3
Bilgisayar kullanıcılarına yönelik hazırlanır. Her ayın 15’i çıkar. Diğer sayılara erişmek ve sonraki mesajların direk posta kutunuza gelmesi için guvenligunler.com adresini ziyaret ediniz. 2020 GÜVENLİ GÜNLER BÜLTENİ mart SOSYAL MEDYA hesaplarının içerdiği riskler bilinse de, insan psikolojisindeki “beğenilme isteği” nedeniyle bu tehlikeler yok sayılıp duygu yüklü anlar paylaşılmaktadır. Sosyal medya ağlarının kullanımı, öylesine günlük yaşantımızın rutin bir parçası haline geldi ki, birçoğumuz gün içinde yaptığımız yüzlerce işlemin aslında bir güvenlik açığına yol açabileceğini düşünmüyoruz. Bu hesaplarda gizlilik yüzde yüz sağlanamamaktadır; yüzde yüz güvenlik diye bir şey mümkün değildir. Güçlü parola kullanımı biraz da olsa hesabın güvenliğini sağlayabilir ama tek başına yeterli değildir. Bilginin gerçek bir siber silah olduğu günümüzde, ele geçirilmek istenen hesapla ilgili zafiyetlerin belirlenmesi ve alternatif güvenlik zafiyetlerinin ortaya çıkarılması, hacker'ların başlıca motivasyon unsurları arasındadır. Bu unsurlar siyasi, dini, etik değerler; maddi kazanç ya da ulusal çıkarlar olarak örneklendirilebilir. FACEBOOK'TA DİKKAT EDİLMESİ GEREKEN GÜVENLİK VE GİZLİLİK AYARLARI Facebook’taki en büyük güvenlik problemi, profil hesabına bağlı e-posta hesabının güvenliğiyle ilişkilidir. Tehlikeleri önleyebilmenin ilk adımı kullanıcının bilinçlenmesinden geçse de, sonrası Facebook’un güvenlik ayarlarındaki en temel ve önemli ayarlara bağlıdır:

GÜVENLİ GÜNLER BÜLTENİ · da olsa hesabın güvenliğini sağlayabilir ama tek başına yeterli değildir. Bilginin gerçek bir siber silah olduğu günümüzde, ele geçirilmek

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

Page 1: GÜVENLİ GÜNLER BÜLTENİ · da olsa hesabın güvenliğini sağlayabilir ama tek başına yeterli değildir. Bilginin gerçek bir siber silah olduğu günümüzde, ele geçirilmek

Bilgisayar kullanıcılarına yönelik hazırlanır. Her

ayın 15’i çıkar. Diğer sayılara erişmek ve sonraki

mesajların direk posta kutunuza gelmesi için

guvenligunler.com adresini ziyaret ediniz.

2020

G Ü V E N L İ G Ü N L E R B Ü LT E N İmart

SOSYAL MEDYA hesaplarının içerdiği riskler bilinse de, insan psikolojisindeki “beğenilme isteği” nedeniyle bu tehlikeler yok sayılıp duygu yüklü anlar paylaşılmaktadır.

Sosyal medya ağlarının kullanımı, öylesine günlük

yaşantımızın rutin bir parçası haline geldi ki,

birçoğumuz gün içinde yaptığımız yüzlerce

işlemin aslında bir güvenlik açığına yol

açabileceğini düşünmüyoruz.

Bu hesaplarda gizlilik yüzde yüz

sağlanamamaktadır; yüzde yüz güvenlik diye bir

şey mümkün değildir. Güçlü parola kullanımı biraz

da olsa hesabın güvenliğini sağlayabilir ama tek

başına yeterli değildir. Bilginin gerçek bir siber

silah olduğu günümüzde, ele geçirilmek istenen

hesapla ilgili zafiyetlerin belirlenmesi ve

alternatif güvenlik zafiyetlerinin ortaya

çıkarılması, hacker'ların başlıca motivasyon

unsurları arasındadır. Bu unsurlar siyasi, dini, etik

değerler; maddi kazanç ya da ulusal çıkarlar olarak

örneklendirilebilir.

