Siber Suçlar ve Veri Güvenliği: Artan Tehditler ve Korunma Yöntemleri

Veri Güvenliği ve Siber Suçlar: Artan Tehditler

Ülkede internet ve sosyal medya kullanımının yaygınlaşması, beraberinde bazı olumsuz sonuçları da getirmiştir.

Veri hırsızlığı, siber zorbalık, kimlik sahtekarlığı ve yapay zeka destekli dolandırıcılık gibi suçlarda önemli bir artış gözlemlenmiştir.

Bilgi Teknolojileri ve Haberleşme Kurumu (BTHK), 2021 yılında tespit ettiği 97 siber güvenlik açığının, 2024 yılında 233’e yükseldiğini bildirmiştir.

Bu tür suçlara karşı bireylerin güçlü şifreler kullanarak, şüpheli mesaj, e-posta ve çağrılara dikkat ederek kendilerini koruyabilecekleri vurgulanmaktadır.

BTHK Başkanı Kadri Bürüncük, yasal altyapının düzenli olarak güncellenmesi ve ‘Siber Suçlarla Mücadele Birimi’ oluşturulmasının önemine dikkat çekti.

Siber Güvenlik Açıkları ve Artış Eğilimi

BTHK tarafından tespit edilen ve bildirilen güvenlik açıklarının sayısı, 2021 yılında 97 iken, 2024 yılı itibarıyla 233’e ulaşmıştır.

Bu süreçte, 2022 yılında 237, 2023’te ise 259 güvenlik açığı tespit edilmiştir. 2024’te ise bu rakamda az bir düşüş yaşanarak 233 olarak kaydedilmiştir.

Bürüncük, Kuzey Kıbrıs Türk Cumhuriyeti’nde (KKTC) siber güvenlik ve bilişim suçlarıyla mücadele için Türkiye Cumhuriyeti Ulusal Siber Olaylara Müdahale Merkezi (USOM) ile iş birliği içinde çalışıldığını belirtmiştir.

Bu iş birliği, siber tehditlere karşı daha etkin önlemler alınmasını sağlamakta ve bilişim suçlarının önlenmesine yönelik çalışmalar yapmaktadır.

Hedefler: Yaşlılar ve Kurumlar

Bürüncük, siber suçları işleyen kişilerin genellikle yaşlı bireyler, kurumlar ve sosyal medya ile interneti yoğun şekilde kullanan kişileri hedef aldığını ifade etmiştir.

Yaygın olarak kullanılan siber suç yöntemleri arasında kimlik avı (phishing) yer almaktadır.

Bu yöntem, sahte e-posta ve web siteleri aracılığıyla bireylerin kişisel ve finansal bilgilerini ele geçirmeyi amaçlamaktadır.

Diğer bir yaygın yöntem olan dolandırıcılık ise, bireylerin güvenini kazanarak veya onları manipüle ederek kişisel bilgilerini veya sistem erişimlerini ele geçirmek suretiyle para veya hassas bilgi temin etme şeklinde tanımlanmaktadır.

Siber Suçların Yaygın Türleri

BTHK Başkanı Kadir Bürüncük, en yaygın suç türleri arasında sahte kimlikler ve yazılımlar kullanılarak gerçekleştirilen mali dolandırıcılığın bulunduğunu belirtmiştir.

Ayrıca, veri hırsızlığı da sık karşılaşılan suçlar arasında yer almakta; bu, hassas bilgilerin izinsiz olarak ele geçirilmesi ve kötüye kullanılması anlamına gelmektedir.

Siber zorbalık, internet üzerinden bireylere yönelik hakaret, tehdit veya taciz olarak tanımlanırken, kimlik sahtekarlığı, başkalarının kimliklerini kullanarak işlem yapmayı içermektedir.

Son zamanlarda yapay zeka destekli dolandırıcılık da artış göstermiştir; bu, ses ve görüntü manipülasyonu (deepfake) kullanarak sahtekarlık yapma yöntemidir.

Öneriler: Siber Suçlarla Mücadele Birimi

Bürüncük, bilişim suçlarını önlemek adına yasal altyapının düzenli olarak güncellenmesi gerektiğini vurgulamış ve ‘Siber Suçlarla Mücadele Birimi’ kurulmasının önemine dikkat çekmiştir.

KKTC’de bilişim suçlarını önlemek ve cezai müeyyideleri uygulamak amacıyla mevcut yasal düzenlemeler arasında ‘Bilişim Suçları Yasası’, ‘Kişisel Verilerin Korunması Yasası’ ve ‘Elektronik Haberleşme Yasası’ bulunmaktadır.

Hızla gelişen teknoloji ve bilişim sistemlerine bağlı olarak mevcut yasal altyapının güncellenmesi gerekliliği de dile getirilmiştir.

Korunma Yöntemleri ve Bireysel Önlemler

Bireylerin bu tür suçlardan korunmaları adına alabilecekleri önlemler arasında karmaşık ve her platform için farklı şifreler kullanmak öncelikli olmalıdır.

Bürüncük, ayrıca aşağıdaki önlemlere dikkat edilmesi gerektiğini belirtmiştir:

• İki aşamalı kimlik doğrulama: İnternet ve bilişim sistemleri üzerinden erişilen tüm hesapların ek güvenlik katmanıyla korunması.
• Şüpheli mesaj ve aramalar: Bilinmeyen kaynaklardan gelen e-posta, mesaj ve aramaların açılmaması ve yanıt verilmemesi.
• Güncel yazılım kullanımı: Cihazlardaki yazılımların ve antivirüs programlarının düzenli olarak güncellenmesi.
• Kişisel bilgi paylaşımı: Sosyal medya ve çevrimiçi platformlarda kişisel bilgilerin paylaşılmaması.

Bürüncük, bireylerin kişisel bilgilerini korumak için bu önerilere dikkat etmeleri gerektiğini vurgulamıştır.