Pew araştırma merkezi tarafından yapılan son araştırmaya göre, Amerikalıların %72’si iki faktörlü kimlik doğrulamayı tanımlayamıyor. %70’i de HTTPS’nin işlevini bilmiyor. Siber güvenlik konusunda bilgilerin Türkiye’de de yetersiz olduğunu aktaran Bitdefender Türkiye Operasyon Direktörü Alev Akkoyunlu, ülkemizde de siber güvenlik bilincinin yeterli düzeyde olması için çalışmalar yapılması gerektiğini belirtiyor.
Pew Araştırma Merkezi’nin ABD’li 4.000’den fazla yetişkine yönelttiği 10 soruluk siber güvenlik testinde ilginç sonuçlara ulaşıldı. Araştırma Amerikalılar ve Dijital Bilgi konusundaydı. Sonuçlara göre, ABD’deki yetişkinlerin önemli bir çoğunluğunun siber güvenlik, mahremiyet ve dijital yaşam ile ilgili konularda yetersiz olduğu raporlandı. Akkoyunlu’ya göre, ülkemizde de siber güvenlik bilinci yetersiz ve yapılacak çalışmalarla bu bilinç düzeyinin artırılması gerekiyor.
İki Faktörü Kimlik Doğrulamasını Bilmiyorlar
Anketin ortaya koyduğu en ilginç sonuçlardan biri, katılımcıların sadece %28’inin iki faktörlü kimlik (2FA) [1] doğrulamasını tanımlayabilmesiydi. Akkoyunlu, iki faktörlü kimlik doğrulaması sayesinde saldırganların, kullanıcı adı ve şifreleri çalsa bile hesabı devralamayacağına işaret ediyor. Çünkü kullanıcının telefonuna veya e-posta hesabına erişilmedikçe pin numarası elde edilemiyor. Akkoyunlu, bu nedenle İnternet bankacılığı, sosyal medya, Google veya iCloud hesaplarını, çoğu saldırıya karşı güvence altına almanın en iyi yolunun iki faktörlü kimlik doğrulama yöntemi olduğunu söylüyor. Dolayısıyla Türkiye’de de çoğu kullanıcının bu güvenlik önlemini öğrenmesi ve kullanması gerekiyor.
Gizli Mod İnternet Kullanımı O Kadar Da Gizli Değil
Ankete katılanların %24’ü, gizli mod ile internet kullanımının tarayıcı verilerini sonsuza dek herkesten gizlediğini düşünüyor. Gizli mod kullanımının web aramalarını tarayıcı geçmişine kaydetmemesi dışında bir gizlilik koruması sağlamadığını dile getiren Alev Akkoyunlu, kullanıcıların gizli sekmelerde yaptığı işlemlere internet servis sağlayıcıları ve tarayıcının üreticisi tarafından erişildiğini aktarıyor. Yine aynı anket sonuçlarına göre, Amerikalıların sadece %30’u HTTPS’nin işlevinin ne olduğunu biliyorken, ankete katılanların yarısından fazlası ağ tarafsızlığı hakkında hiçbir bilgiye sahip değil.
Saldırı Çeşitleri Bilinse De Çözümlere Dair Fikir Yok
Ankete katılanların başarılı olduğu konu ise %67’sinin kimlik avı dolandırıcılığı ve gerçekleştiği mecralar hakkında bilgilerinin yeterli olması. Ancak saldırı çeşitlerinin bilinmesinin saldırılardan korunmaya yetmediğini dile getiren Alev Akkoyunlu’ya göre, kullanıcıların alınabilecek önlemleri de bilmesi gerekiyor. Ülkemizde de siber güvenliğe dair bilinçlenmenin gerçekleşmesi gerektiğine dikkat çeken Akkoyunlu, başta eğitim kurumlarında olmak üzere özel şirketlerde ve kamu kurumlarında çalışan birçok kişiye siber güvenliğe dair temel eğitimlerin verilmesi gerektiğini dile getiriyor.
[1] 2FA yani iki faktörlü kimlik doğrulaması, genellikle bir SMS veya e-postaya gönderilen ikinci bir giriş koduyla (pin) online hesapların güvence altına alındığı bir güvenlik önlemidir.
Kaynak : 