Çocukların internette güvenliğini sağlamaya yönelik adımlar

Çocukları internetteki zararlı içeriklerden korumak için güvenlik ayarlarının kontrol edilmesi önemli.
Çocukları internetteki zararlı içeriklerden korumak için güvenlik ayarlarının kontrol edilmesi önemli.
TT

Çocukların internette güvenliğini sağlamaya yönelik adımlar

Çocukları internetteki zararlı içeriklerden korumak için güvenlik ayarlarının kontrol edilmesi önemli.
Çocukları internetteki zararlı içeriklerden korumak için güvenlik ayarlarının kontrol edilmesi önemli.

Sosyal medya şirketleri çocuk güvenliği konusunda saldırılara maruz kaldıklarında bu duruma genellikle bir ya da iki yeni güvenlik ayarıyla yanıt verirler.

Çocukların elektronik güvenliğini savunanlar, büyük sorunları tedavi etmek için ‘yara bandı kullanmaya’ benzeyen bu adımları sık sık eleştiriyor. Instagram platformu tarafından paylaşılan veriler, 2022'den bu yana gençlerin yalnızca yüzde 10'unun hesaplarında ebeveyn kontrollerini etkinleştirdiğini ve ebeveynlerin yüzde 10'undan daha azının bununla ilgilendiğini ortaya koydu. Babaların aksine annelerin güvenlik ayarlarına daha fazla önem verdiği de belirtildi.

Çocukların internetteki güvenliği

Uzmanlar, sosyal medya şirketlerinin uygulamalarını çocukların güvenliğini koruyacak şekilde tasarlamalarını gerektiren bir mevzuatın olmamasının, çocukların korunması sorumluluğunu tamamen ebeveynlere yüklediği görüşünde. Şarku’l Avsat’ın edindiği bilgilere göre uygulamalarda bulunan güvenlik ayarlarının, siber taciz davranışı veya zararlı içeriği teşvik eden algoritmalar gibi sistemik sorunları çözmeyeceği doğru ancak bu ayarlar kontrol edilmeye muhtaç.

Washington'dan Tatum Hunter, TikTok platformundaki tek bir düğmenin yabancıların çocuklarınızın videolarını istismar etmesini engellediğini belirtiyor. Instagram'da gençler takip etmedikleri kişilerden gelen tüm hashtag'leri, bahsedenleri ve doğrudan mesajları engelleyebiliyor.

Bu ayarlar, belirli bir uygulamanın çocuklarınız hakkında topladığı verilerin türünü etkilemiyor ancak çevrimiçi etkinliklerinin yabancılara ve iletişim kurabilecekleri kişilere ne ölçüde görünür olduğunu etkiliyor.

Elbette, hesap oluşturmalarına izin vermek için ergenlik çağına gelmelerini beklemek, onları zararlı sosyal medya dinamiklerinden korumanın en iyi yollarından biridir.

Uygulama ayarlarını gözden geçirdiğinizde, konuşmanın iki taraf arasında olduğundan emin olun. Çocuklarınıza belirli uygulamalarda nelerden hoşlandıklarını ve çevrimiçi ortamda nelerle karşılaştıklarını sorun; ceza korkusu olmadan size her şeyi anlatmalarına izin verin. Sosyal medya müdahalesi, gençlerin katılımına izin verildiğinde en iyi sonucu verir; kısacası, yargıç değil koç olmaya çalışın.

Güvenli ayarlar

İşte gözden geçirilmesi gereken bazı ayarlar:

- Hesabınızı özel moda dönüştürün. Gençleriniz herkese açık bir hesaptan fotoğraf, video ve metin paylaştığında, bunları üniversite kurumları, eğitim için internette veri arayan yapay zeka şirketleri gibi birçok kurum ve kişi görebilir.

Buna karşılık, özel hesaplar içerikleri çocuklarınızın arkadaş veya takipçi olarak kabul ettiği kişilere gösterir. Bu da çocuklara içeriklerini kimlerin görebileceği konusunda daha fazla kontrol sağlar ve paylaşım yaparken hissettikleri baskıyı azaltır.

Gençlerle paylaşımlarının geride bıraktığı ‘dijital ayak izi’ hakkında konuşun. Daha sonra utanç duyma olasılığını azaltmak için paylaşımlarını değerlendirmelerini sağlayın.

Yüz yüze tanışmadıkları birinden arkadaşlık isteği alırlarsa, gönderilerini o kişiyle paylaşmanın güvenli olup olmadığını nasıl bilebilirler? Özel hesaplar bazı istenmeyen gözleri uzaklaştırmaya yardımcı olur, ancak gönderilerin ekran görüntülerinin halen var olduğunu unutmamalıyız.

Çoğu durumda, çocuklarınız oturum açarken gerçek yaşlarını belirtirlerse, gizlilik ayarları ve diğer hesap kontrolleri gıyaben etkinleştirilecektir. Ancak bunu kesin olarak kabul etmeyin; çünkü birçok genç kullanıcı, uygulamanın uygulayabileceği kontrollerden kaçınmak için yaşları hakkında yalan söylemektedir. Bu nedenle, çocuklarınızın hesaplarındaki doğum tarihlerini gözden geçirmek için birkaç dakikanızı ayırmalısınız.

- Yabancılarla iletişimi kontrol edin. TikTok, Instagram, Snapchat, Twitch ve Discord gibi çoğu sosyal medya uygulaması, kimlerin doğrudan mesaj gönderebileceğini belirleyen kontroller içerir. Bu nedenle, doğrudan mesajları ‘yalnızca arkadaşlarla’ sınırlamak gençleri tacizden, takipçilerden ve zorbalardan koruyacaktır.

