Bilgisayar Güvenliğinin Temelleri

Bilgisayar güvenliği konusunda ilk dersimi acı yolla aldım. Yıllar önce, henüz "antivirüs yeterli" diye düşündüğüm dönemde, bir arkadaşımın gönderdiği zannettiğim bir dosyayı açtım. Dosya bir kurulum programıydı, arkadaşım da o dosyayı hiç göndermemişti. Sonrasında iki gün boyunca sistemi temizlemekle uğraştım, birkaç hesabımın şifresini değiştirdim ve o günden beri "bana bir şey olmaz" cümlesini kullanmayı bıraktım.

Yeni başlayan birine güvenliği anlatırken en çok karşılaştığım tepki şu: "Benim bilgisayarımda çalınacak ne var ki?" Aslında çok şey var. E-posta hesabınız tek başına, bağlı olduğu tüm servislerin ana anahtarıdır. Fotoğraflarınız, faturalarınız, tarayıcıda kayıtlı kart bilgileriniz, iş dosyalarınız... Saldırganın amacı da her zaman sizi hedeflemek olmuyor; çoğu saldırı otomatik tarama yapıp açık bulduğu her makineye giriyor.

Sorun tam olarak nedir?

Bilgisayar güvenliğini tek bir ürünle çözülecek bir problem sanmak en yaygın hata. Gerçekte üç ayrı cephe var ve üçü birbirinden bağımsız çalışıyor:

• Yazılım açıkları: İşletim sistemi veya tarayıcıdaki güncellenmemiş bir hata, sizin hiçbir şey yapmanıza gerek kalmadan makineye giriş sağlayabiliyor.
• Kimlik doğrulama zayıflığı: Aynı şifreyi on yerde kullanmak. Bir sitenin veritabanı sızdığında diğer dokuz hesap da düşüyor.
• İnsan faktörü: Kandırılmak. Sahte kargo bildirimi, "hesabınız kapatılacak" e-postası, ücretsiz program vaadi. Teknik olarak hiçbir açık olmasa da kapıyı kendi elinizle açıyorsunuz.

Bu üçünden herhangi birini boş bıraktığınızda diğer ikisi için harcadığınız çaba büyük ölçüde boşa gidiyor. Ben yıllarca sadece birinci maddeye odaklandım, ikinci madde yüzünden bir e-posta hesabımı kaptırdım.

Nereden başlamalı? Seçenekleri karşılaştıralım

Güvenlik önlemlerini "harcanan zaman" ve "sağladığı fayda" ekseninde değerlendirmek yeni başlayan biri için en mantıklısı. Kendi deneyimimle şöyle bir tablo çıkardım:

Tablodaki en çarpıcı nokta bence şu: en yüksek etkiyi sağlayan üç önlem, ücretsiz veya çok ucuz olanlar. VPN ve ücretli antivirüs paketleri kötü değil ama listenin başına koyulacak şeyler değil. Yeni başlayanların çoğu tam tersini yapıyor — para harcayıp bir paket alıyor, sonra güncellemeleri "sonra hallederim" diye erteliyor.

Benim önerdiğim sıra

1. Güncellemeleri otomatiğe alın. Windows'ta güncelleme hataları can sıkıcı olabiliyor, doğru; ama çözümü güncellemeyi kapatmak değil, hatayı gidermek. Bu konuda ayrı bir rehberimiz var.
2. E-posta hesabınıza 2FA ekleyin. Tek bir işlem yapacak olsanız bu olsun. E-posta düşerse geri kalan her şey düşüyor. Hesabınızın ele geçirilmesi durumunda izlenecek adımları anlattığım yazıya da göz atmanızı öneririm — panik anında okumak yerine önceden okumak çok daha iyi.
3. Şifre yöneticisi kurun ve en kritik 5 hesabınızın şifresini değiştirin. Hepsini bir günde yapmaya çalışmayın, ben denedim, sıkıldım ve bıraktım. Beşer beşer ilerlemek işe yarıyor.
4. Yedekleme kurun. Bulut ya da harici disk, ikisi de olur. İdeali her ikisi. Bulut hizmeti seçerken kapasite değil, sürüm geçmişi tutup tutmadığına bakın; fidye yazılımı dosyalarınızı şifrelediğinde eski sürüme dönebilmek hayat kurtarıyor.
5. Yerleşik güvenlik çözümünü açık tutun ve indirdiğiniz her şeyi sorgulayın. "Crack", "ücretsiz sürüm", "aktivatör" kelimelerinin geçtiği dosyalar risklerin büyük bölümünü oluşturuyor.

Küçük ama işe yarayan alışkanlıklar

• Ekle-çıkar taşınabilir bellekleri, özellikle başkasından gelenleri, açmadan önce taramak. USB üzerinden yayılan zararlılar hâlâ yaşıyor.
• Tarayıcıda şifre kaydetmeyi kapatıp bu işi şifre yöneticisine devretmek.
• Yönetici hesabıyla değil, standart kullanıcı hesabıyla günlük iş yapmak. Kurulum gerektiğinde şifre sorması can sıkıcı gelebilir, ama o istem tam da fark etmediğiniz bir kurulumu yakalamanızı sağlıyor.
• Halka