6. Sınıf Bilişim Teknolojileri ve Yazılım Bilgi Güvenliğini Tehdit Eden Unsurlar Oltala v 2

Bilgi güvenliği, kişisel verilerimizi, cihazlarımızı ve ağlarımızı koruyarak dijital yaşamımızın sürekliliğini ve güvenini sağlayan bir koruma sistemidir; bu sistem, yalnızca teknik çözümlerle değil aynı zamanda bireysel farkındalık ve doğru davranışlarla güçlenir. Bilgi güvenliğini tehdit eden unsurları temel ve ileri düzeyde ele aldığımızda, sosyal mühendislik ve oltalama (phishing) saldırıları dikkat çekici bir yere sahiptir; çünkü siber suçlular, kandırıcı e-postalar, SMS veya WhatsApp mesajlarıyla güven duygusunu sömürerek kimlik bilgilerini ele geçirir veya kötü niyetli bağlantılara yönlendirir. Bu bağlamda gölge uygulamalar (fake apps) ve sahte destek aramaları da sık görülen yöntemlerdir; kurum içi birini taklit eden kişiler, sistem şifresini öğrenmek veya hassas bilgi vermek için psikolojik baskı kurarak saldırıyı başarıya ulaştırır. Yazılım ve ağ düzeyindeki tehditler, kötü amaçlı yazılımlar (malware), fidye yazılımları (ransomware), truva atları, solucanlar ve botnet ağlarını içerir; kötü niyetli dosya indirmeleri veya güncel olmayan yazılım güncellemeleri aracılığıyla cihaza bulaşan bu yazılımlar, veriyi şifreleyip fidye talep edebilir veya kişisel verileri gizlice sızdırabilir. Ağ ve altyapı tarafında, yanlış konfigüre edilmiş Wi‑Fi erişim noktaları, şifrelenmemiş bağlantılar, güçsüz parolalar ve zayıf kimlik doğrulama mekanizmaları (ör. iki aşamalı doğrulamanın devre dışı olması), cihazlar arasındaki veri akışını tehlikeye atar; bu durum, man-in-the-middle (ortadaki adam) saldırıları ve veri gizliliğinin ihlali gibi sonuçları doğurur. Fiziksel ortamda ise kaybolmuş veya çalınmış aygıtlar, USB cihazları aracılığıyla bulaşan kötü amaçlı yazılımlar ve yazıcılar gibi paylaşılan cihazlardaki veri artıkları kritik bir risk oluşturur; çünkü fiziksel erişim, teknik korumaların aşılmasını kolaylaştırır. Bu tehditlere karşı alınabilecek önlemler, güçlü ve benzersiz parolaların kullanılması, iki aşamalı doğrulamanın etkinleştirilmesi, işletim sistemi ve antivirüs yazılımlarının düzenli güncellenmesi, resmi uygulama mağazalarından indirme ve bilinmeyen kaynaklara güvenmeme, e-posta ve mesajlarda göndericinin doğruluğunu ve bağlantıların güvenliğini kontrol etme, hassas verilerin güvenli yedeklerinin (ör. bulut yerine yerel veya okul ağı yönetimi tarafından sunulan depolama alanları) alınması, kişisel cihazların okul ağı politikalarına uygun yapılandırılması ve kamu Wi‑Fi kullanırken kritik işlemlerden kaçınma gibi pratik adımlardan oluşur. Sonuç olarak bilgi güvenliği, davranış ve teknolojiyi birleştirerek korunur; her bir tehdit farkındalıkla yönetildiğinde, hem birey hem kurum güvenli bir dijital ekosistemde çalışabilir.