Dijital Ortamlarda Gizlilik ve Güvenlik

Temel Kavramlar

Dijital ortam, internet, bilgisayar ve mobil cihazlar aracılığıyla erişilen sanal alandır. Bu alanda gezinirken, oyun oynarken ya da mesajlaşırken geride dijital ayak izi adı verilen izler bırakılır.

Dijital ortamlarda gizlilik, kullanıcıların kişisel bilgilerinin, etkinliklerinin ve verilerinin izin verdikleri kişiler dışında başkaları tarafından görülmemesi ve erişilememesi durumudur. Gizlilik, temelde bilginin kimler tarafından görüntülenebileceği ile ilgilenir.

Dijital ortamlarda güvenlik, dijital sistemlerin, ağların ve verilerin yetkisiz erişim, saldırı, zarar veya hırsızlığa karşı korunmasıdır. Güvenliği sağlanmamış bir sistemde gizliliği sürdürmek mümkün değildir.

Siber Güvenlik

Siber güvenlik, bilgisayar sistemlerini, ağları ve verileri dijital saldırılardan koruma uygulamaları bütünüdür. Yalnızca teknik programlardan ibaret olmayıp kullanıcıların kurallara uygun ve bilinçli davranmasını da kapsar.

Kişisel Veri Nedir?

Kişisel veri, gerçek kişiyi kimliğini belirli veya belirlenebilir kılan her türlü bilgidir. Bir kişiyi doğrudan tanıtan bilgiler gibi başka verilerle birleştiğinde o kişiyi işaret eden unsurlar da bu kapsama girer.

T.C. kimlik numarası, ad, soyad, ev adresi, telefon numarası, konum bilgisi, fotoğraflar ve şifreler kişisel veridir. Kişisel verilerin yalnızca T.C. kimlik numarasından ibaret olduğu yanılgısına düşülmemelidir; internet arama geçmişi dahi kişisel veri niteliği taşır.

KVKK ve Yasal Çerçeve

Türkiye'de kişisel verilerin toplanması, saklanması ve korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir. KVKK, kişisel verilerin işlenmesini kurallara bağlayan ve bireylerin temel hak ve özgürlüklerini koruyan yasal çerçevedir.

Başkalarına ait fotoğrafları, telefon numaralarını veya özel iletileri izinsiz şekilde paylaşmamak hem yasal bir gereklilik hem de temel bilişim etiği kuralıdır.

Zararlı Yazılımlar ve Kimlik Hırsızlığı

Zararlı yazılımlar, sistemlere zarar vermek, dosyaları bozmak veya bilgi çalmak amacıyla geliştirilen programlardır. Bu grupta en sık karşılaşılan tür virüsler olarak bilinir ve genellikle kaynağı belirsiz dosya indirmeleriyle bulaşır.

Kimlik hırsızlığı, bir bireye ait kişisel bilgilerin veya dijital hesapların izinsiz ele geçirilip o kişinin adına yetkisiz işlemler yapılması durumudur. Saldırganlar sahte hesaplar açarak kurbanın çevresini dolandırmaya veya itibarını zedelemeye çalışabilir.

Sosyal Mühendislik ve Phishing

Sosyal mühendislik, insanları meraklandırarak, korkutarak veya ödül vaat ederek gizli bilgilerini paylaşmaya yönlendiren aldatma yöntemidir.

Bu saldırıların en yaygın türü olan olta atma (phishing), kullanıcılara resmi bir kurumdan geliyormuş hissi veren sahte e-postalar ya da bağlantılar gönderilerek şifre ve kimlik bilgilerinin çalınmasını hedefler. "Hesabınız kapatılacak" veya "Ödül kazandınız" gibi aciliyet içeren iletiler olta atma göstergelerindendir.

Veri Sızıntıları

Veri sızıntısı, kurumlarda ya da platformlarda saklanan müşteri ve kullanıcı kayıtlarının yetkisiz kişilerin eline geçerek dışarıya sızmasıdır.

Güçlü Parola ve İki Faktörlü Kimlik Doğrulama

Güçlü şifre, ad, soyad ve doğum tarihi gibi kolay tahmin edilebilen bilgileri barındırmayan, uzun, büyük ve küçük harfler, rakamlar ile özel karakterler (!, ?, @, #) içeren paroladır. Örneğin K4rA_T3p3!2024 güçlü bir parola yapısına uygundur.

