesil dijital manipülasyonlara kapı aralıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, ebeveynleri uyararak çocukları yapay zeka tuzaklarından korumanın 5 kritik yolunu sıralıyor. Günümüzde gençler dijital dünyada TikTok, YouTube veya Instagram gibi geleneksel platformların çok ötesine geçerek; ödevlerinden eğlenceye, oyunlardan sosyal etkileşimlere kadar her alanda yapay zeka araçlarıyla doğrudan iletişim kuruyor. Bu hızlı adaptasyon süreci, teknolojinin ulaştığı gerçekçilik seviyesiyle birleştiğinde ebeveynler için yepyeni bir endişe kaynağı oluşturuyor. Global siber güvenlik lideri Bitdefender’ın son araştırmaları, yapay zeka algoritmaları tarafından üretilen sentetik insan yüzlerinin, gerçek insan yüzlerine kıyasla daha "tanıdık", "samimi" ve "güvenilir" bulunduğunu net bir şekilde ortaya koyuyor. İnsan beyninin algı yeteneğini aşan bu hiper-gerçekçilik, dijital ekranda kimin gerçek bir insan, kimin sadece bir kod dizini olduğunu ayırt etmeyi imkansız hale getiriyor. Kusursuz gülümsemelere ve güven veren bakışlara sahip bu sahte profiller, eleştirel düşünme becerileri henüz tam gelişmemiş gençleri siber zorbaların, dolandırıcıların ve kötü niyetli kişilerin manipülasyonlarına açık hale getiriyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, çocukları korumak için atılması gereken 5 kritik adımı paylaşıyor. "Gördüklerine İnanan Bir Nesil, Kusursuz Sahtelikle Karşı Karşıya" Yapay zekanın sunduğu kolaylıkların arkasındaki tehlikeye dikkat çeken Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "Çocuklarımız internette gördükleri yüzlerin, izledikleri videoların veya sohbet ettikleri kişilerin gerçekliğinden şüphe duymama eğiliminde. Oysa bugün siber saldırganlar, yapay zeka araçlarıyla saniyeler içinde son derece sevecen, güven veren ve tamamen sahte dijital kimlikler oluşturabiliyor. Gençlerin teknolojiyle kurduğu bu yoğun ve filtresiz bağ, onları sahte hesapların veya kimlik avı dolandırıcılarının açık hedefi haline getiriyor. Çevrimiçi platformlarda 'gördüğüne inanma' devri çoktan kapandı. Ebeveynlerin bu yeni dijital okuryazarlık çağında çocuklarına rehberlik etmesi hayati bir önem taşıyor." uyarısında bulundu. Alev Akkoyunlu, gençleri yapay zekanın karanlık yüzünden ve sentetik medya tuzaklarından korumak için alınması gereken 5 önlemi paylaşıyor: 1. “Hiper-gerçekçilik" kavramını çocuklarınızla konuşun. Gördükleri her fotoğrafın veya videonun gerçek bir insana ait olmayabileceğini onlara açıkça anlatın. Yapay zeka ile üretilmiş yüzlerin ne kadar inandırıcı olabileceğine dair örnekleri birlikte inceleyerek farkındalıklarını artırın. 2. Sorgulama ve doğrulama alışkanlığı kazandırın. Yeni tanıştıkları çevrimiçi kişilere veya karşılaştıkları inanması güç içeriklere şüpheyle yaklaşmalarını öğütleyin. Videolardaki anormal göz kırpmaları, ciltteki kusursuzluk veya doğal olmayan ışık yansımaları gibi yapay zeka ipuçlarını nasıl fark edebileceklerini gösterin. 3. Duygusal manipülasyonlara karşı sınır çizin. Siber saldırganlar, oluşturdukları güvenilir yapay zeka yüzleriyle gençlerle duygusal bağ kurarak para, şifre veya hassas fotoğraf talebinde bulunabiliyor. Çevrimiçi ortamda kim olursa olsun kişisel bilgilerin asla paylaşılmaması gerektiği kuralını netleştirin. 4. Gizlilik ayarlarını maksimum seviyede tutun. Yapay zeka algoritmaları, sahte içerikler üretmek veya çocukları hedef almak için açık profillerdeki verileri toplar. Çocuğunuzun sosyal medya hesaplarını gizli tutarak ve takipçi listesini sadece tanıdığı kişilerle sınırlandırarak veri toplanmasını engelleyin. 5. Ebeveyn kontrolü ve güvenlik yazılımlarından destek alın. Çocukların hangi platformlarda ne kadar vakit geçirdiğini bilmek ve zararlı içerikleri filtrelemek oldukça önemlidir. Bitdefender Ebeveyn Kontrolü (Parental Control) gibi çözümlerle çocuklarınızın çevrimiçi aktivitelerini güvenli bir mesafeden takip edebilir, şüpheli bağlantıları ve siber tehditleri cihazlarına ulaşmadan engelleyebilirsiniz. Kaynak: (KAHA) Kapsül Haber Ajansı

