Siber H\u0131rs\u0131zl\u0131k:<\/strong> Hassas ve kritik bilgiler veya para gibi de\u011ferli e\u015fyalara eri\u015fim kazan\u0131r.<\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131, genellikle bilgisayar korsanlar\u0131 ve kurbanlar aras\u0131nda iyi kurulmu\u015f bir ileti\u015fim oldu\u011funda ortaya \u00e7\u0131kar. Bilgisayar korsanlar\u0131, kullan\u0131c\u0131n\u0131n verilerini ihlal etmek i\u00e7in a\u00e7\u0131k\u00e7a bir kaba kuvvet sald\u0131r\u0131s\u0131 kullanmak yerine kullan\u0131c\u0131y\u0131 hassas bilgileri tehlikeye atmaya y\u00f6nlendirir ve motive eder. Sosyal m\u00fchendislik sald\u0131r\u0131s\u0131 ya\u015fam d\u00f6ng\u00fcs\u00fc, su\u00e7lulara kurban\u0131 kolayca aldatabilecek g\u00fcvenilir bir s\u00fcre\u00e7 sa\u011flar. Sosyal m\u00fchendislik ya\u015fam d\u00f6ng\u00fcs\u00fcnde yer alan ad\u0131mlar a\u015fa\u011f\u0131dakileri i\u00e7erir:<\/p>\n\n\n\n Bir sald\u0131r\u0131ya haz\u0131rl\u0131k, bilgisayar korsan\u0131n\u0131n \u00f6nceden planlamas\u0131n\u0131 gerektirir. Ara\u015ft\u0131rma s\u00fcresi boyunca, hedefin ad\u0131, ki\u015fisel ayr\u0131nt\u0131lar\u0131 ve arka plan bilgileri belirlenir. Bu bilgilere dayanarak, sald\u0131r\u0131 y\u00f6ntemleri\/kanallar\u0131 se\u00e7ilir.<\/p>\n\n\n\n Bu ad\u0131mda, bilgisayar korsan\u0131 ilk ad\u0131mda toplanan bilgilere dayanarak, hedef kurban\u0131 inand\u0131r\u0131c\u0131 olacak uydurma bir hikayeyle me\u015fgul eder. Burada bilgisayar korsan\u0131n\u0131n amac\u0131, kurban\u0131n g\u00fcvenini kazanmakt\u0131r. <\/p>\n\n\n\n Hedef, gerekli g\u00fcveni elde ettikten sonra as\u0131l ama\u00e7 olan bilgiyi \u00e7\u0131karmaya y\u00f6nelir. Bilgisayar korsan\u0131, amac\u0131na g\u00f6re bilgiyi kullan\u0131r veya satar. <\/p>\n\n\n\n Sald\u0131r\u0131n\u0131n hedefi tamamland\u0131\u011f\u0131nda, etkile\u015fim penceresi bilgisayar korsan\u0131 taraf\u0131ndan tipik olarak herhangi bir tespit veya \u015f\u00fcpheden ka\u00e7\u0131nmak amac\u0131yla kapat\u0131l\u0131r. Bilgisayar korsan\u0131 daha sonra izlerini kapatmaya ve elinden gelenin en iyisini yapmaya \u00e7al\u0131\u015f\u0131r.<\/p>\n\n\n\n Telefon ve e-posta kimlik av\u0131 tekniklerinin bir kombinasyonu kullan\u0131larak bir sald\u0131r\u0131 ger\u00e7ekle\u015ftirilebilir ve kurban\u0131 hassas (banka\/sosyal g\u00fcvenlik oturum a\u00e7ma) bilgilerini vermeye ikna edebilir.<\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131, sald\u0131rgan\u0131n ikna veya g\u00fcven gibi psikolojik hileler kullanmas\u0131 etraf\u0131nda d\u00f6ner. Kullan\u0131c\u0131 bu taktiklere maruz kald\u0131\u011f\u0131nda, sessiz kalmaktan ziyade harekete ge\u00e7me olas\u0131l\u0131\u011f\u0131 daha y\u00fcksektir. \u00c7o\u011fu sald\u0131r\u0131da, bilgisayar korsanlar\u0131 a\u015fa\u011f\u0131da listelenen bir dizi psikolojik manip\u00fclasyon tekni\u011fini kullanarak kullan\u0131c\u0131lar\u0131 yanl\u0131\u015f y\u00f6nlendirir: <\/p>\n\n\n\n Duygusal manip\u00fclasyon, bilgisayar