İki faktörlü kimlik doğrulama (2FA), oturum açarken parolaya ek olarak cep telefonuna gönderilen SMS onay kodu gibi ikinci bir doğrulama adımı gerektiren güvenlik katmanıdır. Saldırgan parolayı ele geçirse bile onay koduna sahip olamadığı için sisteme giriş yapamaz.

Web Güvenliği ve Antivirüs

İnternet tarayıcısının adres çubuğundaki HTTPS ibaresi ve kilit simgesi, web sitesi ile cihaz arasındaki iletişimin şifrelendiğini gösterir. Bu simgelerin bulunmadığı sitelere şifre veya kimlik bilgisi yazılmamalıdır.

Cihazlara güncel bir antivirüs yazılımı kurmak zararlı yazılımların tespit edilmesini sağlar. Ancak yalnızca antivirüs yüklemenin veya sadece güçlü şifre kullanmanın dijital ortamda yüzde yüz tam koruma sağladığı düşüncesi büyük bir hatadır; güvenlik çok katmanlı tedbirlerle yürütülür.

Gizlilik Ayarları ve Halka Açık Ağlar

Sosyal medya ve dijital platformlardaki gizlilik ayarları düzenlenerek paylaşımların ve konumun kimler tarafından görülebileceği sınırlandırılmalıdır.

Kafe veya havaalanı gibi yerlerdeki şifresiz umuma açık Wi-Fi ağları evdeki ağ kadar güvenli değildir. Kötü niyetli kişilerin verileri izleme riski nedeniyle umuma açık kablosuz ağlarda bankacılık veya şifre girme gibi hassas işlemler yapılmamalıdır.

Bilgi Güvenliğinin İlkeleri

Bilgi güvenliği üç temel bileşenin eksiksiz sağlanmasıyla yürütülür. Bu ilkeler gizlilik, bütünlük ve erişilebilirliktir.

Gizlilik, bilginin yetkisiz kişilerin eline geçmemesini ve yalnızca izinli kullanıcılar tarafından görüntülenebilmesini ifade eder. Bir şirketin müşteri listesinin sızdırılması ya da sınav sorularının yetkisiz kişilerce görülmesi gizlilik ihlalidir.

Bütünlük, verilerin doğru bir şekilde, güvenilir ve değiştirilmeden korunmasıdır. Sisteme girilen sınav notunun veya yemek listesinin yetkisiz kişilerce izinsiz olarak değiştirilmesi bütünlük ilkesinin çiğnendiğini gösterir.

Erişilebilirlik, bilgilere yetkili kişilerin ihtiyaç duyduğu anda kesintisiz biçimde ulaşabilmesidir. Sınav sonuçlarının duyurulacağı saatte sistemin çökmesi ve öğrencilerin notlarını görememesi erişilebilirlik ihlaline örnektir.

Bir güvenlik olayını incelerken bilginin başkası tarafından görülüp görülmediğine, değiştirilip değiştirilmediğine ya da kullanımının engellenip engellenmediğine dikkat edilir.

Yapay Zekâ ve Veri Güvenliği

Yapay zekâ sohbet botları ve görsel üretim araçları günlük hayatta yaygın şekilde kullanılır. Bu uygulamalara girilen bilgilerin gizli kaldığı ve kaydedilmediği düşüncesi hatalıdır.

Sohbet botlarına yazılan metinler ve yüklenen fotoğraflar sunucularda saklanabilir ve sistem modellerini eğitmek amacıyla işlenebilir. T.C. kimlik numarası, ev adresi, okul bilgisi, şifre ve kişisel fotoğraflar yapay zekâ uygulamalarına kesinlikle girilmemelidir.

Açık Lisanslar ve Creative Commons

İnternette yer alan görsel, müzik ve metinlerin her biri bir esere aittir ve telif hakkı ile korunur. Dijital ortamlarda ürün tasarlarken telifli materyaller yerine açık lisanslı kaynaklar tercih edilmelidir.

Creative Commons (CC), eser sahiplerinin çalışmalarını belirli koşullar altında başkalarının kullanımına açmasını sağlayan açık lisans modelidir. CC lisanslı materyaller kullanılırken eser sahibinin belirttiği atıf yapma veya ticari kullanmama gibi lisans şartlarına dikkatle uyulmalıdır.