Haber

Yapay Zeka Saldırılarına Karşı Alınması Gereken 4 Kritik Önlem

Tek bir komutla kurulan bu araçlar, BT departmanının haberi olmadan sistemlere tam erişim sağlayarak "Gölge Yapay Zeka" (Shadow AI) riskini artırıyor. Bitdefender Antivirüs Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, şirketleri bu yeni tehlikeye karşı uyararak alınması gereken 4 önlemi sıralıyor. Son dönemde 160 binin üzerinde GitHub yıldızı ve haftalık 2 milyon ziyaretçi sayısıyla popülerleşen OpenClaw, çalışanların tek bir komutla bilgisayarlarına kurabildiği güçlü bir yapay zeka asistanı olarak öne çıkıyor. Ancak bu kolaylık, siber suçlular için yeni bir saldırı fırsatını beraberinde getiriyor. Saldırganlar, platformun resmi deposu ClawHub'a yükledikleri zararlı eklentilerle, bu araçlara geniş yetkiler (terminal ve disk erişimi) veren kullanıcıların sistemlerine sızmayı başarıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "Gölge Yapay Zeka" olarak adlandırılan bu denetimsiz kullanımın kurumsal verileri tehlikeye attığını belirterek alınması gereken 4 önlemi paylaşıyor. "İyi Niyetle Kullanılan Yapay Zeka Araçları Siber Saldırganlara Kapı Aralıyor" Şirketlerin karşılaştığı en büyük tehdidin sadece dış saldırılar olmadığını, içerideki denetimsiz yapay zeka kullanımının da kritik bir risk faktörü oluşturduğunu belirten Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "OpenClaw örneğinde gördüğümüz gibi, çalışanlar işlerini kolaylaştırmak adına iyi niyetle indirdikleri bir yapay zeka aracına, farkında olmadan tüm diske erişim yetkisi verebiliyor. Saldırganlar ise popüler platformların güvenilirliğini kullanarak, zararlı eklentilerle kurumsal ağa doğrudan bir tünel açıyor. BT ekiplerinin haberi olmadan kullanılan bu 'Gölge Yapay Zeka' araçları, en gelişmiş güvenlik duvarlarını bile içeriden aşabilen bir Truva Atı işlevi görüyor. Kurumların acilen yapay zeka kullanım politikalarını gözden geçirmesi ve görünürlüğü artırması gerekiyor." uyarısında bulundu. Alev Akkoyunlu, şirketlerin OpenClaw ve benzeri Shadow AI risklerine karşı alması gereken 4 önlemi paylaşıyor: 1. Yapay zeka envanterinizi çıkarın ve görünürlüğü artırın. Şirket ağında hangi yapay zeka araçlarının ve eklentilerinin çalıştığını tespit etmek, savunmanın ilk adımıdır. BT ekipleri, ağ trafiğini ve uç nokta aktivitelerini izleyerek izinsiz kullanılan OpenClaw gibi araçları belirlemeli ve yetkisiz kurulumların önüne geçmelidir. 2. Erişim izinlerini "Sıfır Güven" ilkesiyle yönetin. Çalışanların kullandığı yapay zeka ajanlarına terminale erişim veya dosya sistemi üzerinde tam yetki vermek, olası bir ihlalde saldırganın hareket alanını genişletir. Yapay zeka araçlarının yetkilerini sadece ihtiyaç duyulan minimum seviyede tutun ve kritik sistemlerden izole edin. 3. Çalışanlarınıza "Yapay Zeka Güvenliği" eğitimi verin. Teknoloji ne kadar gelişirse gelişsin, insan faktörü en kritik halkadır. Çalışanları, resmi depolardan bile olsa kaynağı belirsiz eklentileri yüklememeleri ve yapay zeka araçlarına hassas şirket verilerini girmemeleri konusunda düzenli olarak eğitin. 4. Gelişmiş tehdit algılama çözümleri kullanın. Geleneksel antivirüs yazılımları, meşru bir yapay zeka aracının içine gizlenmiş zararlı aktiviteleri tespit etmekte zorlanabilir. Bitdefender GravityZone gibi davranışsal analiz yapabilen EDR (Uç Nokta Tespit ve Yanıt) teknolojileri, yapay zeka ajanlarının şüpheli komutlar çalıştırması durumunda tehdidi saniyeler içinde durdurur. Kaynak: (KAHA) Kapsül Haber Ajansı

