Bulut Depolama Servislerine Yönelik Siber Taarruz Uyarısı

Günümüzde hem iş hem de şahsî gereksinimlerimiz için bulut depolama servislerini sık sık kullanıyoruz. Bilgiyi depolama alışkanlıklarımızın değişmesiyle birlikte ağır olarak kullanılmaya başlanan bu servisler, bu yoğunluğun da tesiriyle varsayım edeceğiniz üzere kullanıcı bilgilerine yönelik en çok siber akının gerçekleştiği yerler oluyor.

Bulut depolama sistemlerinin işimizi kolaylaştıran tüm faydalı özelliklerinin yanında, bir o kadar da taarruzlara açık oluşu, sık sık karşımıza siber akın haberlerini getiriyor. ABD hükümeti de tüm bulut depolama servisi kullanıcıları için, bu cinsten akınların sıklaşması sonrası ufak bir hatırlatma yaparak ikazda bulundu.

Kimlik hırsızlığı, siber hücumların başında geliyor:

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA) tarafından yapılan tahlillerden elde edilen datalara nazaran bulut servislerine en çok kimlik hırsızlığına yönelik akınlar gerçekleştiriliyor. Bilhassa hem ferdî hem de iş bilgisayarlarında oturum açan kullanıcıları amaç alan bu akınlarda kullanıcıların dijital kimlikleri çalınarak kullanılıyor.

CISA bu tıp taarruzlara karşı şahısların ve kurumların alabileceği birtakım tedbirleri de paylaştı. Buna nazaran çok faktörlü kimlik doğrulamanın etkin edilmesi, güçlü parolalar belirlenmesi ve bu parolaların makul dönemlerle değişitirilmesi üzere kolay adımlar bile kullanıcıların bilgilerini muhafazada epey tesirli.

Şuurlu kullanıcı olmak çok kıymetli:

Siber ataklara karşı alınan tüm tedbirler temelde tek bir noktaya dayanıyor; şuurlu bir kullanıcı olmak. Kimlik hırsızlıklarının hangi sistemlerle yapıldığını bilmek, emniyetli parola belirleme alışkanlığı edinmek ve muteber olmayan kaynaklardan gelen e-postaları yönlendirirken ya da bu e-postalarda yer alan temaslara tıklarken iki defa düşünmek, atılabilecek kolay lakin tesirli adımlar.