FACEBOOK'TA DİKKAT EDİLMESİ GEREKEN

GÜVENLİK VE GİZLİLİK AYARLARI

Facebook’taki en büyük güvenlik problemi, profil

hesabına bağlı e-posta hesabının güvenliğiyle

ilişkilidir. Tehlikeleri önleyebilmenin ilk adımı

kullanıcının bilinçlenmesinden geçse de, sonrası

Facebook’un güvenlik ayarlarındaki en temel ve

önemli ayarlara bağlıdır:

Page 2: GÜVENLİ GÜNLER BÜLTENİ · da olsa hesabın güvenliğini sağlayabilir ama tek başına yeterli değildir. Bilginin gerçek bir siber silah olduğu günümüzde, ele geçirilmek

2020GÜVENLİ GÜNLEr BÜLtENİ • mart

» Giriş Uyarıları: Başka birilerinin hesaba

girmeye çalıştığından şüphelenildiğinde

bildirim alınması.

» İki Faktörlü Kimlik Doğrulaması: Başka

birilerinin hesaba girmesini önlemek için

telefon bilgisi girerek ek önlem alınması.

Bunların yanında Facebook’un diğer

özelliklerinden zaman tüneli ve etiketleme

ayarlarının ayrıca yapılması gerekmektedir.

» Zaman Tüneli: Zaman tünelinde kimlerin

paylaşımda bulunabileceği, başkalarının

senin zaman tünelinde paylaştığı

gönderilerin kimler tarafından

görülebileceğinin ayarlanması.

» Etiketleme: Etiketlenmiş olduğun gönderileri

zaman tünelinde kimlerin görebileceğinin

ayarlanması.

TWITTER'DA DİKKAT EDİLMESİ GEREKEN

GÜVENLİK VE GİZLİLİK AYARLARI

Twitter’ın güvenlik ayarları basit ve nettir.

Twitter’daki güvenlik ayarlarında ağa giriş

isteklerinin cep telefonu ya da mobil uygulama

» "Fotoğraf etiketleme" ile fotoğraflarda

kullanıcılardan habersiz başkaları tarafından

etiketleme yapılıp yapılamayacağı,

» "Tweet gizliliği" ile ağ akışında paylaşılan

içeriklerin sadece “takipçiler” tarafından

görülüp görülemeyeceği,

» "Tweet konumu" ile kullanıcının Tweet’lerine

coğrafi konum bilgisinin eklenip

eklenmeyeceği,

» "Bulunabilirlik" ile başkalarının ağ

kullanıcılarını e-posta adresi ya da cep

telefonu numarası ile sorgulayıp

sorgulayamayacağı gibi çok önemli ayarlar

yapılır.

LINKEDIN'DE DİKKAT EDİLMESİ GEREKEN

GÜVENLİK VE GİZLİLİK AYARLARI

Güvenli bağlantıyı sağlayan bir seçenek ve oturum

açma işlemi için iki aşamalı onay verme ayarıdır.

LinkedIn’in gizlilik ayarları profil ayarları kısmında

“Gizlilik Kontrolleri” altında:

» "Faaliyet yayınını etkinleştirin/devre dışı

bırakın" ile kullanıcıların profil

güncellemelerini faaliyet haber akışında

paylaşıp paylaşmayacağı,

» "Faaliyet haber akışınızı kimlerin göreceğini

belirleyin" ile kullanıcıların LinkedIn’de

gerçekleştirdiği eylemleri kimlerin

görebileceği,

» "Siz başkalarının profilini görüntülediğinizde

onlar ne görüyorlar?" ile kullanıcılar başka

profilleri ziyaret ettiklerinde isimlerinin

ziyaret edilen ağ kullanıcısı tarafından görülüp

görülmeyeceği,

» Tarayıcılar ve Uygulamalar: En çok kullanılan

Web tarayıcılarının güvenli biçimde

kaydedilmesi.