Haber

Google’ın Yeni Yapay Zekası E-postalarınıza ve Fotoğraflarınıza Erişebilecek

Global siber güvenlik lideri Bitdefender, Google’ın "Kişisel Zeka" (Personal Intelligence) olarak adlandırdığı bu yeni dönemi mercek altına alıyor. Bu yeni dönem, arama motoru kavramını kökten değiştiriyor. Geleneksel arama motorları bugüne kadar sadece internetteki herkese açık verileri tararken yeni sistem, doğrudan kullanıcının en mahrem dijital alanlarına; e-posta kutularına ve fotoğraf arşivlerine giriyor. Sistem, "Geçen yılki tatilim nasıldı?" veya "Kargo takip numaram neydi?" gibi sorulara yanıt verebilmek için Gmail’deki özel yazışmaları ve Google Fotoğraflar’daki görselleri saniyeler içinde analiz ediyor. Şimdilik ABD’de kısıtlı bir kitleye "isteğe bağlı" (opt-in) olarak sunulan bu özellik, kullanıcıya büyük bir hız kazandırsa da güvenlik risklerini de beraberinde getiriyor. Bu özelliğin bir tehlikesi olarak, olası bir hesap çalınma durumunda saldırganların yapay zekaya "Bana pasaport fotoğrafımı bul" komutunu vererek en kritik verilere zahmetsizce ulaşabileceğine dikkat çeken Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yapay zeka özelliklerini kullanırken alınması gereken 5 önlemi paylaşıyor. “Kolaylık Tuzağına Düşüp Mahremiyetinizi Feda Etmeyin” Bu gelişmenin, arama motorlarını tarafsız bir bilgi aracı olmaktan çıkarıp, her şeyi bilen bir dijital asistana dönüştürdüğünü belirten Alev Akkoyunlu, “E-postalarımız ve fotoğraflarımız dijital dünyadaki en mahrem alanlarımızdır. Bir yapay zekaya bu alanlara sınırsız erişim izni vermek, o verilerin işlenme, analiz edilme ve potansiyel olarak yanlış yorumlanma riskini de kabul etmek demektir. Google, bu verilerin reklam veya model eğitimi için kullanılmayacağını belirtse de geçmiş tecrübelerimiz 'opt-in' (kullanıcı onayıyla açılan) özelliklerin zamanla varsayılan hale gelebildiğini gösteriyor. Kullanıcılar, 'birkaç saniye kazanmak' uğruna tüm dijital hafızalarını bir yapay zeka modeline açmadan önce iki kez düşünmeli.” dedi. "Kişisel Zeka" Özelliği Kullanılırken Dikkat Edilmesi Gerekenler Alev Akkoyunlu, yapay zekanın kişisel verilere erişiminin getirebileceği risklere karşı kullanıcıları şu konularda uyarıyor: 1. Varsayılan ayarlara güvenmeyin. Bu tür özellikler genellikle "hayatınızı kolaylaştırmak" vaadiyle sunulur. Google hesap ayarlarınızdaki "Google Uygulamalarındaki Veriler" (Data in Google apps) sekmesini düzenli olarak kontrol edin ve hangi uygulamanın verilerinize eriştiğini denetleyin. 2. Hassas verilerinizi yapay zekadan saklayın. İndirilenler klasöründeki eski kurulum dosyaları, kopya fotoğraflar ve geçici sistem dosyaları diskinizi şişirir. Bunları temizlemek bilgisayarınıza nefes aldırır. 3. "Opt-in" tuzaklarına dikkat edin. Bir özelliği açarken karşınıza çıkan "İzin Ver" butonları, genellikle o iznin kapsamını tam olarak açıklamaz. Yapay zekanın sadece o anki sorunuz için mi yoksa tüm geçmiş arşiviniz için mi yetki istediğini mutlaka okuyun. 4. Kolaylık mı, güvenlik mi? Uçak saatinizi öğrenmek için maillerinize bakmak zor bir işlem değildir. Bu basit eylem için tüm mail kutunuzu bir algoritmaya açmanın, getireceği kolaylığa değip değmeyeceğini sorgulayın. 5. Güvenlik katmanınızı güçlendirin. Saldırganların yapay zeka araçlarını size karşı kullanabilmesi için önce cihazınıza veya hesabınıza sızması gerekir. Bitdefender Total Security gibi ödüllü güvenlik çözümleri, oltalama girişimlerini ve zararlı yazılımları daha ilk temas anında engelleyerek, dijital hafızanızın başkalarının eline geçmesini önler.

Haber

Dijital Kasanız Yüzünden Tuzağa Düşmeyin!