korsanlar\u0131na kurbanlarla her t\u00fcrl\u00fc etkile\u015fimde \u00fcst\u00fcnl\u00fck sa\u011flar. Bu gibi durumlarda, ma\u011fdurlar duygusal bir durumdayken, mant\u0131ks\u0131z veya riskli eylemlerde bulunmaya daha yatk\u0131nd\u0131r. Hedef kurbanlar\u0131 ikna etmek i\u00e7in \u00f6fke, merak, heyecan, korku, su\u00e7luluk ve \u00fcz\u00fcnt\u00fc gibi duygular genellikle e\u015fit \u00f6l\u00e7\u00fclerde kullan\u0131l\u0131r. <\/p>\n\n\n\n Bilgisayar korsanlar\u0131, kullan\u0131c\u0131lar\u0131 kand\u0131rmak i\u00e7in zamana duyarl\u0131 f\u0131rsat veya istekleri kullanma e\u011filimindedir. Kullan\u0131c\u0131lar, acil m\u00fcdahale gerektiren ciddi bir sorun kisvesi alt\u0131nda hassas bilgileri veya kritik kaynaklar\u0131 tehlikeye atmaya motive olabilir. Baz\u0131 senaryolarda, kullan\u0131c\u0131lar hemen harekete ge\u00e7medikleri takdirde ortadan kalkabilecek bir \u00f6d\u00fcl bi\u00e7imine maruz kalabilir. Bu yakla\u015f\u0131mlar\u0131n her ikisi de ma\u011fdurun ele\u015ftirel d\u00fc\u015f\u00fcnme veya mant\u0131ksal ak\u0131l y\u00fcr\u00fctme yetene\u011fini ge\u00e7ersiz k\u0131lma e\u011filimindedir. <\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131, g\u00fcvenle geli\u015fir. Bilgisayar korsan\u0131, kullan\u0131c\u0131ya yalan s\u00f6yledi\u011finin fark\u0131nda oldu\u011fundan, g\u00fcven ve inan\u00e7 bu t\u00fcr sald\u0131r\u0131larda \u00e7ok \u00f6nemli bir rol oynar. Sald\u0131rganlar, \u015f\u00fcphe uyand\u0131rmayacak tan\u0131mlanm\u0131\u015f bir anlat\u0131 olu\u015fturmak i\u00e7in hedef kurban \u00fczerinde \u00f6nemli ara\u015ft\u0131rmalar y\u00fcr\u00fct\u00fcr. <\/p>\n\n\n\n Bu ortak \u00f6zelliklerin baz\u0131 istisnalar\u0131, sald\u0131rganlar\u0131n a\u011f veya sistem eri\u015fimi elde etmek i\u00e7in kulland\u0131klar\u0131 basit y\u00f6ntemleri i\u00e7erir. \u00d6rne\u011fin, b\u00fcy\u00fck bir organizasyon binas\u0131n\u0131n ortak yemek kat\u0131ndaki bir bilgisayar korsan\u0131, tablet veya diz\u00fcst\u00fc bilgisayarlar\u0131nda \u00e7al\u0131\u015fan kullan\u0131c\u0131lar\u0131n yapt\u0131\u011f\u0131 i\u015flemleri g\u00f6zetleyebilir ve bir e-posta g\u00f6ndermeden veya bir sat\u0131r vir\u00fcs kodu yazmadan hassas bilgilerine eri\u015fmeye \u00e7al\u0131\u015fabilir.<\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 iki ana kategoride s\u0131n\u0131fland\u0131r\u0131labilir: <\/p>\n\n\n\n Teknoloji tabanl\u0131 bir yakla\u015f\u0131m, kullan\u0131c\u0131y\u0131 “ger\u00e7ek” bir bilgisayar sistemiyle etkile\u015fime girdi\u011fine inand\u0131r\u0131r ve onu gizli bilgileri sa\u011flamaya ikna eder. \u00d6rne\u011fin, kullan\u0131c\u0131 bilgisayar uygulamas\u0131nda bir sorun oldu\u011funu ve hemen d\u00fczeltilmesi gerekti\u011fini bildiren bir a\u00e7\u0131l\u0131r pencere g\u00f6rd\u00fc\u011f\u00fcnde, kullan\u0131c\u0131ya devam etmesi i\u00e7in bir bilgisayar uygulamas\u0131n\u0131 yeniden do\u011frulamas\u0131 s\u00f6ylenir. Kullan\u0131c\u0131 