Şanlıurfa Harran Üniversitesi’nde, dün başlayan ‘Akademik Bilişim 2009’ Konferansı devam ediyor. Konferansa iştirak eden, Biznet Bilişim Sistemleri ve Danışmanlık A.Ş. Genel Müdür Yardımcısı Haluk Aydın, bilgi güvenliği konusunda Türkiye’nin, yurt dışına göre fena sayılmayan bir yerde olduğunu söyledi. Yazılımların, içinde bulunan açıklara yönelik saldırılar daha etkili olabildiğini belirten Aydın, sosyal mühendislik tarafında ciddi bir artış yaşandığını söylüyor.
turk-internet.com; Türkiye olarak bilgi güvenliğinde neredeyiz?
Haluk Aydın; Dünyadan çok geride olduğumuzu sanmıyorum. Çünkü, hızlı teknoloji tüketen bir toplumuz. En fazla cep telefonu kullanan, internete yavaş girip, ancak girdikten sonra çok şey yapan ülkelerden bir tanesiyiz. Yaşanan bir çok problemin gün yüzüne çıkması da insanlar için bir yerde öğrenme vesilesi olabiliyor. Bilişim vesilesiyle yurt dışında da geziyorum, dolaşıyorum. Çok fazla geride olmadığımızı görebiliyorum.
turk-internet.com; “Bilgi güvenliği uygulamaları hayatı kolaylaştırmaz” diyorsunuz. Neden?
Haluk Aydın; Çünkü, bugün sevdiğiniz pek çok şeyi, kısıtlamak durumundayız. Örneğin, chat yapıyoruz ve bu tür ortamlar virüs bulaştırmak için oldukça elverişli oldukları için gereği gibi rahat edemiyoruz bu gibi ortamlarda. Bu tür risklerle karşılaşmamak için tamamen kapatıyoruz. İstediğimiz siteyi eskisi kadar rahat ziyaret edemiyoruz. Bu, sonuçta insanlarda sıkıntı yaratıyor. Bunun aşılabilmesi bilinçlenme ile sağlanabilir.
turk-internet.com; Hangi tür saldırılarda bir artış görüyorsunuz?
Haluk Aydın; Yazılımların, kendi içinde bulunan açıklara yönelik saldırılar daha etkili olabiliyor. Ama, sosyal mühendislik tarafında ciddi bir artış yaşanıyor. Örneğin, karşı taraftaki kullanıcıyı bir şey olduğunuza inandırıp, örneğin finansal bilgilerini size sunmasını sağlamanız son zamanlarda ortaya çıkan popüler yöntemler arasında bulunuyor.
turk-internet.com; Bireysel kimlik bilgilerinin artmasına ne diyorsunuz?
Haluk Aydın; Bunun sebeplerinden biri; bu tür suçlar artık daha organize şekilde işlenmeye başladı. Çok daha uzman kişiler, belli bir amacı gerçekleştirmek kastıyla bir araya toplanıyorlar. Son zamanlarda Rus ya da Çin mafyasına dahil yetenekli kişilerin bu çerçevede öne çıktıkları görülüyor. İkincisi, bankacılık sektöründe ana kredi kartlarına dönük PCI olarak adlandırılan bir güvenlik standartı var. Bu tüm dünyada git gide daha sert uygulanmaya başlıyor. Her kes, buna geçilmeden son bir şanslarını deniyor da olabilir diye düşünüyorum. İnsanlar, daha çok para kazanmaya başladıkça bunu takip eden gözlerin sayısı da aynı nisbette artıyor.
turk-internet.com; Mobil tarafta neler oluyor?
Haluk Aydın; Aslında mobil ortamlar, güvenlik açısından ‘mobil kimlik’, ‘mobil imza’ dolayısıyla çok daha güvenlikli sayılabilirler. BDDK’nın, yeni bir tebliği var. Bankaların tamamının belli bir süre içerisinde internet bankacılığı uygulamalarını güçlü kimlik doğrulama sistemleriyle değiştirmeleri öngörülüyor. Bu durumda cep telefonları ve mobil imza en yaygın ve en kullanılabilir kimlik doğrulama araçları haline geliyor. Bu nedenle güvenliği artırıcı bir unsur. Mobil dünyadaki bu hareketlilik, güvenliği artırıcı yönde etkileyecek.
Kaynak : 