Kullanıcılara "Hemen Bir Yedekleme Yapın" başlıklı sahte e-postalar gönderen dolandırıcılar, hesapların ana şifresini ele geçirmeye çalışıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, parola yöneticilerinin siber güvenliğin kalesi olduğunu ancak bu kalenin anahtarının asla bir e-posta linkine emanet edilmemesi gerektiğini vurguluyor. Türkiye’de de kurumsal ve bireysel on binlerce kullanıcısı bulunan LastPass, son dönemde oldukça sofistike kurgulanmış, geniş çaplı bir oltalama saldırısıyla karşı karşıya. Global siber güvenlik lideri Bitdefender, siber suçluların geçmişte yaşanan güvenlik ihlallerinin yarattığı veri kaybı endişesini bu kez bir silaha dönüştürdüğüne dikkat çekiyor. Bitdefender laboratuvarlarının incelemelerine göre; saldırganlar "spoofing" tekniği sayesinde, gönderdikleri e-postaları spam filtrelerine takılmadan, sanki gerçekten resmi destek hattından gelmiş gibi kullanıcının gelen kutusuna gönderebiliyor. İçerikte ise "Altyapı güncellemesi var, 24 saat içinde yedekleme yapmazsanız verileriniz silinecek!" gibi panik odaklı bir senaryo işleniyor. Bu psikolojik baskı altında linke tıklayan kullanıcılar, orijinalinin birebir kopyası olan sahte bir giriş ekranına yönlendiriliyor ve farkında olmadan dijital kasalarının anahtarını kendi elleriyle teslim etmiş oluyor. “Ana Parolanız Giderse, Dijital Hayatınız Biter” Bu saldırının teknik bir sızıntı değil, doğrudan insan hatasını hedefleyen bir sosyal mühendislik olduğunu belirten Alev Akkoyunlu, “Parola yöneticileri, tüm dijital varlıklarımızı sakladığımız çelik kasalardır. Saldırganlar bu kasayı matkapla delmek yerine, size kapıyı açtırmaya çalışıyor. Gelen e-posta ne kadar kurumsal görünürse görünsün, LastPass veya başka hiçbir güvenilir parola yöneticisi, sizden bir linke tıklayıp ana parolanızı girmenizi istemez. Bu, bankanın sizi arayıp 'Kasa dairenizin anahtarını verin' demesi kadar mantık dışıdır. Eğer bu tuzağa düşerseniz, saldırganlar sadece LastPass hesabınıza değil, oraya kaydettiğiniz banka, e-devlet ve şirket girişlerinize de aynı anda sahip olur.” uyarısında bulunuyor. Sahte "Yedekleme" Tuzağına Düşmemek için 4 Kritik Kural Alev Akkoyunlu, parola yöneticisi kullanan herkesin bu tür saldırılardan korunmak için dikkat etmesi gereken noktaları şöyle sıralıyor: 1. E-postadaki linklere asla tıklamayın. Eğer "Bakım", "Güvenlik İhlali" veya "Yedekleme" konulu bir e-posta alırsanız, içindeki butona tıklamak yerine tarayıcınızdan manuel olarak servisin kendi sitesine gidin. Gerçek bir duyuru varsa, hesabınıza giriş yaptığınızda bildirim panosunda görünecektir. 2. URL adresini harf harf kontrol edin. Saldırganlar inandırıcı alan adları kullanır. Adres çubuğunda orijinal domaini görmeden asla şifre girmeyin. 3. Aciliyet hissine yenilmeyin. Dolandırıcıların en büyük silahı "24 saatiniz kaldı" gibi zaman baskısıdır. Bir servis sağlayıcı, verilerinizi silmekle tehdit eden acil bir işlemi asla e-posta yoluyla dayatmaz. Sakin olun ve doğruluğunu araştırın. 4. Oltalama koruması olan bir güvenlik yazılımı kullanın. İnsan gözü bazen sahte bir siteyi gerçeğinden ayırt edemeyebilir. Ancak Bitdefender Total Security gibi kapsamlı güvenlik çözümleri, tıkladığınız linkin sahte bir kopya olduğunu saniyeler içinde tespit eder ve siz şifrenizi girmeden erişimi engeller.

Haber

İkinci Baharını Arayan Yaşlılar Romantizm Dolandırıcılığı ile Birikimlerini Kaybediyor