yeniden kimlik do\u011frulama i\u015flemine devam ederek kullan\u0131c\u0131 kimli\u011fini ve parolas\u0131n\u0131 a\u00e7\u0131l\u0131r pencerede tekrar girer. Kimlik do\u011frulama i\u00e7in gerekli kimlik bilgilerini girdikten sonra a\u00e7\u0131l\u0131r pencereyi olu\u015fturan bilgisayar korsan\u0131 art\u0131k kullan\u0131c\u0131n\u0131n kimli\u011fine, parolas\u0131na eri\u015febilir ve bu ad\u0131mdan sonra a\u011flar\u0131na ve bilgisayar sistemlerine eri\u015febilir. <\/p>\n\n\n\n \u0130nsan etkile\u015fimine dayal\u0131 bir yakla\u015f\u0131mda, sisteme veya a\u011fa sald\u0131rmak i\u00e7in kurban\u0131n fark\u0131nda olmamas\u0131ndan yararlan\u0131l\u0131r. Bu genellikle sald\u0131rgan\u0131n, ger\u00e7ek kimli\u011fini gizlerken kurban\u0131n zaten bildi\u011fi bir ki\u015fi veya otorite gibi davranmas\u0131yla ger\u00e7ekle\u015ftirilir. <\/p>\n\n\n\n Hibrit sald\u0131r\u0131lar, bilgisayar korsan\u0131n\u0131n sosyal m\u00fchendislik sald\u0131r\u0131s\u0131n\u0131 ger\u00e7ekle\u015ftirmek i\u00e7in hem teknolojiyi hem de insan etkile\u015fimlerini platform olarak kulland\u0131\u011f\u0131 siber sald\u0131r\u0131lar\u0131n en yayg\u0131n bi\u00e7imidir. \u00d6rne\u011fin, kurumsal bir sosyal m\u00fchendislik sald\u0131rgan\u0131, yard\u0131m masas\u0131na yapt\u0131\u011f\u0131 bir \u00e7a\u011fr\u0131da, bir i\u015fletme i\u00e7inde \u00e7ok y\u00fcksek yetkiye sahip bir ki\u015fi gibi davran\u0131r, parolay\u0131 unuttu\u011funu ve hemen s\u0131f\u0131rlamas\u0131 gerekti\u011fini s\u00f6yler. Buna kar\u015f\u0131l\u0131k, \u00e7al\u0131\u015fan \u015fifreyi s\u0131f\u0131rlar ve yeni ayarlanan \u015fifreyi e-posta ile g\u00f6ndermek yerine araman\u0131n di\u011fer ucunda bekleyen ki\u015fiye verir. Bir e-posta\u2019ya eri\u015fimi olan bilgisayar korsan\u0131, art\u0131k di\u011fer \u00e7al\u0131\u015fanlara daha fazla hassas bilgi vermeye zorlamak i\u00e7in sahte e-posta\u2019lar g\u00f6nderir. Yukar\u0131daki \u00f6rnekte, sald\u0131rgan, insan etkile\u015fimine dayal\u0131 bir sosyal m\u00fchendislik tekni\u011fini kullanarak bir teknoloji portal\u0131n\u0131n (e-posta) kontrol\u00fcn\u00fc ele ge\u00e7irdi ve ard\u0131ndan daha fazla sosyal m\u00fchendislik sald\u0131r\u0131s\u0131 ger\u00e7ekle\u015ftirmek i\u00e7in teknoloji tabanl\u0131 platformu kulland\u0131.<\/p>\n\n\n\n Sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131 \u00f6nlemek i\u00e7in kullanaca\u011f\u0131n\u0131z baz\u0131 y\u00f6ntemleri a\u015fa\u011f\u0131da bulabilirsiniz:<\/p>\n\n\n\n Bir birey, yaln\u0131zca \u00e7evrimi\u00e7i ileti\u015fim veya etkile\u015fime maruz kald\u0131\u011f\u0131nda d\u0131\u015f tehditlere kar\u015f\u0131 savunmas\u0131zd\u0131r. Bu t\u00fcr etkile\u015fimler, sosyal medya, e-posta, metin mesajlar\u0131 ve y\u00fcz y\u00fcze etkile\u015fimleri i\u00e7erir. <\/p>\n\n\n\n A\u015fa\u011f\u0131daki en iyi uygulamalar, sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131na kar\u015f\u0131 bir g\u00fcvenlik