Türkiye siber tehdit altında

COŞKUN ÇELEKOĞLU/İSTANBUL

Teknoloji ve dijitalleşme bir yandan hayatı beklenmedik kadar hızla kolaylaştırırken diğer yandan da banka hesaplarından kişisel sağlık verilerine, trafik güvenliğinden şirket sırlarına pek çok şeyi tehdit ediyor.

KPMG'nin yaptığı Bireysel Siber Farkındalık Araştırması, hayatın vazgeçilmez bir parçası olan siber dünyanın taşıdığı riskleri ortaya koydu. Rakamlar, siber suçluların en kolay para kazandıkları yöntem olan fidye yazılım saldırısına uğrayan ülkeler arasında Türkiye'nin ilk sırada yer aldığını gösteriyor.

Araştırmada öne çıkan hususlar

- Hootsuite Dijital Raporu 2018 verilerine göre Ocak 2018 itibariyle Türkiye'de internet penetrasyonu yüzde 67 ile dünya ortalaması olan yüzde 53'ün üzerinde. İnternet kullanımı son 10 yılda inanılmaz bir hızla arttı ve her gün milyonlarca insan akıllı telefonlar, tabletler ve bilgisayarlar aracılığıyla güvenli varsaydığı bu alanı kullanıyor.

- Ocak 2017-Ocak 2018 arasında internet kullanıcılarının sayısında yüzde 13 artış var. Bunda elbette bağlantı hızlarındaki artış da etkili oluyor.

- Günün üçte biri internette geçiyor

- 16-64 yaş internet kullanıcıları arasında yapılan bir araştırmaya göre, Türkiye'de ortalama günlük internet kullanım süresi 7 saat 9 dakika... Bunun 3 saat 24 dakikası ise mobil internet kullanımı... Yani günümüzün yaklaşık üçte birini internette geçiriyoruz. Bu kullanıma paralel olarak siber suç oranları da giderek artıyor.

- İstatistiklere göre saldırganlar başarılı bir siber saldırı sonucu girdikleri hedef sistemde 299 gün aralıksız erişimi sürdürüyor. Yani kurumlar ele geçirildiklerini ortalama 299 gün sonra fark edebiliyor ya da engelleyebiliyor.

- Banka hesapları, e-posta adresleri ve online işlem yapılan her mecrada kullanılan parolalar siber suçlular açısından birer fırsat. Son yıllarda kamu kuruluşlarının sunucularının parolaları, bireysel kullanıcıların mobil bankacılık parolaları hatta oyun konsolu parolalarının bile hackerlar tarafından kırılmasıyla küresel krizler çıkıyor.

- İstatistiklere göre internet kullanıcılarına yönelik saldırıların yüzde 91'i oltalama (phishing) e-postaları üzerinden gerçekleştiriliyor. Bunların başında hem bireysel kullanıcılara hem de şirketlere zarar veren fidye yazılımları geliyor. Siber suçluların para kazanmak için en çok tercih ettiği fidye yazılımları ile gerçekleştirilen saldırılarda suçlular ağ ve/veya ilgili cihaz üzerinde buldukları hassas dosyaları şifreleyerek para karşılığı parolayı çözmeyi talep ediyor.

Fidye yazılımın hedefi Türkiye

- Trend Micro'nun 2017 Güvenlik Raporu'na göre, 2016'dan 2017'ye kadar yeni nesil fidye yazılımlarında yüzde 32'lik bir artış oldu. 2016 yılında fidye yazılım saldırısına maruz kalan ülkeler arasında Avrupa'da ilk sırada olan Türkiye, 2017'de de bölgesel birinciliği diğer ülkelere bırakmadı. Avrupa ülkelerinin toplam fidye yazılım saldırısına uğrama yüzdesi küresel rakamın yüzde 23,65'ini oluşturuyor. Türkiye yüzde 15,85'lik oranla, Avrupa ülkeleri arasında ilk sırada. Dünyada ise altıncı sırada.

- Fidye yazılım saldırılarının yüzde 94'ü e-posta üzerinden gerçekleşti ve tüm dünyada 5 milyar dolara yakın maddi kayıp yaşandı.