Siber güvenlik dünyasında genellikle şirketlerin veya gençlerin hedef alındığı düşünülse de son dönemde en savunmasız grup internetle geç tanışan yaşlılar. Yalnızlık hissiyle başa çıkmak için sosyal medyaya yönelen ileri yaştaki bireyler, sahte profillerle (Catfishing) kendilerine yaklaşan dolandırıcıların ağına düşebiliyor. Dolandırıcılar, sabırla ilmek ilmek işledikleri bu süreçte, kurbanlarını gerçekten sevildiklerine inandırıyor. Güven tam olarak sağlandığında ise "Acil ameliyat parası", "Yanıma gelmek için uçak bileti" veya "Gümrüğe takılan hediye" gibi bahanelerle para talepleri başlıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu durumun sadece bir para kaybı değil, yaşlı bireylerin hayallerinin ve güven duygularının çalınması anlamına geldiğini vurguluyor. “Kalplerini Çalarak Ceplerini Boşaltıyorlar” Yaşlı bireylerin bu durumu ailelerine anlatmaktan utandıkları için dolandırıcılığın genellikle çok geç fark edildiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Dolandırıcılar, kurbanlarını ailelerinden ve arkadaşlarından uzaklaştırarak izole ediyor. 'Çocukların bizi anlamaz, ilişkimizi kıskanıyorlar' gibi telkinlerle yaşlı bireyi manipüle ediyorlar. Bir gün babanız veya anneniz, hiç yüz yüze görüşmediği ama 'hayatımın aşkı' dediği birine, tüm emekli ikramiyesini göndermeye kalkabilir. Bu noktada ailelerin suçlayıcı değil, anlayışlı ve koruyucu bir tavır sergilemesi hayati önem taşıyor. Çünkü kurbanlar o sırada bir dolandırıcıyla değil, aşık oldukları kişiyle konuştuklarını sanıyorlar” dedi. Romantizm Dolandırıcılığından Korumak İçin Dikkat Etmeniz Gereken 4 İşaret Alev Akkoyunlu, ebeveynlerinizin bir romantizm tuzağına düştüğünü gösterebilecek kırmızı çizgileri ve alınması gereken önlemleri şöyle sıralıyor: 1. Yüz Yüze Görüşmekten Sürekli Kaçınıyorsa: Eğer ebeveyninizin "sevgilisi" ile aylardır yazışıyor ama iş görüntülü konuşmaya veya buluşmaya gelince sürekli bir bahane (kameram bozuk, yurt dışındayım, işteyim vb.) üretiyorsa, bu en büyük alarm zilidir. O kişi ile gerçek hayatta görüşmek için ısrarcı olun. Görüşme teklifi reddediliyorsa iletişimi kesmelerini sağlayın. Ayrıca profil fotoğrafını "Google Görseller"de aratarak sahte olup olmadığını teyit edin. 2. Konu Aniden Paraya Geldiyse: Romantik bir ilişkinin ortasında aniden ortaya çıkan "Acil paraya ihtiyacım var", "Kripto yatırımı yapalım" veya "Borç ver" talepleri kesinlikle normal değildir. "İnternetten tanışılan birine, sebep ne olursa olsun asla para gönderilmez." Bu prensibi ailenize kesin bir dille, gerekirse örnek olaylar göstererek anlatın. 3. Gizlilik ve Savunma Mekanizması Arttıysa: Ebeveyniniz telefonunu veya bilgisayar ekranını sizden saklıyorsa, yeni ilişkisi hakkında soru sorduğunuzda aşırı tepki verip savunmaya geçiyorsa, manipüle ediliyor olabilir. Yargılayıcı değil destekleyici olun. Onlara kızmak yerine, benzer dolandırıcılık haberlerini paylaşarak "Bak, böyle şeyler olabiliyormuş, dikkatli olalım" yaklaşımıyla farkındalık yaratın. 4. Aile Boyu Dijital Koruma Sağlayın: Yaşlı bireyler, karmaşık siber tehditleri her zaman fark edemeyebilir. Bu noktada Bitdefender Family Plan gibi aile odaklı bütünleşik çözümler devreye girmeli. Bu tür güvenlik yazılımları, sahte mesajları ve oltalama (phishing) girişimlerini önceden tespit ederek ebeveynlerinizi koruma altına alır. Ayrıca şüpheli durumlarda uzakta yaşayan aile üyelerine de bildirim göndererek, olası bir dolandırıcılık girişimini maddi ve manevi bir yıkıma dönüşmeden durdurmanıza yardımcı olur.

