Veri İhlali Nedir? İşte Bilmeniz Gerekenler

4 Mart, 2020 By Christine Margret Yorum yok 7 dakikadır.

Veri ihlali, gizli bilgilerin sızdırılması anlamına gelir. Binlerce şirket, bilgisayar korsanlarının sistemlerine yetkisiz erişim sağladığı ve gizli verileri çaldığı veri ihlali kurbanı oluyor.

Siber suçlular genellikle verileri çalar ve verilerin sahibinin erişimini engellemek için şifreler; bunun karşılığında bilgisayar korsanları, verilerin şifresini çözmek için fidye ister.

Ayrıca, bazı siber suçlular bir sisteme yetkisiz giriş yapar ve onu sınırsız kötü amaçlarla kullanmak için verileri çalar. İçinde veri ihlali, siber suçlular, dolandırıcılık faaliyetlerinde kullanmak üzere şifreler, kredi kartı bilgileri, sosyal güvenlik numaraları, kişiler, tıbbi kayıtlar ve çok daha fazlası dahil olmak üzere en özel ve hassas bilgilere erişim elde eder.

Bu kılavuzda, FastestVPN bir veri ihlaliyle ilgili her şeyi keşfetmenize yardımcı olacak, ayrıca güvenlik verisi ihlallerine karşı güvende kalmanız için en iyi önlemleri size bildireceğiz.

Veri İhlali

Ön Onay FastestVPN

Veri ihlalleri nasıl gerçekleşir?

Veri ihlali artık siber suçluların işi. Bilgisayar korsanları, bir işletmenin hassas verilerine erişerek ve onları ele geçirerek para kazanır. Ancak, böyle gizlilik istismar için büyük delikler kaldığında istila gerçekleşir. Veri ihlallerine davetiye çıkaran en yaygın nedenlerden bazıları şunlardır:

Sistem Güvenlik Açıkları

Siber suçlular, yararlanmak için her zaman şirketin güvenlik sisteminde bazı güvenlik açıkları ararlar. Veriler üzerinde kontrol sahibi olmak için erişim bulmak amacıyla bir şirketin insanları, sistemleri ve ağları dahil her şeyi araştırırlar.

Çoğunlukla, eski yazılım veya yazılım hataları, bilgisayar korsanlarının kötü amaçlı yazılımlara gizlice girmesine ve hassas bilgileri çalmasına olanak tanır. Bilgisayar korsanları, genellikle internet tarayıcılarında ve işletim sistemlerinde bulunan en yaygın güvenlik açıklarından yararlanır.

SQL Veritabanı saldırısı

SQL veritabanı saldırısı veya SQL enjeksiyonu, siber suçluların SQL veritabanı güvenlik açıklarından en iyi şekilde yararlandığı bir saldırıdır.

Bilgisayar korsanları, zayıf bir SQL veritabanına sahip bir web sitesine saldırır. Web sitesi, veri tabanına yetkisiz erişime izin verir. SQL enjeksiyonları kolay saldırılardır ve teknik bilgi gerektirmezler, bu nedenle dünya çapında bilgisayar korsanları tarafından yaygın olarak kullanılırlar.

Kötü amaçlı yazılım saldırıları

Siber suçlular e-posta ekleri gönderir veya zararsız gibi görünen bir şeyi indirmeniz için sizi kandırır ve bu sayede casus yazılım gibi kötü amaçlı yazılımları sisteminize yükler. Casus yazılım, kendisini kötü amaçlı bir Truva atı olarak yükleyerek gizli verileri çalar ve tüm verileri bilgisayar korsanları tarafından kontrol edilen sunuculara aktarır.

Sahte e-postalar veya kimlik avı

A Kimlik avı saldırısı veri hırsızlığı için en yaygın siber saldırıdır. Bir kimlik avı saldırısında, siber suçlular size e-posta göndererek bunun bir tanıdığınızdan geldiğini gösterir. Bazen, bu sahte e-postalar size bir sayfaya giriş yapmak gibi bir işlem yapmanızı söyler. Kullanıcılar, e-postanın ortaklarından birinden geldiğine inanıyor. Ancak tek amacı elde etmektir. login kimlik bilgileri.

kolay şifreler

Güvenlik verisi ihlalleri, kuruluşlar kolay parolalar kullandığında da meydana gelir. Bu tür şifreler kolayca çözülebilir. Bu nedenle, güçlü parolaların kullanılması ve ayrıca gizli verilere sahip bir sistem için çok faktörlü kimlik doğrulamanın kullanılması önerilir.

Zayıf erişim kontrolleri

Bazen zayıf erişim kontrolleri de veri ihlaline neden olabilir. Bir kuruluşun erişim yönetimi, aksi takdirde akıllı ve kusursuz olmalı ve yalnızca ilgili kişilerle sınırlı olmalıdır, en güçlü parolalar bile yetkisiz erişimi kontrol etmeyecektir.

Bir cihazın kaybı

Dizüstü bilgisayarınızın, cep telefonunuzun veya sabit sürücünüzün kaybolması veya çalınması durumunda da veri ihlali meydana gelebilir. Cihazlarınızın her birinde şifrelenmemiş, depolanmış veriler varsa, bir suçlunun bu verilerden veri çıkarma şansı vardır.

Veri İhlal Türleri

Siber suçlular genellikle banka bilgilerini, kredi kartı bilgilerini, sistem şifrelerini, e-posta adreslerini, kişisel tıbbi kayıtları, ticari sırları ve planları arar. En yaygın veri ihlali teknikleri;

Ransomware
Malware
Hizmet Reddi (DoS)

Veri İhlali ve Veri Sızıntısı Arasındaki Fark

Bir veri ihlali veya veri sızıntısı, bir şirketin hassas verilerinin açığa çıkacağı benzer sonuçlara yol açacaktır. Ancak, bir bilgisayar korsanı veya siber suçlu bir şirketin sistemine yetkisiz erişim sağladığında ve sistemin kontrolünü ele geçirdiğinde veri ihlali gerçekleşir.

