Kişisel olarak tanımlanabilir bilgiler (PII), kimlik bilgileri ve finansal veriler, çeşitli yollarla siber suçluların eline geçebilir. Bunlar içerisinde veri ihlalleri ilk sıralarda yer alır. Müşteri veya çalışan bilgilerinin büyük ölçekli hırsızlığını içerir ve bu bilgiler genellikle karanlık web’de satışa çıkar. Bir diğer neden Infostealer kötü amaçlı yazılım olabilir. Bu kötü amaçlı yazılım, meşru görünen mobil uygulamalarda, web sayfalarında, kötü amaçlı reklamlarda ve kimlik avı bağlantılarında ya da eklerinde ve diğer yerlerde gizlenebilir. Topladığı veriler daha sonra tehdit aktörleri tarafından bir araya getirilir ve dark web’de satılır.

Kimlik avı, kurbandan bilgi çalmak için her zaman popüler bir yöntem olmuştur. Ancak üretken yapay zekâ (GenAI) araçlarının ortaya çıkması, tehdit aktörlerinin saldırıları ölçeklendirmesini kolaylaştırırken aynı zamanda saldırıları kişiselleştirmesini ve başarı şansını artırmak için kusursuz yerel dilde yazmasını da kolaylaştırmıştır. Farkında olmadan bir kimlik avı sitesine tıklayıp bilgilerinizi girerseniz bu bilgiler dark web’de satışa çıkabilir.

Yanlışlıkla sızıntılar, genellikle çevrimiçi veri tabanlarına erişmek için parola gerektirilmemesi gibi bulut sistemlerinin yanlış yapılandırılması nedeniyle internette sıkça görülür. Bu, verileri nerede arayacağını bilen  herkese açık hâle getirebilir. Yeterince uzun süre açık bırakılırsa bir veri tabanı çalınabilir ve karanlık web’de satılabilir.

Tedarik zinciri saldırıları, normal veri ihlallerine benzer ancak verilerinizi paylaştığınız şirketin yerine, bir tedarikçi veya ortak kuruluş hacklenir. Bu şirketlere bu bilgilere erişme ve kullanma izni verilmiştir ancak genellikle aynı sağlam güvenlik önlemlerine sahip değildirler. Tek bir saldırı, birden fazla kurumsal müşterinin verilerine erişmelerine yardımcı olabileceğinden tehdit aktörleri için cazip bir hedeftirler. 

Siber suçlular neye ulaşmak istiyorlar?

Siber suçluların gerçekte istediği şey, finansal bilgileriniz (banka hesap numaraları, kart bilgileri ve giriş bilgileri), PII ve hesap giriş bilgileri. Bunlarla, hesapları ele geçirip verileri ve fonları boşaltabilir, muhtemelen depolanan kart bilgilerine erişebilir veya finansal bilgileri ele geçirmek için tasarlanmış sonraki kimlik avı girişimlerinde PII’nizi kullanabilirler. Alternatif olarak, bu PII’yi yeni kredi limitleri, tıbbi tedavi veya sosyal yardımlar için başvuruda bulunmak gibi kimlik sahtekârlığında kullanabilirler. Biyometrik veriler, parola gibi “yeniden düzenlenemeyen” veya sıfırlanamayan veriler olduğundan özellikle hassastır. Oturum belirteçleri/çerezler de tehdit aktörleri için yararlıdır çünkü bunlar MFA’yı atlatmalarına yardımcı olabilir.

Dark web’de bilgilerinizi bulursanız ne yapmalısınız?

Dark web’de bazı kişisel veya finansal bilgilerinizin ortaya çıktığı konusunda uyarıldıysanız aşağıdaki önlemleri alın:

• Güvenliği ihlal edilmiş parolaları değiştirin ve yalnızca parola yöneticisinde saklanan güçlü, benzersiz kimlik bilgilerini kullandığınızdan emin olun.
• Tüm hesaplar için MFA’yı etkinleştirin ve SMS (ele geçirilebilir) yerine bir kimlik doğrulama uygulaması veya donanım güvenlik anahtarı kullanın.
• Oturum çerezlerinizi çalmış olabilecek bilgisayar korsanlarını durdurmak için tüm cihazlardan çıkış yapın.
• Bankanızla iletişime geçin, kartlarınızı dondurun ve yeniden düzenlenmelerini sağlayın.
• Bilgisayarınızı, cihazlarınızı bilgi hırsızlığı amaçlı kötü amaçlı yazılımlara karşı tarayın.
• Sızıntıyı  bulunduğunuz yerdeki yetkili birimlere  bildirin.

