6. Sınıf Bilişim Teknolojileri ve Yazılım Bilgi Güvenliğini Tehdit Eden Unsurlar Oltala v 2

Bilgi güvenliği, verilerimizi ve dijital hayatımızı korumayı amaçlar. 6. sınıf düzeyinde ele alacağımız temel tehditler: Kötü amaçlı yazılımlar (malware), sosyal mühendislik ve “oltala” (phishing), ağ ve bağlantı riskleri ile fiziksel tehditlerdir. Kötü amaçlı yazılımlar bilgisayar ve telefonlarımıza zarar verir. Virüs ve solucanlar çoğalır ve dosyaları bozabilir. Truva atı (trojan) kendini masum gösterip gizli işlev çalıştırır. Fidye yazılımı (ransomware) dosyalarımızı şifreler ve para karşılığında geri verir. Kötü amaçlı yazılımlar indirme bağlantıları, e-postalar ve güvenilmeyen uygulamalarla bulaşır. Çözüm: güncellenen güvenlik yazılımı kullanmak, bilinmeyen dosyaları açmamak, bağlantıları kontrol etmek. Sosyal mühendislik ve oltala insanları kandırarak parola, kredi kartı bilgisi, kimlik fotoğrafı gibi hassas verileri elde etmeye çalışır. Oltala e-postaları ve mesajları genellikle banka, eğitim platformu veya oyun mağazası adına gelir. Gerçek görünen linkler sahte sitelere yönlendirir. Bunları önlemek için kaynak doğrulaması, linkleri fareyle üzerine gelmeden incelemek ve kimlik doğrulaması yapmayan yerlerde bilgimizi vermemek gerekir. Eğer e-postada “acele”, “şimdi güncelle”, “ücretsiz hediye” gibi ifadeler varsa şüphelenmek sağlıklıdır. Zayıf parolalar ve aynı parolayı birçok yerde kullanmak büyük risk taşır. Güçlü parola uzun, harf-rakam-sembol karışık, anlamlı kelimelerden oluşmaz; 12 karakter ve üzeri olur. Parola yöneticisi ve iki adımlı doğrulama (2FA) kullanmak iyi bir yöntemdir. Güncellemeler, güvenlik açıklarını kapatır; buna yama denir. Uygulama ve işletim sistemini düzenli güncellemek zorunludur. Ağ ve bağlantı riskleri arasında kamusal Wi‑Fi’da şifrelenmemiş iletişim, sahte Wi‑Fi ve MITM (ortadaki adam) saldırıları vardır. Halka açık ağlarda bankacılık gibi hassas işlemler yapılmamalı; VPN ve güvenli tarayıcı kullanımı önerilir. Fiziksel güvenlik de önemlidir: cihaz çalınması, USB sürücüsü bulaşması ve yazılı parolalar risk yaratır. Ekran kilidi, parola ve güncel yedekleme (3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1 dış merkez) ile veri korunur. Yanlış yapılandırılmış kurulumlar, açık ağ paylaşımları ve korsan yazılımlar da tehdit oluşturur. Bireysel davranışlar en güçlü savunmadır: Dikkatli bağlantı açmak, güvenlik yazılımı ve yama kullanmak, yedeklemek, iki adımlı doğrulamayı aktif etmek ve parolaları akıllıca yönetmek. Böylece bilgi güvenliğimiz güçlenir.