Öte yandan, bir veri sızıntısı aynı zamanda şirketin özel verilerini de açığa çıkarır, ancak herhangi bir izinsiz giriş söz konusu değildir. Veri sızıntıları kazara olabilir veya güvenlikteki bir boşluk nedeniyle yanlışlıkla meydana gelebilir.

Tarihin En Büyük Veri İhlalleri

Hiçbir şirket veri ihlallerini hafife almamalıdır. Dünyanın en büyük şirketleri bile saldırıya uğradı ve ciddi veri ihlalleriyle karşı karşıya kaldı. Tarihin en büyük veri ihlallerine bir göz atalım.

Equifax veri ihlali ne zaman gerçekleşti?

Equifax veri ihlali Mart 2017'de gerçekleşti. Equifax, en büyük ve en tanınmış tüketici kredi kartı raporlama ajansıdır.

Equifax eski yazılımı kullanıyordu ve bilgisayar korsanları tanınan yazılım hatasından yararlandı. Equifax web sitesini destekleyen yazılıma erişimleri oldu. Veri ihlalinin en kötü yanı, bilgisayar korsanlarının çok büyük miktarda müşteri verisi çalması ve 145.5 milyon Amerikalının gizli bilgilerini çalmasıydı.

Çalınan veriler, müşterilerin adlarını, adreslerini, doğum tarihlerini, ehliyet numaralarını ve Sosyal güvenlik numaralarını içeriyordu. Ne yazık ki bu veri ihlali, 200,000 kişinin kredi kartı numarasını da ifşa ettiği için en kötü ve türünün tek örneğiydi.

LinkedIn veri ihlali ne zaman gerçekleşti?

LinkedIn çok popüler bir profesyonel sosyal platform ve ne yazık ki 2012 yılında meydana gelen veri ihlalinin de kurbanı oluyor.

Bu veri ihlalinde, Rus siber suçlular 6.5 milyar kullanıcının şifrelenmiş şifrelerini çaldı. Saldırıya uğrayan hesaplar artık gerçek kullanıcılar için çalışmıyordu ve LinkedIn olaydan hemen sonra kullanıcılardan sürekli olarak şifrelerini değiştirmelerini istiyordu.

Daha sonra Linkedin veri ihlalini doğruladı. Ertesi gün, kullanıcıların şifreleri bir Rus forumunda düz metin olarak yayınlandı. Bir internet güvenlik firması da çalınan tüm şifrelerin suçluların gözetiminde olabileceğini bildirdi.

Yahoo veri ihlali ne zaman gerçekleşti?

Yahoo geçmişin bir teknoloji devi olduğu için herhangi bir tanıtıma ihtiyaç duymuyor ve ne yazık ki 2014 yılında da bir veri ihlali ile karşılaştı.

Yahoo veri ihlalinde, bilgisayar korsanları 500 milyon Yahoo kullanıcısının kişisel bilgilerini çaldı. 2017'de ABD Adalet Bakanlığı, Yahoo siber saldırısının bir parçası olduklarını iddia eden dört Rus vatandaşına yönelik suç duyurusunda bulundu. Rus hükümet yetkilileri tarafından iki bilgisayar korsanı yakalandı ve bunlardan sadece biri hapse gönderildi.

Veri ihlalleri nasıl önlenir?

Kuruluşlar tek bir yazılım veya güvenlik programı kullanarak veri ihlallerini engelleyemezler. Bir güvenlik ihlalini önlemek için, güvenlik testi söz konusu olduğunda şirketlerin tutarlı olması gerekir.

Sömürü için herhangi bir açık olup olmadığını kontrol etmek için düzenli sızma testi yapılmalıdır. Şirketlerin riskli bir şey bulması durumunda, acil bir düzeltme zorunludur. Güçlü parolalar ve güncel yazılımlar, veri ihlallerini önlemek için temel standartlardır. Ayrıca kuruluşlar, ister bulutta ister şirket içinde depolanmış olsun, her veriyi şifrelemelidir.

Çevrimiçi bilgisayar korsanlarından korunmak ve işinizin güvenli bir şekilde gezinmesini sağlamak için bir VPN kurun. Bunun dışında, kuruluş ağ güvenliğini uygun şekilde planlamalı ve bilgisayar ağını alt ağlara bölerek bilgisayar korsanlarının tüm ağa erişimini kesmelidir.

Veri ihlallerini önlemek için birkaç akılcı çözüm daha var. Kuruluşlar, hassas veriler için uygun bir yedekleme oluşturmalı ve zaman zaman sabit sürücüyü ve diğer cihazları biçimlendirmelidir.

Çalışanlarınızı her yere e-posta ve şifre girmemeleri konusunda eğitin. Yalnızca güvenli URL'ler kullanın ve otantik web siteleri artı, asla kredi kartı bilgilerinizi vermeyin. Gizli bilgilerinizden bahsetmeden faturanızı ödemek için PayPal'ı kullanabilirsiniz.

Sonuç olarak

Veri ihlalleri hiçbir yere varmıyor, bu nedenle yapabileceğimiz en iyi şey güvenlik önlemlerini takip etmek. Sistem yazılımını düzenli olarak güncellemek, VPN kullanmak, güçlü parolalar uygulamak, veri şifreleme ve sağlam sistem yönetimi, şirketinizi yetkisiz erişime karşı koruyacak birkaç güvenlik eylemidir.