duvar\u0131 g\u00f6revi g\u00f6rebilir: <\/p>\n\n\n\n a) E-posta\u2019lardaki veya mesajlardaki ba\u011flant\u0131lara t\u0131klamay\u0131n <\/strong><\/p>\n\n\n\n G\u00f6nderenden ba\u011f\u0131ms\u0131z olarak her zaman adres \u00e7ubu\u011funa manuel olarak bir URL yaz\u0131n. Sizin taraf\u0131n\u0131zdan resmi olarak do\u011frulanmayan veya me\u015fru olmayan hi\u00e7bir URL ile etkile\u015fimde bulunmay\u0131n. Ayr\u0131ca, \u015f\u00fcpheli kaynaklardan gelen ekleri a\u00e7may\u0131n. <\/p>\n\n\n\n b) \u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulamay\u0131 kullan\u0131n<\/strong><\/p>\n\n\n\n \u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulama, oturum a\u00e7ma s\u0131ras\u0131nda kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulamak i\u00e7in ek katmanlar ekler. Bu t\u00fcr fakt\u00f6rler, parmak izi veya y\u00fcz tan\u0131ma gibi kullan\u0131c\u0131 biyometrik verilerini veya k\u0131sa mesaj yoluyla g\u00f6nderilen OTP \u015fifrelerini i\u00e7erebilir. <\/p>\n\n\n\n c) G\u00fc\u00e7l\u00fc parolalar kullan\u0131n<\/strong><\/p>\n\n\n\n Her kullan\u0131c\u0131n\u0131n \u015fifresi benzersiz ve karma\u015f\u0131k olmal\u0131d\u0131r, bu da \u015fifrenin tahmin edilmesinin zor olmas\u0131 gerekti\u011fi anlam\u0131na gelir. Bu y\u00fczden \u015fifrelerinizde b\u00fcy\u00fck harf, k\u00fc\u00e7\u00fck harf, say\u0131 ve sembol gibi \u00e7e\u015fitli karakter t\u00fcrlerini kullanmay\u0131 deneyin. <\/p>\n\n\n\n d) Ki\u015fisel bilgileri payla\u015fmaktan ka\u00e7\u0131n\u0131n<\/strong><\/p>\n\n\n\n Herhangi bir \u015feyle veya herhangi biriyle etkile\u015fim kurarken bilmeden g\u00fcvenlik sorular\u0131n\u0131n yan\u0131tlar\u0131n\u0131 veya parolan\u0131n baz\u0131 b\u00f6l\u00fcmlerini a\u00e7\u0131\u011fa vurmay\u0131n. Unutulmaz ancak yanl\u0131\u015f olan g\u00fcvenlik sorular\u0131 olu\u015fturmay\u0131 deneyin. Bunu yaparak, bir su\u00e7lunun hedef hesab\u0131 k\u0131rmas\u0131n\u0131 zorla\u015ft\u0131rabilirsiniz.<\/p>\n\n\n\n e) Dikkatli \u00e7evrimi\u00e7i arkada\u015fl\u0131klar kurun<\/strong><\/p>\n\n\n\n \u0130nternet, d\u00fcnya \u00e7ap\u0131ndaki insanlarla ba\u011flant\u0131 kurmak i\u00e7in harika bir yol olsa da, ayn\u0131 zamanda sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131n geli\u015fmesi i\u00e7in ortak bir platformdur. Bu nedenle, psikolojik manip\u00fclasyon veya g\u00fcvenin a\u00e7\u0131k bir \u015fekilde k\u00f6t\u00fcye kullan\u0131ld\u0131\u011f\u0131n\u0131 hissetti\u011finiz ki\u015filere dikkat edin.<\/p>\n\n\n\n G\u00fcvenlik a\u00e7\u0131\u011f\u0131, g\u00fcvenli\u011fi ihlal edilmi\u015f \u00e7evrimi\u00e7i a\u011flarda maksimum d\u00fczeyde kullan\u0131labilir. Bu nedenle, sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 s\u0131ras\u0131nda kullan\u0131c\u0131lar\u0131n verilerinin kurcalanmas\u0131n\u0131 ve k\u00f6t\u00fcye kullan\u0131lmas\u0131n\u0131 \u00f6nlemek i\u00e7in kullan\u0131c\u0131n\u0131n ba\u011fl\u0131 oldu\u011fu herhangi bir a\u011f i\u00e7in koruyucu \u00f6nlemler almas\u0131 gerekir.