Bir finans şirketinden sızdırılan datalar karşılığında fidye talep etmekten daha da bedelli şeyler bulunuyor. Bilhassa pandemiyle birlikte tüm eğitim sisteminin dijitalleştiği şu günlerde, öğrencilerin, velilerin ya da öğretmenlerin ferdî dataları hackerleri daha da iştahlandırıyor. Dünya genelinde birçok eğitim kurumunun siber güvenlik konusunda kâfi savunmaya sahip olmadığına dikkat çeken Siberasist Genel Müdürü Serap Günal, bilhassa öğrencilerin ferdî datalarına yönelik gerçekleşebilecek akınlar karşısında eğitim kurumlarının tedbir alması gerektiğinin altını çiziyor.
Hackerlerin Gözü Eğitim Kurumlarındaki Datalarda
10 yıl öncesiyle kıyaslandığında inanılmaz derecede gelişen ve değişen siber hücum tipleri, birçok bölümü olduğu üzere eğitim dalını de tehdit ediyor. Finans şirketlerindeki taarruzların getirilerine karşı şahsî dataların hacklenmesinin hackerlere daha çok getiri sağlaması, hackerlerin bu alana daha da fazla ağırlaşmasına neden oluyor. Amerika’da eğitim kurumlarına yönelik siber akınların da 3 katına çıkmasının hackerlerin yeni yol haritasını gözler önüne serdiğini belirten Serap Günal, eğitim kurumlarındaki şahsî bilgilerin büyük tehlikeler altında olduğunu ve alınan siber güvenlik tedbirlerinin hackerleri durduracak seviyede olmadığını lisana getiriyor.
Okulların Neredeyse %20’sinde Siber Güvenlik Grubu Bulunuyor
Siber taarruzların en çok yaşandığı ve tıpkı vakitte siber güvenliğe yatırımın en fazla olduğu ülkelerden biri olan ABD’de okulların neredeyse %20’sinde siber güvenlik takımı bulunuyor. Bu durum beraberinde de hackerlerin eğitim kurumlarına saldırmasını daha da kolaylaştırıyor. Pandemiyle birlikte eğitim süreçlerinin online olmasına dikkat çeken Günal, hem ülkemizde hem de dünya genelinde birçok okulda kayıt altına tutulan başta ferdî datalar olmak üzere birçok bilginin bu süreçte daha da müdafaasız ve göz önünde olabileceğinin altını çiziyor. Alınamayan her tedbirin şahsî bilgilerin sızdırılması ile sonuçlanacağını ve beraberinde daha da ağır siber hataların oluşabileceğini belirten Günal, her eğitim kurumunda ferdî dataların korunabilmesi ve online eğitimin inançlı formda gerçekleşebilmesi ismine alınması gereken idari ve teknik önlemlerin göz gerisi edilmemesi gerektiğini lisana getiriyor.
Sonu .edu Uzantısıyla Biten Kimlik Avı Taarruzlarına Dikkat!
E-postalar, kimlik avı taarruzları düzenlemek için bedelli bir kaynak olarak bulunuyor. Bilhassa de muteber üzere gözüken kaynaklardan gelen e-postalar, hedeflere daha da kolay ulaştırıyor. Bu noktada eğitim kurumlarına yönelik gerçekleşen kimlik avı taarruzlarına da dikkat çeken Günal, .edu uzantılı e-posta adreslerine dikkat edilmesini ve denetimsiz bir formda içerisindeki temas linklerine tıklanılmamasını belirtiyor. Sağlam bir uzantıdan gelen e-posta hakkında bilhassa eğitmenlerin ve velilerin kuşku duymadan tıklamasının önemli tehditler barındırdığını aktaran Günal, toplumsal mühendislik çalışmalarına karşı da eğitim kesiminin dikkatli olmasını tabir ediyor.
Hürriyet