Kolay Şifre Kullanımının Tehlikelerini Gösteren Rapor

Şifrelerimiz bize ilişkin olan hesapların korunması bakımından son derece değerli olsa da birçok vakit başlarına makus şeyler gelebiliyor. Öbürleri tarafından ele geçirildiği vakit bize ilişkin olan tüm bilgileri diğerine açık hale getiren bu küçük yazılar, tıpkı vakitte kolay bir halde de unutulabiliyor.

Verizon’un 2019 Bilgi İhlali Araştırma Raporu datalarına baktığımız vakit hack ile bağlı bilgi ihlallerinin %80'inin zayıf şifrelerden kaynaklanırken, tüm data ihlallerinin %29'unun çalınan şifreler sonucunda olduğu belirtiliyor. Natürel ki ferdî boyutta bu bilgi kayıpları devasa olmasa da kurumsal boyutta çok önemli götürüleri olabiliyor.

Büyük kurumlar, çalışanlarının hayatını kolaylaştırmak için ortalama 163 adet bulut uygulamasını kullanıyor. Bu uygulamalara şirketin zımnî datalarının de girildiği düşünüldüğü vakit birçok şifrenin işin içine dahil olduğunu ve bu şifrelerin çalınma imkanının bulunduğunu söyleyebiliriz.

Bu halde büyük kurumlarda şifreler çalındığı vakit kayıtların tümü çalınabiliyor ya da sırf küçük bir kısmına erişilebiliyor. Bu türlü bir durumdaysa bilgi çalınması durumunda ortalama 148 milyon, sırf data ihlalindeyse ortalama 3,86 milyon dolarlık ziyanlar ortaya çıkabiliyor.

Pekala, şifrelerin son derece inançsız olduğunu düşünecek olursak ne üzere bir tedbir almalıyız? Uzmanlar, bireylerin muhakkak sayıda şifreyi hatırlayabilecekleri için birçok hesapta birebir şifreyi kullandığını belirtiyor. Öteki bir deyişle bir şifrenizi çaldırdığınız vakit birçok hesabınızı kaybedebilirsiniz.

Bu noktada çalınamayacak kadar inançlı ve diğeri tarafından kullanılamayacak kadar saklı bir şifrenin gerekliliği ortaya çıkıyor. Bu da sizin ferdî özellikleriniz olan biyometrik özellikler olarak biliniyor.

Şu anda telefonlarımızda kullanılan parmak izi sensörleri ve yüz tarama sistemleri üzere teknolojiler sayesinde elektronik cihazlarımızı garanti altına alıyoruz. Yakın gelecekte bu güvenlik sistemlerinin kurumsal halde gelişmesi ve unutulabilecek şifrelerin ortadan kalkacağı düşünülüyor.

Az evvel de bahsettiğimiz üzere, kişisel ölçekte şifre unutma ya da çaldırma üzere olayların götürüleri çok daha küçük olsa da bilhassa kurumsal ölçekte artık şifresiz güvenlik tedbirlerine geçmek bir çeşit zorunluluğa dönüştü denilebilir. Çalışanların üzerindeki yükü de alacak olan yeni jenerasyon güvenlik sistemleri sayesinde data ihlallerinin azalmasının yanı sıra çalışana bağlı güvenlik yanılgılarının da azalacağı söz ediliyor.