<\/p>\n\n\n\n a) Yabanc\u0131lar\u0131n birincil Wi-Fi a\u011f\u0131n\u0131za ba\u011flanmas\u0131na izin vermeyin <\/strong><\/p>\n\n\n\n Evdeki veya i\u015fyerindeki yabanc\u0131lar\u0131n, misafir Wi-Fi ba\u011flant\u0131s\u0131 \u00fczerinden Wi-Fi eri\u015fimine izin verin. B\u00f6yle bir d\u00fczenleme, ana \u015fifreli, parola korumal\u0131 ba\u011flant\u0131n\u0131n g\u00fcvenli ve m\u00fcdahalesiz kalmas\u0131n\u0131 sa\u011flar. <\/p>\n\n\n\n b) Bir VPN kullan\u0131n<\/strong><\/p>\n\n\n\n Ana kablosuz a\u011fdaki (kablolu veya h\u00fccresel) birinin trafi\u011fi engellemenin bir yolunu buldu\u011fu senaryolarda, sanal bir \u00f6zel a\u011f (VPN) bu t\u00fcr davetsiz misafirleri d\u0131\u015far\u0131da tutabilir. VPN’ler, kullan\u0131c\u0131lar\u0131n internet ba\u011flant\u0131lar\u0131n\u0131 \u015fifreli bir “t\u00fcnel” \u00fczerinden gizli tutmalar\u0131na olanak tan\u0131yan hizmetler sunar. Ba\u011flant\u0131, \u00fc\u00e7\u00fcnc\u00fc \u015fah\u0131s davetsiz misafirlere ve gizlice dinlemelere kar\u015f\u0131 korunur. Kullan\u0131c\u0131lar\u0131n verileri, \u00e7erezler veya ba\u015fka yollarla izlenemeyecek \u015fekilde anonimle\u015ftirilir. <\/p>\n\n\n\n c) A\u011fa ba\u011fl\u0131 cihazlar\u0131n ve hizmetlerin g\u00fcvenli\u011fi<\/strong><\/p>\n\n\n\n A\u011fa ba\u011fl\u0131 cihazlar\u0131n, ak\u0131ll\u0131 cihazlar\u0131n ve bu cihazlarla ili\u015fkili bulut hizmetlerinin g\u00fcvenli\u011finin sa\u011flanmas\u0131 \u00f6nemlidir. Bu y\u00fczden ev a\u011f\u0131 y\u00f6nlendiricileri veya araba bilgi-e\u011flence sistemleri, ev sinemalar\u0131 vb. gibi genel olarak g\u00f6zden ka\u00e7an cihazlar\u0131 koruyun. T\u00fcm bu cihazlarda veri ihlalleri, potansiyel bir sosyal m\u00fchendislik doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 i\u00e7in ki\u015fiselle\u015ftirmeyi tetikleyebilir.<\/p>\n\n\n\n Cihazlar\u0131 g\u00fcvende tutmak, dijital davran\u0131\u015flar\u0131 y\u00f6netmek kadar \u00f6nemlidir. Cep telefonlar\u0131, tabletler ve di\u011fer bilgi i\u015flem cihazlar\u0131 a\u015fa\u011f\u0131daki ipu\u00e7lar\u0131 izlenerek korunabilir: <\/p>\n\n\n\n a) Kapsaml\u0131 internet g\u00fcvenlik yaz\u0131l\u0131m\u0131<\/strong><\/p>\n\n\n\n Sosyal sald\u0131r\u0131lar\u0131n ba\u015far\u0131l\u0131 oldu\u011fu senaryolarda, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015fmalar\u0131 genel bir sonu\u00e7tur. Rootkit’ler, Truva atlar\u0131 ve di\u011fer g\u00f6m\u00fcl\u00fc botlarla sava\u015fmak i\u00e7in bula\u015f\u0131c\u0131 izinsiz giri\u015fleri ortadan kald\u0131rmak ve kaynaklar\u0131n\u0131 takip etmek i\u00e7in geli\u015fmi\u015f bir internet g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc kullanmak \u00f6nemlidir. <\/p>\n\n\n\n b) Cihazlar\u0131 halka a\u00e7\u0131k yerlerde emniyetsiz b\u0131rakmay\u0131n<\/strong><\/p>\n\n\n\n Bir i\u015fyerinde veya herhangi bir kamuya a\u00e7\u0131k ortamda bir kullan\u0131c\u0131 i\u00e7in en iyi uygulama, hi\u00e7 kimsenin bu cihazlara eri\u015fmemesi i\u00e7in bilgisayar\u0131 ve mobil cihazlar\u0131 her zaman kilitlemektir. Ayr\u0131ca havaalanlar\u0131, kafeler veya ticari pazarlar gibi halka a\u00e7\u0131k yerlerde bu cihazlar\u0131 her zaman elinizde bulundurman\u0131z gerekir.