Haber

Sahte Tedarikçi E-postları KOBİ’leri Hedef Alıyor

Küçük ve orta ölçekli işletmeler (KOBİ), sınırlı güvenlik bütçeleri nedeniyle saldırganların radarında olsa da asıl tehdit her zaman zararlı bir yazılımla gelmiyor Bazen sadece iyi yazılmış bir e-posta felakete yol açabiliyor. Siber saldırganlar, hedef aldıkları şirketin sistemlerine sızdıktan sonra aylarca sessiz kalarak tedarikçilerle olan yazışmaları, fatura tarihlerini ve ödeme alışkanlıklarını adım adım izliyor. Tam ödeme zamanı geldiğinde ise devreye girerek, "Muhasebe departmanımız değişti", "Mevcut hesabımız denetimde" veya "Acil nakit akışı düzenlemesi" gibi son derece makul ve profesyonel bahanelerle yeni bir IBAN paylaşıyorlar. Şüphe uyandırmayan bu değişiklik talebi, genellikle şirketin güvendiği bir ismin e-posta adresinden veya tek bir harf farkıyla oluşturulmuş kopyasından geldiği için muhasebe çalışanları tarafından sorgulanmadan işleme alınıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu yöntemin teknik bir sızıntıdan çok psikolojik bir manipülasyon içerdiğini, bu yüzden geleneksel güvenlik duvarlarını kolayca aşabildiğini vurguluyor. “Bu E-postayı Aldığınızda Klavyeyi Bırakın ve Telefonu Açın” Bu dolandırıcılık türünün tamamen sosyal mühendisliğe dayandığını belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Bir sabah yıllardır çalıştığınız toptancınızdan veya iş ortağınızdan bir e-posta alırsınız. Logo aynıdır, imza aynıdır, hitap şekli tanıdıktır. Sadece, 'Ödemeyi lütfen ekteki yeni hesabımıza yapın' yazar. İşte o an, işletmeniz büyük bir risk altındadır. Saldırganlar ya tedarikçinizin mailini hacklemiştir ya da gözle fark edilemeyecek kadar benzer sahte bir alan adı (örn: laykonbilisim yerine laykonbiilisim) almıştır. Bu tuzağa düşen işletmeler, parayı kendi elleriyle dolandırıcılara gönderir ve durumu fark ettiklerinde iş işten geçmiş olur” dedi. Şirketinizi Fatura Dolandırıcılığından Korumak Dikkat Etmeniz Gereken 5 Nokta Alev Akkoyunlu, işletmelerin binlerce liralık zarara uğramaması ve ticari ilişkilerinin zedelenmemesi için alması gereken önlemleri şöyle sıralıyor: 1. Farklı Kanaldan Teyit Edin. Eğer bir tedarikçinizden ödeme bilgilerinin değiştiğine dair bir e-posta alırsanız, asla sadece e-posta ile yanıt verip onay istemeyin. Mutlaka karşı tarafı telefonla arayın ve güvendiğiniz bir yetkiliye durumu sözlü olarak doğrulatın. 2. E-posta Adreslerini Harf Harf Kontrol Edin. Gelen iletinin "Gönderen" kısmını dikkatlice inceleyin. Kurumsal alan adlarında yapılan küçük harf oyunları (örneğin 'm' yerine 'rn' yazılması veya '.com' yerine '.co' kullanılması) en sık kullanılan yöntemdir. 3. "Acil" Baskısına Aldanmayın. Dolandırıcılar, düşünmenize fırsat vermemek için "Ödeme bugün yapılmazsa sevkiyat duracak" gibi aciliyet ifadeleri kullanır. Finansal işlemlerde aciliyet talebi, genellikle bir dolandırıcılık belirtisidir. Sakin olun ve prosedürlerinizi uygulayın. 4. Çalışanlarınızı Eğitin. Muhasebe ve finans departmanındaki çalışanlarınızı bu tür sosyal mühendislik yöntemlerine karşı bilinçlendirin. "Banka değişikliği" taleplerinin, standart bir onay sürecinden geçmeden işleme alınmayacağı bir şirket politikası oluşturun. 5. E-posta Güvenliğini Sıkılaştırın. Şirket e-postalarınızda mutlaka İki Faktörlü Kimlik Doğrulama (2FA) kullanın. Ayrıca, oltalama (phishing) girişimlerini ve sahte e-postaları gelen kutusuna düşmeden engelleyen, Bitdefender GravityZone gibi kurumsal güvenlik çözümlerinden faydalanın.

