Güncel tehditleri nereden takip etmeli?
USOM, KVKK Kurumu, CISA ve üretici bültenleri: güncel siber tehditleri güvenilir kaynaklardan haftada on dakikayla takip etmek.
Neden önemli?
Tehditler her hafta değişiyor. Doğru kaynaktan haberdar olan, sahte haberlere ve paniğe kapılmadan önlem alır.
Temel bilgiler — güvenilir kaynaklar:
- USOM (usom.gov.tr): Türkiye'nin ulusal siber olaylara müdahale merkezi; duyurular ve zararlı bağlantı listesi.
- BTK ve Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimi: Türkiye'ye özgü dolandırıcılık uyarıları.
- Kişisel Verileri Koruma Kurumu (kvkk.gov.tr): Veri ihlali bildirimleri ve kararlar.
- CISA (cisa.gov): ABD siber güvenlik ajansı; özellikle "gerçek saldırılarda kullanılan açıklar" listesi (KEV). Kullandığınız bir yazılım bu listedeyse güncellemek önceliklidir.
- Üretici güvenlik bültenleri: Microsoft, Apple, Google ve kullandığınız yazılımların güvenlik sayfaları.
- Have I Been Pwned: E-posta adresinizin bilinen bir sızıntıda olup olmadığı.
- Güvenilir teknoloji ve güvenlik haber siteleri; sosyal medyadaki doğrulanmamış "acil uyarılara" değil, birincil kaynaklara bakın.
Nasıl takip edilir: Haftada 10 dakika yeter. Bir ya da iki kaynağı seçin, kullandığınız yazılımlarla ilgili olanlara odaklanın. Kurumlarda bunu bir kişinin sorumluluğuna verip kısa bir "haftanın güvenlik notu" paylaşmak etkili bir alışkanlıktır.
Gerçekçi bir örnek
Bir ofis yöneticisi, kullandıkları VPN cihazında aktif olarak istismar edilen bir açık olduğunu CISA listesinde görür ve aynı gün güncellemeyi yaptırır. Bir hafta sonra aynı açıkla birçok kuruma saldırıldığı haberleri çıkar.
Yapılacaklar
- Bir resmi kaynağı (USOM) ve bir haber kaynağını yer imlerinize ekleyin.
- Kullandığınız kritik yazılımların listesini çıkarın; duyuruları onlara göre okuyun.
- Duyduğunuz "acil uyarıyı" paylaşmadan önce resmi kaynaktan doğrulayın.
Akılda kalsın: Güncel kalmak için çok şey okumak değil, doğru şeyi düzenli okumak gerekir.
*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 14. bölümüdür.*