<\/p>\n\n\n\n c) T\u00fcm yaz\u0131l\u0131mlar\u0131n\u0131z\u0131 g\u00fcncel tutun<\/strong><\/p>\n\n\n\n Yama g\u00fcncellemeleri, yaz\u0131l\u0131ma temel g\u00fcvenlik d\u00fczeltmeleri sa\u011flar. G\u00fcncellemeler ertelendik\u00e7e veya atland\u0131k\u00e7a, yaz\u0131l\u0131m fark\u0131nda olmadan sald\u0131rganlar\u0131n hedef almas\u0131 i\u00e7in g\u00fcvenlik a\u00e7\u0131klar\u0131 ortaya \u00e7\u0131kar\u0131r. Su\u00e7lular genellikle \u00e7o\u011fu bilgisayar\u0131n ve mobil kullan\u0131c\u0131n\u0131n \u00f6zelliklerinin fark\u0131nda oldu\u011fundan, sosyal olarak tasarlanm\u0131\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m sald\u0131r\u0131lar\u0131 i\u00e7in savunmas\u0131z bir hedef haline gelirsiniz. <\/p>\n\n\n\n d) \u00c7evrimi\u00e7i hesaplar\u0131n\u0131z\u0131n bilinen veri ihlallerini kontrol edin<\/strong><\/p>\n\n\n\n E-posta adresleri gibi \u00e7evrimi\u00e7i hesaplar\u0131n\u0131z i\u00e7in yeni ve mevcut veri ihlallerini aktif olarak izleyin. Kullan\u0131c\u0131n\u0131n \u00e7evrimi\u00e7i hesap verilerinin g\u00fcvenli\u011fi ihlal edildi\u011finde bildirim sa\u011flayan g\u00fcvenlik bulut hizmetlerini kullan\u0131n.<\/p>\n\n\n\n Sosyal m\u00fchendislik, psikolojik davran\u0131\u015flar\u0131 manip\u00fcle ederek sald\u0131r\u0131lar\u0131 belirler. Bir kimlik av\u0131 e-postas\u0131 d\u00fc\u015f\u00fcn\u00fcn; burada al\u0131c\u0131lar, e-posta\u2019n\u0131n i\u00e7indeki g\u00f6m\u00fcl\u00fc bir ba\u011flant\u0131ya t\u0131klamaya veya k\u00f6t\u00fc ama\u00e7l\u0131 bir dosya indirmeye te\u015fvik edilir. Siber su\u00e7lular, e-posta\u2019y\u0131 gizlemek i\u00e7in g\u00fcven ve aciliyet duygusu gibi \u00f6zellikleri kullanarak e-posta\u2019lar\u0131n ger\u00e7ek bir varl\u0131k gibi g\u00f6r\u00fcnmesini sa\u011flar. Bu nedenle, t\u00fcm i\u015f g\u00fcc\u00fcn\u00fcn siber su\u00e7lular taraf\u0131ndan izlenen \u00e7e\u015fitli hileleri anlamas\u0131n\u0131 sa\u011flamak, sosyal m\u00fchendisli\u011fe kar\u015f\u0131 en iyi savunma olabilir. Sosyal m\u00fchendislik korumas\u0131, bireyleri e\u011fiterek do\u011fru t\u00fcrde fark\u0131ndal\u0131k yaratmakla ba\u015flar. T\u00fcm kullan\u0131c\u0131lar bu t\u00fcr sosyal sald\u0131r\u0131lar konusunda zaman zaman e\u011fitilir ve uyar\u0131l\u0131rsa, g\u00fcvenli\u011fi art\u0131r\u0131labilir.