280 likes | 493 Views
Siberuzayda Kişisel Güvenlik Önlemleri. Hüseyin Hışıl huseyin.hisil@yasar.edu.tr. http://hhisil.yasar.edu.tr/. Gündem. Niçin İnternet? İnternet Tehlikeli Mi? Ne Yapmalıyım? Örnek Kişisel Korunma Senaryosu Sonuç ve Tartışma. E-Yaşam. Niçin İnternet?. Posta Ticaret Gezinti Oyun
E N D
Siberuzayda Kişisel Güvenlik Önlemleri Hüseyin Hışıl huseyin.hisil@yasar.edu.tr http://hhisil.yasar.edu.tr/
Gündem • Niçin İnternet? • İnternet Tehlikeli Mi? • Ne Yapmalıyım? • Örnek Kişisel Korunma Senaryosu • Sonuç ve Tartışma
E-Yaşam Niçin İnternet? • Posta • Ticaret • Gezinti • Oyun • Sohbet • Çoklu Ortam • Haber
İnternet Tehlikeli Mi? Dinleniyoruz!!! sohbet (chat), e-posta, gezilen linkler, sistem bilgisi...
İnternet Tehlikeli Mi? E-Posta • Phishing, Fake-Mail, Spam-Mail • Acil banka hesabınıza girmelisiniz! • Güney Afrika üzerinden zengin ol! • Tanıdıklardan gelen garip postalar! • Infected-Mail • Posta başlıkları • Ekler Mail Client mı? Webmail mi?
İnternet Tehlikeli Mi? From: garanti@garanti.com.tr [mailto:aacraid@fannclub.com] Sent: Tuesday, September 20, 2005 9:15 PM To:Huseyin Hisil Subject: Saygili Musterimiz Garanti Bankasi Saygili Musterimiz,Farkli IP-adreslerden banka hesabiniza girmeye calisildigini tespit ettik.Seyahatteyken hesabiniza girmeye calistiysaniz bunun gibi hesap acmatesebbusleri buna bagli olabilir. Ancak hesabinizi acmak girisimindebulunmadiysaniz hesabinizla ilgili bilgilerin kontrol edilmesi icin en acil sekilde bankaniza basvurmanizi teklif ederiz.http://www.garantlbank.com
İnternet Tehlikeli Mi? From: ... Sent:... To:... Subject:... Sensational revolution in medicine!...It's herbal solution what hasn't side effect, but has 100% guaranteed results!Don't loose your chance and but know without doubts, you will be impressed with results!Click here: ...
İnternet Tehlikeli Mi? E-Ticaret, E-Banka • Parola • Tek parola • Parolamız nasıl olmalı? • Sözlük atakları • Nerede saklamalı? • Sertifika • Güvenlik politikası
İnternet Tehlikeli Mi? Güvenliği sağlanan şey ne? Kime güvenebilirim?
İnternet Tehlikeli Mi? Oyun • Flash • Oyun portalları • Oyun yamaları
İnternet Tehlikeli Mi? Sohbet • Dosya aktarımı • Web messenger • Scripts • Kamera • Mikrofon!
İnternet Tehlikeli Mi? Çoklu-Ortam • Divx, Mpeg, Avi, Wmv... • Mp3, Wav, Wma... • Ekran Koruyucuları • Sürücüler
İnternet Tehlikeli Mi? Gezinti • Kurabiye • Script • Active-X • Pop-up • Key Logger
Kişisel Yedekleme Nüfuz Tespiti Loglama Antivirus Antispy Ateşduvarı Bilinçli Kullanım Caydırma Ne Yapmalıyım? Kurtarma Tespit Önleme Sakınma
Örnek Yazılım: Power Quest Partition Magic Örnek Korunma Senaryosu • Veri ve uygulamaların ayrılması • Diskinizi bölümleyin. • Birden fazla disk kullanın.
Örnek Korunma Senaryosu 2. Kişisel verilerinizi yedekleyin. • USB 2.0 IDE Frame edinin. • Bir başka bilgisayara aktarın. • Ağdaki bir diske yükleyin. • DVD’ye yazın.
Örnek Korunma Senaryosu 3. Sisteminizi yedekleyin. • Özel donanım. • Sistem imajı alma. Örnek Yazılım: Acronis True Image
Örnek Korunma Senaryosu 4. Antivirus yazılımını kurun. • E-posta entegrasyonu olmalı • Ajan filtresi olmalı • Nüfuz tespiti yapabilmeli • Aktif dosyaları izlemeli • Kendini yenileyebilmeli • Sistem veritabanını kontrol etmeli
Örnek Korunma Senaryosu 5. Firewall ayarlarınızı yapın ya da yaptırın. • Gereksiz tüm portları kapatmalı • Interaktif arayüzü olmalı
Örnek Korunma Senaryosu 6. Tarayıcı Kullanımı • Tarayıcınızı erişimlerinizi kısıtlayın. • JavaScript, ActiveX, Flash, Pop-up • Kaynağını bilmediğiniz sitelere girmeyin. • Gizlilik gerektiren durumlarda SSL ikonunu kontrol edin. • Size sunulan sertifikaları kontrol edin.
Örnek Korunma Senaryosu 7. E-posta Kullanımı • Mümkünse sadece webmail kullanın. • Kaynağından emin olmadığınız ekleri çalıştırmayın. • Junk filteresini etkinleştirin. • Tab filtresi kullanın (YENİ!!!) • Kullandığınız e-posta servisine güvenmeyin. • Cep, ev ve ofis ortamının dışında kesinlikle e-posta erişimini tercih etmeyin.
Örnek Korunma Senaryosu 8. Hatırlatma Notları • Parolalarınızı bilgisayarda saklamayın. • Bir parolayı not etmek ihtiyacı duyuyorsanız parolanın tamamını yazmayın. • Düzenli yedekleme yapın. • Saldırıların ana hedefi olan işletim sistemlerini kullanmayın. • Onlar her yerde; gözünüzü dört açın.
Sonuç ve Tartışma • Bilginin iyisi kötüsü olmaz; kişisel verilerimizi iyi koruyalım. • Sahibi olduğumuz değerlerin farkında olalım, bu değerlerin zarar görmesi bize neye mal olur hesaplayalım. • Yüzde yüz güvenik yok; felaket mutlaka gelecek. O gün için hazır olalım. Güvenliği önemseyelim.