Haber

Sahte Tedarikçi E-postları KOBİ’leri Hedef Alıyor

Bitdefender’ın son raporu, işletmelerin en büyük korkusunun fidye yazılımları değil, güvenilir tedarikçi kılığına giren fatura dolandırıcıları olması gerektiğini ortaya koyuyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, şirket kasalarını boşaltan bu sinsi yönteme karşı işletmeleri uyararak ödeme süreçlerinde mutlaka "çift doğrulama" mekanizmasının işletilmesi gerektiğini vurguluyor. Küçük ve orta ölçekli işletmeler (KOBİ), sınırlı güvenlik bütçeleri nedeniyle saldırganların radarında olsa da asıl tehdit her zaman zararlı bir yazılımla gelmiyor Bazen sadece iyi yazılmış bir e-posta felakete yol açabiliyor. Siber saldırganlar, hedef aldıkları şirketin sistemlerine sızdıktan sonra aylarca sessiz kalarak tedarikçilerle olan yazışmaları, fatura tarihlerini ve ödeme alışkanlıklarını adım adım izliyor. Tam ödeme zamanı geldiğinde ise devreye girerek, "Muhasebe departmanımız değişti", "Mevcut hesabımız denetimde" veya "Acil nakit akışı düzenlemesi" gibi son derece makul ve profesyonel bahanelerle yeni bir IBAN paylaşıyorlar. Şüphe uyandırmayan bu değişiklik talebi, genellikle şirketin güvendiği bir ismin e-posta adresinden veya tek bir harf farkıyla oluşturulmuş kopyasından geldiği için muhasebe çalışanları tarafından sorgulanmadan işleme alınıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu yöntemin teknik bir sızıntıdan çok psikolojik bir manipülasyon içerdiğini, bu yüzden geleneksel güvenlik duvarlarını kolayca aşabildiğini vurguluyor. “Bu E-postayı Aldığınızda Klavyeyi Bırakın ve Telefonu Açın” Bu dolandırıcılık türünün tamamen sosyal mühendisliğe dayandığını belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Bir sabah yıllardır çalıştığınız toptancınızdan veya iş ortağınızdan bir e-posta alırsınız. Logo aynıdır, imza aynıdır, hitap şekli tanıdıktır. Sadece, 'Ödemeyi lütfen ekteki yeni hesabımıza yapın' yazar. İşte o an, işletmeniz büyük bir risk altındadır. Saldırganlar ya tedarikçinizin mailini hacklemiştir ya da gözle fark edilemeyecek kadar benzer sahte bir alan adı (örn: laykonbilisim yerine laykonbiilisim) almıştır. Bu tuzağa düşen işletmeler, parayı kendi elleriyle dolandırıcılara gönderir ve durumu fark ettiklerinde iş işten geçmiş olur” dedi. Şirketinizi Fatura Dolandırıcılığından Korumak Dikkat Etmeniz Gereken 5 Nokta Alev Akkoyunlu, işletmelerin binlerce liralık zarara uğramaması ve ticari ilişkilerinin zedelenmemesi için alması gereken önlemleri şöyle sıralıyor: 1. Farklı Kanaldan Teyit Edin. Eğer bir tedarikçinizden ödeme bilgilerinin değiştiğine dair bir e-posta alırsanız, asla sadece e-posta ile yanıt verip onay istemeyin. Mutlaka karşı tarafı telefonla arayın ve güvendiğiniz bir yetkiliye durumu sözlü olarak doğrulatın. 2. E-posta Adreslerini Harf Harf Kontrol Edin. Gelen iletinin "Gönderen" kısmını dikkatlice inceleyin. Kurumsal alan adlarında yapılan küçük harf oyunları (örneğin 'm' yerine 'rn' yazılması veya '.com' yerine '.co' kullanılması) en sık kullanılan yöntemdir. 3. "Acil" Baskısına Aldanmayın. Dolandırıcılar, düşünmenize fırsat vermemek için "Ödeme bugün yapılmazsa sevkiyat duracak" gibi aciliyet ifadeleri kullanır. Finansal işlemlerde aciliyet talebi, genellikle bir dolandırıcılık belirtisidir. Sakin olun ve prosedürlerinizi uygulayın. 4. Çalışanlarınızı Eğitin. Muhasebe ve finans departmanındaki çalışanlarınızı bu tür sosyal mühendislik yöntemlerine karşı bilinçlendirin. "Banka değişikliği" taleplerinin, standart bir onay sürecinden geçmeden işleme alınmayacağı bir şirket politikası oluşturun. 5. E-posta Güvenliğini Sıkılaştırın. Şirket e-postalarınızda mutlaka İki Faktörlü Kimlik Doğrulama (2FA) kullanın. Ayrıca, oltalama (phishing) girişimlerini ve sahte e-postaları gelen kutusuna düşmeden engelleyen, Bitdefender GravityZone gibi kurumsal güvenlik çözümlerinden faydalanın.