Kişisel bilgileriniz dark web’e düşmesin

Hassas bilgilerin karanlık web’de ortaya çıkma riskini azaltmak için yapabileceğiniz şeyler de var. Şirketlerin depoladığı kişisel bilgi miktarını azaltmak için Hide My Email gibi hizmetleri düşünün. Ayrıca üçüncü taraf bir siteden alışveriş yaparken misafir olarak ödeme yapmak ve kart bilgilerinizi asla kaydetmemek de iyi bir fikirdir. 

Tüm cihazlarınıza ve bilgisayarlarınıza saygın bir güvenlik yazılımı yükleyerek bilgi hırsızlığı ve kimlik avı saldırılarına maruz kalma olasılığını azaltın. Yalnızca resmî mağazalardan uygulama indirin. Ayrıca bağlantı veya ek içeren istenmeyen e-postalara, mesajlara, sosyal medya mesajlarına karşı dikkatli olun.  Tüm sosyal hesaplarınızı “özel” olarak ayarlayarak aracıların erişebileceği veri hacmini azaltın. Şifreli iletişim hizmetleri ve gizlilik özelliği geliştirilmiş tarayıcılar ve arama motorları kullanın. Ayrıca gerekli uzmanlığa sahip hizmetler aracılığıyla veri aracılarına “unutulma hakkı” talepleri göndermeyi düşünün. 

Son olarak, kimlik koruma hizmetlerine ve HaveIBeenPwned gibi sitelere kaydolun; bu hizmetler, herhangi bir PII dark web’de göründüğünde sizi uyaracaktır. Kişisel bilgilerin ve giriş bilgilerinin ihlali, duygusal olarak üzücü olabileceği gibi, maddi olarak da zarar verebilir. İş hesaplarınızda giriş bilgilerini yeniden kullanıyorsanız bu durum hackerların şirket kaynaklarına erişmesine olanak tanıyarak kariyerinize bile olumsuz etki edebilir. Sonuç olarak, dijital hayatımızı daha güvenli hâle getirmek için hepimizin proaktif olması gerekir.

Kişisel bilgilerinizi karanlıkta bırakmayın yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Üsküdar Üniversitesi Sağlık Bilimleri Fakültesi Dekanı Prof. Dr. Arif Aktuğ Ertekin, üniversite tercihlerini sağlık bilimlerinden yana kullanacaklar için bölümün avantajları hakkında açıklamalarda bulundu.

“Bilimsel araştırma ve projeleri destekleyerek çalışmaları teşvik ediyoruz”

Ön lisans programlarında eğitim alan öğrencilerin mezuniyetleri sonrasında veya eğitimleri sürecinde lisans programlarına geçmeleri halinde, alınan derslerin olabildiğince lisans programındaki derslerle uyumlandırılabilmesinin Üsküdar Üniversitesinin temel amaçlarından biri olduğunu belirten Sağlık Bilimleri Fakültesi Dekanı Prof. Dr. Arif Aktuğ Ertekin, “Elbette ki programların ön lisans ve lisans olmasının getirdiği ders farklılıklarına özen gösteriliyor. İhtiyaç duyulan alanlarda ve konularda lisans programlarında ders vermekte olan öğretim üyeleri, ön lisans programlarına da destek veriyor.” dedi.

Üniversitenin önem verdiği diğer bir konunun ise bilimsel araştırma ve projeleri destekleyerek bu konudaki çalışmaları teşvik etmek olduğunu dile getiren Ertekin, “Bu bağlamda hem lisans hem de ön lisans programlarımızda araştırma yapmaya ilgi duyan adaylarımız için çok bol ve yeterli olanaklar sağlanıyor.” diye konuştu.

