Mobilde ‘casus yazılım’ alarmı!
Siber güvenlik, veri koruma ve bütünsel güvenlik hizmetleri alanında teknolojik çözümler sunan Platin Bilişim, cep telefonlarına yönelik casus yazılım vakalarına karşı uyarıda bulundu. Stalkware olarak da bilinen casus yazılım kullanımının son bir yılda yüzde 70 arttığına dikkat çeken Platin Bilişim Bütünsel Güvenlik Müdürü Erhan Gedik, “Telefonunuzda casus yazılım olup olmadığını anlamanın yolu; gizlilik ayarlarını kontrol etmekten geçiyor” dedi.
“Son dönemde ergenlik çağındaki çocuklarını veya eşlerini yakın takibe almak isteyen kişiler nedeniyle cep telefonuna yüklenen casus yazılımlara olan ilgi hiç olmadığı kadar arttı. Eşlerinin sosyal medya kanallarında kiminle irtibatta olduğunu merak eden çiftler yeri geliyor şirket telefonlarına da bu yazılımları yüklüyorlar. Birçok kurum, şirket cep telefonu veya dizüstü bilgisayarına yazılım yüklenmesine teknolojik çözümlerle engel oluyor. Ancak güvenlik yatırımlarının yeterli olmadığı küçük ölçekli şirketler, bu tehditlere karşı oldukça savunmasız kalabiliyor” şeklinde konuşan Erhan Gedik, TCK madde 243 kapsamında cep telefonuna casus yazılım yüklemenin suç olduğunu da hatırlattı. Gedik sözlerine şöyle devam etti:
“Stalkerware yazılımları yüklendikten sonra bir kişinin bilgisayar ya da telefonunda yaptığı birçok şeyi takip edebilirsiniz. Örneğin; cep telefonu ile yapılan görüşmeler, Facebook, Instagram gibi sosyal medya uygulamalarındaki yazışmalar, SMS ve WhatsApp mesajları, konum bilgisi, internet aktiviteleri ve arama geçmişi, telefondaki fotoğraf ve videolara erişim gibi pek çok bilgiye ulaşmak mümkün. Bu tür yazılımları kurmak ve kullanmak, siber korsanlar tarafından açık hedef olmanızı sağlar. Öncelikle endişe duyulması gereken konu mahremiyet ihlalidir. Cihazlarımızda bulundurduğumuz kendimize ve yakınlarımıza ait fotoğraf, video vb. içerikler kötü niyetli kişilerin eline geçebilmektedir. Bu veriler, bilgimiz olmadan veya farkına varana kadar farklı dolandırıcılık amaçları ile kullanabilir. Yakın geçmişte birçok ünlü kişiye ait özel fotoğrafların bir platformdan nasıl tüm dünyaya kolaylıkla yayıldığını hatırlatmak isterim. İkincil endişe verici durum ise, mobil cihazlarımızdaki kimlik doğrulama servislerinin dijital dünyaya açılan kapımız olmasıdır. Cihazlarımızda konumlanan kötü niyetli uygulamalar bu sayede kolaylıkla e-postalarımıza, anlık mesajlaşma uygulaması içeriklerimize, geçmiş arama kayıtlarımıza, cihaz sensörlerimize erişim sağlayabilir. Bu durum, maddi veya manevi olarak bizi mağdur edebilir. Öte yandan mobil cihazınıza sızan bir siber korsan, bankacılık şifrenizi sıfırlamanın bir yolunu bularak hesaplarınızı boşaltabilir ve/veya kredi kartınız üzerinden harcama yapabilir. İş telefonları, kurumsal e-postaların takibi için kullanılır. Bahsi geçen yazılımların koruma altında olmayan bir iş telefonunda bulundurulması veya istenmeden konumlanması, siber korsanların kurumsal e-postalarınıza ulaşmasına, dolayısıyla kurumsal önemli verilerin sızmasına neden olabilir. Sızan veriler; maddi zarara, itibar kaybına ve hatta kurumunuzun bağlı olduğu uyumluluk kapsamında gizliliğin ihlali nedeni ile oluşabilecek birtakım cezalarla karşılaşmanıza sebep olabilir. Stalkware aracılığı ile banka, sağlık ve kimlik gibi önemli bilgilerin yanı sıra mesajlarınız, fotoğraflarınız, konumunuz gibi özel bilgilere de ulaşılabiliyor. Bu bilgiler; eş, çocuk gibi takip edilmek istenen kişilere yönelik en yakın kişilerce yapılabildiği gibi, şantaj yolu ile maddi ve manevi zarara uğratmak ve hatta pazarlama verisi olarak darkweb gibi kaynaklara toplu halde satılmak amacı ile üçüncü kişilerce de yapılabilmektedir. Bilgi teknolojilerinde yaşanan değişim ve gelişmeler, kurumların veri ve siber güvenlik ihtiyacının da artmasına neden oldu. Bu kapsamda artık her ölçekteki firma tehdit altında olsa da, özellikle pandemi ile birlikte KOBİ’ler siber saldırılara karşı daha fazla riske maruz kaldı. KOBİ’leri ciddi anlamda maddi zararlara uğratacak bu saldırılar, aynı zamanda çalıştıkları üçüncü parti firmaların da güvenlerini kaybetme riski ile karşı karşıya kalmalarına neden oldu. Platin Bilişim olarak KOBİ’lere maliyet avantajı da yaratarak güçlü teknolojik altyapımızı ve insan kaynağımızı sunuyoruz. Küçük ve orta ölçekli firmaların güvenliklerini sağlamak için hem kendi içerisinde insan kaynağı bulundurmak, hem de yatırımlarını bu alanda harcamak yerine SOC hizmetini bizden almaları konusunda teşvik ediyoruz. İhtiyaca yönelik güvenlik çözümlerimiz ile kurumlar kendi bütçelerine uygun teknolojiyi ve insan kaynağını 8×15 ya da 7×24 olarak alarak sistemlerini koruma altına alabilirler. İş ortaklarımızdan HCL markasının BigFix ürününü bu gibi yazılımlara karşı kurumlara öneriyoruz. BigFix’in Whitelist ve Blacklist özelliği ile kurumlar, çalışanlarının cihazlarına sadece beyaz listede olan uygulamaları yüklemesini/kullanmasını veya kara listeye alınan uygulamalardan kaçınmasını sağlayabiliyor. Symantec markasının EPP ürünü ve Thycotic Privileged Access Management ürünü ile de uç nokta güvenliğini sağlamak mümkün.”
