6. Sınıf Bilişim Teknolojileri ve Yazılım Siber Suç Kavramı ve Türleri şarkısı v 2

Merhaba arkadaşlar! Bugün bilişim teknolojileri dersimizde “Siber Suç Kavramı ve Türleri” konusunu ele alacağız. İlk olarak siber suç nedir, kısaca tanımlayalım: Siber suç, bilgisayar, akıllı telefon, tablet, oyun konsolu, akıllı TV, IoT cihazları gibi bilişim teknolojileri ve internet altyapısı kullanılarak işlenen suç türleridir. Başka bir deyişle, fail bilgisayarları, ağları ve dijital verileri araç olarak kullanır veya hedef olarak seçer. Amaç genellikle maddi kazanç, veri çalma, sistemi aksatma, itibar zedelemek, rakipleri zarara uğratmak ya da toplumsal etki yaratmaktır. Siber suçlar sınırları aşar; mağdur ve fail farklı ülkelerde olabilir ve çoğu zaman 24 saat kesintisiz, hızlı bir şekilde gerçekleşir. Siber suçun türlerini sıralarken en sık rastlananlardan başlayalım. Kimlik ve veri hırsızlığı; parola çalma, kredi kartı bilgilerini ele geçirme, çevrimiçi hesaplara izinsiz girme, sahte kimlikle alışveriş yapma gibi davranışlar bu kapsamdadır. Kimlik avı veya phishing, güvenilir bir kurum gibi görünen sahte e-postalar, SMS veya web siteleri ile kullanıcıyı kandırıp kişisel bilgilerini aldatan bir tekniktir. Zararlı yazılım veya malware; bilgisayarları, telefonları ve sunucuları etkileyen ve çoğu zaman sisteme sızan, verileri çalan veya cihazı kontrol eden yazılımlardır. Bunlar arasında virüs, solucan, Truva atı, ransomware, spyware ve rootkit gibi türler bulunur. Ransomware özellikle önemlidir; fidye ister ve verileri şifreleyerek erişilemez hale getirir. DDoS saldırıları, bir web sitesini veya servisi aşırı trafiğe boğarak çökerten, iş kesintisine neden olan saldırılardır. Veri sızıntıları ve yetkisiz erişim ise kurumların müşteri bilgilerini, kişisel verileri veya şirket sırlarını internet üzerinden ifşa eder. Dijital dolandırıcılık ve çevrimiçi hırsızlık çeşitli yüzlerle gelir. Kimlik avı dışında sahte alışveriş siteleri, kredi kartı klonlama, kimlik kopyalama, sosyal medya hesap hırsızlığı ve oyun hesaplarının çalınması da sık görülür. Çevrimiçi taciz ve siber zorbalık ise kişileri tehdit, küfür, hakaret ve stalk ederek psikolojik zarar verir. İçerik korsanlığı ve telif hakkı ihlalleri, izinsiz film, müzik veya kitap paylaşımıyla gelir kaybına yol açar. Sistemlere yetkisiz erişim, parolaları kırma veya güvenlik açıklarını sömürme gibi davranışlar, veri merkezleri ve devlet kurumlarına kadar geniş bir etkileri olan alanı kapsar. Kripto varlık dolandırıcılığı, yatırım tuzakları ve kimlik doğrulama sistemlerini kırma girişimleri de modern siber suç repertuarında öne çıkar. Son olarak, botnet ağları ile milyonlarca cihazı ele geçirip spam veya saldırı üretmek gibi büyük ölçekli vakalar da yaygındır. Bu türlerle mücadelede bilgi güvenliği üçlüsüne değinmemiz gerekiyor: Gizlilik, Bütünlük ve Erişilebilirlik. Gizlilik, verinin yetkisiz kişilere açık edilmemesi; bütünlük, verinin değiştirilmemesi; erişilebilirlik ise yetkili kişilerin istediği anda veriye ulaşabilmesidir. Bu üçlüyü korumak için parola politikaları, iki faktörlü doğrulama (2FA), güvenli tarayıcı kullanımı, güvenilir bağlantılar, güvenlik yamalarını düzenli güncelleme, antivirüs ve güvenlik duvarı kurulumu gibi önlemler kritik önem taşır. Bunların yanında, ebeveyn denetimi, veri yedekleme ve sosyal medya gizlilik ayarlarını düzenli kontrol etmek de iyi bir siber hijyen sağlar. Sosyal mühendislik ise teknikten daha çok insanı kandırma sanatıdır. “Mali işlem acil, lütfen parayı hemen gönder” tarzı mesajlar, sahte çağrı merkezleri ve “şüpheli bağlantı” ile yönlendirme gibi durumlar sosyal mühendisliğin örnekleridir. Bu durumlarda acele etmeden, doğrulayıp teyit ederek hareket etmek gerekir. Okul ve ev ağlarını ayırmak, kritik cihazlar için misafir ağı kullanmak, yazılım indirirken resmi kaynaklara öncelik vermek de basit ama etkili önlemlerdir. Sorumluluklarımız neler? Hem bireysel hem kurumsal seviyede yasalara uymak, kişisel verilerin korunmasına saygı göstermek ve başkalarının haklarını ihlal etmemek gerekir. Yasalar; bilişim sistemleri, kişisel veriler, fikri mülkiyet ve siber dolandırıcılık gibi konularda net hükümler içerir. Türkiye’de bilişim suçları için 5237 sayılı Türk Ceza Kanunu ve kişisel verilerin korunması için 6698 sayılı KVKK hükümleri uygulanır. Başkasının izni olmadan veriye erişmek, kimlik çalmak, zararlı yazılım yazmak veya yaymak, kredi kartı ve hesap bilgilerini kötüye kullanmak suçtur. Bu dersin sonunda siber suçun sadece bir “bilgisayar” meselesi olmadığını, etik, hukuk ve insan davranışlarını da kapsadığını unutmayalım. Güvenli parola, 2FA, güncel yazılım, dikkatli bağlantı ve yedekleme alışkanlıklarını benimseyerek hem kendimizi hem çevremizi koruruz. İzleyip şarkıyla öğrenmeyi sürdürelim; güvenli ve etik bir dijital dünya için birlikte hareket edelim.