Birbiriyle ilgili bölümler öğrencilere katkı sağlıyor

Öğretim görevlilerinin donanımları ve sayı yeterliliği açısından Üsküdar Üniversitesinden mezun olmanın bir ayrıcalık olduğunu ifade eden Ertekin, “Bu ayrıcalığın farkındayız ve geri bildirimler de bu bilgiyi destekliyor. Sağlık Bilimleri Fakültesindeki birçok bölümde tıp fakültesi öğretim görevlerinin verdiği destekler de fakültemize ek katkılar sağlıyor. Ayrıca fakültemizde odyoloji, dil ve konuşma terapisi, fizik tedavi-rehabilitasyon, çocuk gelişimi bölümleri gibi birbiriyle ilgili bölümlerin olması, öğrencilerimize multidisipliner yaklaşım ve eğitim konusunda değerli katkılar sağlıyor.” dedi.

Ön lisans programında eğitim alan öğrencilerin lisans, lisans programında eğitim alanların ise birçok programda mevcut olan yüksek lisans ve doktora programlarına devam ederek uzmanlık sahibi olabilme imkanlarının olduğunu da sözlerine ekleyen Ertekin, “Sağlık alanında eğitim alanlar, sağlığını kaybetmiş kişilerin iyileştirilmesi, sağlık alanındaki koruyucu hizmetler, eğitim hizmetleri ve araştırma hizmetleri gibi insanın olduğu her yerde çalışma imkanına sahiptirler.” şeklinde konuştu.

Kişiliğe ve beklentilere uygun meslek sahibi olabilmek, en büyük şanslardan biri

“Tıp ve sağlık alanında çalışmayı düşünen kişilerde hoşgörü, iyi iletişim, insan sevgisi, analitik düşünebilme, ekip çalışmasına yatkınlık, fedakarlık ve özveri sahibi olmak gibi özelliklerin bulunması beklenir.” diyen Ertekin, bu özelliklere yeterince sahip olunmadığında, çalışılan işte mutsuzluk, iş veriminde azalma, kendini, işini ve yaşamını sorgulama sürecinin başlayacağına dikkat çekti. Bu sürecin ardından da sorunların baş göstereceğinin altını çizen Ertekin, “Kişiliğine ve beklentilerine uygun bir meslek sahibi olabilmek, yaşamdaki en büyük şanslardan birisidir.” dedi.

“Teorik bilgilerin uygulama eğitimleri ile bütünleştirilmesi esastır”

Dijitalleşme ve yapay zekanın yaşamımızın her alanında yer aldığına ve işlerimizi kolaylaştırdığına değinen Sağlık Bilimleri Fakültesi Dekanı Prof. Dr. Arif Aktuğ Ertekin, “Ancak gelecekte otonom çalışan yapay zekâ sistemlerinin yaşamımızda olumlu veya olumsuz ne tür değişikliklere yol açacağını göreceğiz.” dedi.

Sağlık gibi uygulamalı bilimlerin olmazsa olmaz olduğu bir meslek grubunda, edinilen teorik bilgilerin uygulama eğitimleri ile bütünleştirilmesinin esas olduğuna vurgu yapan Ertekin sözlerini şöyle tamamladı:

“Uygulama ve Bilim ortağımız NPİSTANBUL Hastanesi ve Tıp Merkezlerimiz ile bünyemizdeki laboratuvarlarda tüm öğrencilerimize bu konuda yeterli destek ve çalışma olanakları sunuluyor. Emek verip belli bir başarı elde etmiş tüm öğrencilerimizi ve onlara ellerinden gelen her türlü desteği veren ebeveynlerini kutluyor, arzu ettikleri mesleği seçebilmeleri konusunda ve eğitimlerinde başarılar diliyorum. Bekledikleri başarıyı elde edemeyen adaylarımıza da çalışmaya devam etmelerini öneriyor, kendileri için uygun mesleği seçme konusunda başarılı olacaklarına inandığımı belirtmek istiyorum.”

Kaynak: (BYZHA) Beyaz Haber Ajansı

Prof. Dr. Arif Aktuğ Ertekin: “Teorik bilgilerin uygulama eğitimleri ile bütünleştirilmesi esastır” yazısı ilk önce En Gazete üzerinde ortaya çıktı.