<\/p>\n\n\n\n Siber su\u00e7lular, her sald\u0131r\u0131da bir ortama sald\u0131rmak i\u00e7in kulland\u0131klar\u0131 sosyal m\u00fchendislik tekniklerini g\u00fcncelleme ve de\u011fi\u015ftirme e\u011filimindedir. Bu nedenle, kapsaml\u0131 bir siber g\u00fcvenlik yol haritas\u0131 geli\u015ftirerek i\u015fletmelerin siber g\u00fcvenlik savunmalar\u0131n\u0131 g\u00fc\u00e7lendirmeleri gerekir. Siber g\u00fcvenlik durum de\u011ferlendirmesi, g\u00fcvenlik a\u00e7\u0131s\u0131ndan mevcut konumlar\u0131n\u0131, \u015fu anda eksik olan bile\u015fenleri ve siber g\u00fcvenlik olgunluk d\u00fczeylerini art\u0131rmak i\u00e7in yap\u0131lmas\u0131 gerekenleri belirlemek isteyen i\u015fletmeler i\u00e7in avantajl\u0131 bir ilk ad\u0131m\u0131 temsil eder.<\/p>\n\n\n\n G\u00fcvenlik ekibi, 7\/24 izleme sa\u011flayan hizmetleri test ederek ve do\u011frulayarak geli\u015ftirilebilir. \u0130\u015fletmeler, y\u00f6netmeliklere uymak, ortamlar\u0131n\u0131 siber sald\u0131r\u0131lara veya veri ihlallerine kar\u015f\u0131 g\u00fcvenceye almak veya operasyonel \u00e7al\u0131\u015fma s\u00fcresini yukar\u0131 do\u011fru garanti etmek istiyorlarsa, ortamlar\u0131n\u0131 7 g\u00fcn 24 saat etkin bir \u015fekilde izlemenin bir yolunu bulmal\u0131d\u0131r. \u0130zleme, a\u011fdaki sorunlar\u0131 ger\u00e7ek zamanl\u0131 olarak tespit etmeye yard\u0131mc\u0131 olabilecek ara\u00e7lar\u0131n kullan\u0131lmas\u0131n\u0131 i\u00e7erir. Bu t\u00fcr ara\u00e7lar, davran\u0131\u015fsal analiz ger\u00e7ekle\u015ftirme teknikleri ve anormallikleri tespit etmeye yard\u0131mc\u0131 olabilecek baz\u0131 ak\u0131ll\u0131 ara\u00e7lar\u0131 i\u00e7erebilir. \u0130zleme, yaz\u0131l\u0131m\u0131n her zaman g\u00fcncel tutulmas\u0131n\u0131 ve sunucular\u0131n yanl\u0131\u015f yap\u0131land\u0131rmalar\u0131n\u0131n gerekti\u011fi gibi ele al\u0131nmas\u0131n\u0131 sa\u011flayarak sistemin genel g\u00fcvenli\u011fini art\u0131r\u0131r.<\/p>\n\n\n\n \u00d6zetle, \u200b\u200bsosyal m\u00fchendislik, sald\u0131rganlar\u0131n \u00f6zel bilgiler, eri\u015fim veya de\u011ferli e\u015fyalar elde etmek i\u00e7in insan hatalar\u0131ndan yararland\u0131\u011f\u0131 bir manip\u00fclasyon tekni\u011fini if\u015fa eder. Bu t\u00fcr sald\u0131r\u0131lar, \u00e7evrimi\u00e7i platformdaki etkile\u015fimler veya y\u00fcz y\u00fcze etkile\u015fimler s\u0131ras\u0131nda meydana gelir. Bir sosyal m\u00fchendislik sald\u0131r\u0131s\u0131nda, sald\u0131rgan teknik, a\u011f veya g\u00fcvenlik uzman\u0131 olmadan kurban\u0131n bilgilerine eri\u015fir. Sald\u0131rgan, sisteme girmek veya kurban\u0131n bilgisi olmadan kritik bilgileri elde etmek i\u00e7in gerekli olan hassas bilgileri sa\u011flamak \u00fczere kurban\u0131 kand\u0131rmak i\u00e7in \u00e7e\u015fitli taktikler kullanabilir. Bu nedenle, sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131 ele almaman\u0131n ve ortadan kald\u0131rmaman\u0131n maliyeti olduk\u00e7a y\u00fcksektir. \u0130yi bir bilgi g\u00fcvenli\u011fi stratejisi, i\u015fletmenin g\u00fcvenlik ihlallerine kar\u015f\u0131 g\u00fcvenli\u011fini sa\u011flamak i\u00e7in genel bir stratejinin kritik bir bile\u015fenini olu\u015fturur. \u0130\u015fletmeler, sa\u011fl\u0131kl\u0131 bir bilgi g\u00fcvenli\u011fi stratejisi uygulayarak sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131n etkisini azaltabilir. B\u00f6yle bir