Haber

5G’deki 5 Kritik Güvenlik Riski ve Korunma Yöntemleri

Ancak bu yeni nesil bağlantı hızı, siber saldırganlar için de benzeri görülmemiş fırsatlar yaratıyor. 5G'nin getirdiği mimari değişikliklerin, siber güvenlikte ezberleri bozduğunu belirten Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, kullanıcıları ve kurumları yeni tehdit dalgasına karşı uyarıyor. 5G’ye geçiş herkesi heyecanlandırıyor olsa da 5G’nin getirdiği mimari değişiklikler siber güvenlikte yeni tehditlere yol açıyor. Bu yeni tehdit algısının temelinde, 5G'nin 4G'den mimari olarak tamamen farklılaşması yatıyor. 4G ağları, tüm trafiğin denetlendiği merkezi bir "çekirdek" yapıya dayanırken, 5G "yazılım tanımlı ağ" (SDN) ve "uç bilişim" (edge computing) gibi dağınık teknolojiler üzerine kurulu. Bu yeni mimari, verinin merkezi bir sunucuya gitmek yerine kullanıcıya daha yakın noktalarda işlenmesine olanak tanıyarak gecikmeyi (latency) rekor seviyelere düşürüyor. Ancak bu esneklik, güvenlik sorunlarını da beraberinde getiriyor. Merkezi bir kale duvarı yerine, saldırganların hedef alabileceği binlerce küçük ve potansiyel olarak güvensiz "uç" nokta yaratılmış oluyor. 5G'nin asıl amacı olan ve milyarlarca cihazı (mIoT) ağa bağlama kapasitesi de bu riski katlıyor, çünkü bu cihazların çoğu, güvenlik öncelikli olarak tasarlanmadı, kolayca ele geçirilebilirler ve güncellenmeleri neredeyse imkânsız. Bu durum, siber suçlulara, düşük güvenlikli bir akıllı sensör üzerinden sızıp aynı ağı paylaşan kritik kurumsal sistemlere veya kişisel verilere ulaşmak için daha önce hiç sahip olmadıkları bir saldırı alanı sunuyor. 5G Hızlı İnternetin Ötesinde 5G'nin sadece 4G'nin daha hızlı bir versiyonu olmadığını, temelden farklı bir teknoloji olduğunu vurgulayan Bitdefender Türkiye distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, "5G, daha hızlı internetin ötesinde, milyarlarca cihazı birbirine bağlayacak bir devrim. Ancak bu devrim, saldırı yüzeyini de katlanarak büyütüyor. 4G'nin merkezi güvenlik duvarlarının aksine, 5G'nin yazılım tabanlı ve merkezi olmayan yapısı, bilgisayar korsanlarına sızmak için çok daha fazla kapı açıyor. Kullanıcıların ve şirketlerin 'hız' heyecanına kapılıp 'güvenlik' faktörünü göz ardı etme lüksü yok." ifadelerinde bulunuyor. 5G Ekosistemindeki 5 Kritik Risk ve Korunma Yöntemleri Alev Akkoyunlu, 5G teknolojisinin getirdiği en kritik 5 siber güvenlik riskini ve bunlara karşı alınması gereken eyleme geçirilebilir önlemleri şöyle sıralıyor: 1. Milyarlarca Güvensiz IoT Cihazı: 5G, güvenlik standardı zayıf olan milyarlarca akıllı cihazı (kamera, sensör vb.) ağa bağlayarak saldırı yüzeyini ciddi ölçüde artıracak. Bu riski azaltmak için, bu cihazların varsayılan yönetici şifreleri mutlaka değiştirilmeli ve ana ağdan ayrılmaları için bir "Misafir Ağı" (Guest Network) kullanılmalıdır. 2. "Ağ Dilimleme" (Network Slicing) Risk: Saldırganlar, 5G'nin sanal ağ "dilimlerinden" en güvensiz olanını (örn. sensör ağı) kullanarak daha kritik dilimlere (örn. kurumsal veriler) sızabilir. Buna karşı korunmak için, kurumlar "Sıfır Güven" (Zero Trust) mimarisini benimsemeli ve Bitdefender Mobile Security gibi, şüpheli aktiviteleri ve kötü amaçlı kodları tespit edebilen ödüllü bir mobil güvenlik çözümü kullanmalıdır. 3. Azalan Görünürlük (Gölge 5G): Çalışanların 5G'yi ofis Wi-Fi'ı yerine kullanması, bu trafiği kurumsal denetimin (VPN, Firewall) dışına çıkarır ve "gölge" bir risk alanı yaratır. Bu görünmez tehdide karşı, şirketler uç nokta (endpoint) korumasını güçlendirmeli, bireysel kullanıcılar ise 5G'de hassas işlemler yaparken mutlaka VPN kullanmalıdır. 4. Daha Hızlı Siber Saldırılar: 5G'nin hızı, saldırganların da en büyük silahıdır. Bu hızla çok daha büyük hacimli DDoS saldırıları düzenlenebilir ve botnet'ler rekor sürede yayılabilir. Bu hızdaki saldırılara ayak uydurabilmek için, yapay zeka ve davranışsal analiz kullanan, proaktif tehdit avı yapan gelişmiş güvenlik çözümleri şarttır. 5. Yazılım Bağımlılığı ve Tedarik Zinciri Açıkları: Donanımdan çok yazılıma (SDN) dayalı olan 5G, tedarik zinciri saldırılarına ve yazılım açıklarına karşı daha savunmasızdır. Tek bir altyapı açığı milyonlarca kullanıcıyı etkileyebilir. Bu zafiyete karşı, tüm 5G destekli cihazların (telefon, modem vb.) daima en güncel yazılım yamalarını alması ve güncellemelerin asla ertelenmemesi gerekir. Kaynak: (KAHA) Kapsül Haber Ajansı