» Paylaştıklarımı Kimler Görebilir?: İleride

paylaşacağınız gönderileri kimlerin

göreceğinin belirlenmesi ve arkadaşlarının

arkadaşlarıyla veya herkese açık olarak

paylaşmış olduğun gönderilerin hedef

kitlesinin sınırlanması.

» Benimle Kimler İletişim Kurabilir?: Kimlerin

arkadaşlık isteği gönderebileceğinin ve

kimlerin mesaj yollayabileceğinin

ayarlanması.

» Aramada Beni Kimler Bulabilir?: Facebook’a

kayıtlı e-posta adresi ile cep telefonu

numarası kullanılarak ağda kimlerin

sorgulama yapabileceğinin ve Google gibi

diğer arama motorlarında indekslemeye izin

verilip verilmeyeceğinin ayarlanması.

üzerinden onaylanması seçenekleri sunulurken,

gizlilik ayaları çok daha fazla

detaylandırılmıştır.

Page 3: GÜVENLİ GÜNLER BÜLTENİ · da olsa hesabın güvenliğini sağlayabilir ama tek başına yeterli değildir. Bilginin gerçek bir siber silah olduğu günümüzde, ele geçirilmek

YazaR HakkıNda

UMUT DİNÇKOL BKM’de Bilgi Güvenliği Müdürü olarak görev yapmaktadır. 2010 yılından itibaren Bilgi Teknolojileri sektöründe Yazılım, Bilgi Güvenliği, Network Güvenliği ve BT Uyum alanında hizmet veren çeşitli firmalarda farklı roller üstlenmiştir. Uludağ Üniversitesi Elektronik Mühendisliği bölümünü ve Beykent Üniversitesi Bilgisayar Mühendisliği Yüksek Lisans programını tamamlamıştır. CEH, ISO 27001 LA, ISO 22301 LA, ITIL F sertifikalarına sahip olup, CobIT 4.1, PCI DSS süreçlerine hakimdir.

YasaL UYaRıBu dokümanın tüm hakları Lostar Bilgi Güvenliği A.Ş.’ye aittir ve Creative Commons BY-NC-ND 4.0 (Attribution-NonCommercial-NoDerivatives 4.0 International - (CC BY-NC-ND 4.0) lisansı altında dağıtılır. Herhangi bir değişiklik yapmadan kaynak gösterilerek dağıtılabilir. Ticari olarak kullanılamaz.

2020 GÜVENLİ GÜNLEr BÜLtENİ • mart

» "Bağlantılarınızı kimler görebilir?" ile

kullanıcıların ağlarındaki bağlantıların

başkaları tarafından görülüp görülmeyeceği,

» "Telefon numarası ile sizi kimlerin

bulabileceğini yönetin" ile kişilerin sizi

bulup bağlantı kurmaları için telefon

numaranızın nasıl kullanılacağı gibi çok

önemli ayarlar sunulmuştur.

INSTAGRAM'DA DİKKAT EDİLMESİ GEREKEN

GÜVENLİK VE GİZLİLİK AYARLARI

Instagram ayarlarında Güvenlik bölümü

altından:» "Şifre" ile güçlü bir şifre seçerek düzenli

aralıklarla değiştirilmesi,

» "Giriş Hareketleri" ile Instagram hesabınıza

giriş yapılan konumların görülmesi,

» "İki Faktörlü Kimlik Doğrulaması"

özelliğinin aktif edilmesi,

Yine ayarlardaki Gizlilik bölümü altından:

» "Hikaye" ile hikayenizin kimler tarafından

görüntülenebileceği,

» "Hesap Gizliliği" ile Instagram'da

paylaştığınız fotoğraf ve videolarınızın sizin

onay verdiğiniz kişilerce

görüntülenebilmesi ayarlarının eksiksiz

yapılması gerekmektedir.