strateji, g\u00fcvenlik bilinci e\u011fitim oturumlar\u0131n\u0131n ve e\u011fitim programlar\u0131n\u0131n uygulanmas\u0131n\u0131, politika uyumlulu\u011funu izlemek i\u00e7in d\u00fczenli denetim programlar\u0131n\u0131, yetkisiz fiziksel eri\u015fimi \u00f6nlemek i\u00e7in g\u00fcvenlik cihazlar\u0131n\u0131n kurulmas\u0131n\u0131 ve g\u00fcvenlik sald\u0131r\u0131lar\u0131na kar\u015f\u0131 sigorta sa\u011flayan d\u00fczenlemelerin yap\u0131lmas\u0131n\u0131 i\u00e7erebilir.<\/p>\n","protected":false},"excerpt":{"rendered":" Siber g\u00fcvenlik stratejisindeki en b\u00fcy\u00fck zay\u0131fl\u0131k insanlard\u0131r. Bu y\u00fczden sosyal m\u00fchendislik, hedeflenen kullan\u0131c\u0131n\u0131n bir sald\u0131r\u0131y\u0131 tespit edememesinden yararlan\u0131r. Bir sosyal m\u00fchendislik tehdidinde, bilgisayar korsan\u0131 hedefi kand\u0131rmak i\u00e7in hassas m\u00fc\u015fteri bilgilerini veya kimlik do\u011frulama bilgilerini if\u015fa etmek gibi insan duygular\u0131n\u0131 (genellikle korku ve aciliyet) kullan\u0131r. Sosyal M\u00fchendislik Nedir? Sosyal m\u00fchendislik, hedeflenen bir kurban\u0131 hassas bilgi ve […]<\/p>\n","protected":false},"author":2,"featured_media":2272,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[86,1],"tags":[],"class_list":["post-2269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guvenlik","category-nedir-nasil-yapilir"],"yoast_head":"\nSosyal M\u00fchendislik Nas\u0131l \u00c7al\u0131\u015f\u0131r? <\/h2>\n\n\n\n
![\"Sosyal](\"https:\/\/uzmanposta.com\/blog\/wp-content\/uploads\/2022\/04\/sosyal-muhendislik-nasil-calisir.png\")
<\/figure><\/div>\n\n\n\n1. Hedef Ara\u015ft\u0131rmas\u0131<\/h3>\n\n\n\n
2. Hedefi \u0130nand\u0131rma<\/h3>\n\n\n\n
3. Sald\u0131r\u0131<\/h3>\n\n\n\n
4. \u00c7\u0131k\u0131\u015f<\/h3>\n\n\n\n
Sosyal M\u00fchendislik Sald\u0131r\u0131lar\u0131n\u0131n Ortak \u00d6zellikleri Nelerdir?<\/h2>\n\n\n\n
1. Duygusal manip\u00fclasyon <\/h3>\n\n\n\n
2. An\u0131nda eylem <\/h3>\n\n\n\n
3. G\u00fcven <\/h3>\n\n\n\n
4. Basit y\u00f6ntemler <\/h3>\n\n\n\n
Sosyal M\u00fchendislik T\u00fcrleri<\/h2>\n\n\n\n
1. Teknoloji tabanl\u0131 sald\u0131r\u0131lar <\/h3>\n\n\n\n
2. \u0130nsan etkile\u015fimine dayal\u0131 sald\u0131r\u0131lar <\/h3>\n\n\n\n
3. Hibrit sald\u0131r\u0131lar <\/h3>\n\n\n\n
Sosyal M\u00fchendislik Sald\u0131r\u0131lar\u0131 Nas\u0131l \u00d6nlenir?<\/h2>\n\n\n\n
![\"Sosyal](\"https:\/\/uzmanposta.com\/blog\/wp-content\/uploads\/2022\/04\/sosyal-muhendislik-saldirilari-nasil-onlenir-1.png\")
<\/figure><\/div>\n\n\n\n1. G\u00fcvenli ileti\u015fim ve hesap y\u00f6netimi al\u0131\u015fkanl\u0131klar\u0131 <\/h3>\n\n\n\n
2. G\u00fcvenli a\u011f kullan\u0131m al\u0131\u015fkanl\u0131klar\u0131 <\/h3>\n\n\n\n
3. G\u00fcvenli cihaz kullan\u0131m al\u0131\u015fkanl\u0131klar\u0131 <\/h3>\n\n\n\n
4. G\u00fcvenlik bilinci e\u011fitimi<\/h3>\n\n\n\n
5. D\u00fczenli siber g\u00fcvenlik durum de\u011ferlendirmeleri<\/h3>\n\n\n\n
6. 7\/24 izleme uygulamas\u0131<\/h3>\n\n\n\n