Gençlerle aldıkları mesajlar hakkında konuşun. Öncelikle onlara arkadaşlarının aldığı doğrudan mesajları sorun ve yabancıların gelen kutularına girmesi durumunda nelerin yanlış gidebileceğini birlikte gözden geçirin. University College London tarafından 2021 yılında yapılan bir araştırma, genç kızların yüzde 75'inin doğrudan mesajlar yoluyla uygunsuz görüntüler aldığını ortaya koydu.

Çoğu sosyal medya uygulaması bu notları ‘mesaj’ olarak adlandırır. Twitch'te ‘Yabancıları Engelle’ seçeneğine tıklamanız gerekir. ‘Discord’da ‘Güvenli Direkt Mesajlar’ özelliğini açabilirsiniz. Böylece uygulama uygunsuz görüntüleri tespit etmek için direkt mesajları tarayacaktır.

Karışık sahte videolar

- Video pornografisini devre dışı bırakın. Kısa klip platformlarında; TikTok, Instagram ve YouTube gibi, ‘remix’ özelliği, kullanıcıların kendi içeriklerinde diğer kişilerin videolarından alıntılar yapmasına olanak tanır. Örneğin, bir içerik oluşturucu popüler bir TikTok klibinin birkaç saniyesini inceleyebilir ve kendi videosuna ekleyebilir.

Remiks, izleyicinin videoyu tartışmasına bağlıdır. Daha iyi mi yoksa daha kötü mü? Çünkü gençleriniz tarafından yayınlanan TikTok videosunun birkaç düzine arkadaş veya uygulamanın pek de hoş olmayan birkaç milyon kullanıcısı tarafından görüleceği anlamına gelebilir.

Gençlerden size birkaç remiksli video örneği göstermelerini isteyin, karışımın ne sıklıkla olumlu, olumsuz veya nötr olduğunu birlikte değerlendirin ve ardından çocuklarınızın bu tür bir maruz kalmaya açık olup olmadıklarına birlikte karar verin.

TikTok'ta bu ayarı değiştirmek için ‘Ayarlar ve Gizlilik’, ardından ‘Gizlilik’ ve daha sonra ‘Remix’ bölümüne gidin. Instagram'da, çocuklarınızın içeriğinin yayılmasını kontrol etmek için ‘Paylaş ve Yeniden Karıştır’ seçeneğine tıklayın. YouTube söz konusu olduğunda, platform kısa video yapımcılarının ‘YouTube Studio İçerik Yöneticisi’ özelliğine erişimleri olmadığı sürece her türlü karıştırmayı devre dışı bırakmalarına izin vermez. Ancak çocuklarınızın video yükleme işlemi sırasında kişisel kısa videolarla remiks yapılmasını engelleyebilir.



Yeni korsanların çağı: Gizli dünyayı kim kontrol ediyor?

2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
TT

Yeni korsanların çağı: Gizli dünyayı kim kontrol ediyor?

2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)
2024 yılında 8 bin 350'den fazla başarılı siber saldırı kaydedildi (Getty)

Muhammed el-Cedi

Dijital teknolojilere olan küresel bağımlılık arttıkça siber tehditler daha tehlikeli ve karmaşık bir hal alıyor. Dijital güvenlik artık bir lüks veya ek bir seçenek değil, aksine modern ekonomiler, altyapılar ve toplumlar için ilk savunma hattına dönüştü. Dijital dönüşüme doğru hızla ilerleyen ve teknolojiyi soluyan bir dünyada, “dijital belirsizlik” (digital uncertainty) çağına girmeye başladık ve bu, tüm dünyanın siyasal, ekonomik ve toplumsal güvenliğinin kalbini vurmaya başladı.

Hackmanac Merkezi, dördüncü olan 2025 Küresel Siber Saldırılar Raporu’nda, dünyanın benzeri görülmemiş dijital gerginliğin yeni bir safhasına girdiğini doğrulayan rahatsız edici gerçekleri ortaya koydu. Raporda, sadece bir yıl içinde gerçekleşen binlerce başarılı siber saldırı incelenerek, ağların ön cepheye dönüştüğü ve yazılım saldırılarının sessiz imha silahları haline geldiği bir dönemin kasvetli tablosu çizildi. Hükümet altyapılarının hack'lenmediği, sağlık sisteminin şantajla tehdit edilmediği veya büyük bir şirketin siber saldırıya uğramadığı gün geçmiyor.

8 binden fazla başarılı saldırı

Rapora göre, 2024 yılında 8 bin 350'den fazla başarılı siber saldırı gerçekleşti ve bu bir önceki yıla göre yüzde 18’lik bir yükseliş anlamına geliyor. Saldırıların şiddetinde önemli bir artış yaşanırken, ortalama zarar endeksi (ESIX©) yüzde 3,8 arttı. Saldırıların hedefinde artık ikincil önemde veya çevresel sistemler değil, üretim, bilim ve teknoloji, sağlık gibi hayati sektörler var. Saldırılardan en fazla payı yüzde 15 ile imalat sektörü aldı. Onu yüzde 10 ile teknoloji ve bilimsel araştırma sektörü, ardından yüzde 33'lük şoke edici artışın görüldüğü sağlık sektörü takip etti. Bu dağılım, saldırganların davranışlarında stratejik bir değişimi ortaya koyuyor; zira artık amaçları sadece anlık finansal kazanç elde etmek değil, derin ekonomik ve toplumsal zararlar vermek.

Dark Web

Hackmanac'ın raporu sahnenin karanlık tarafını, yani Dark Web'i de atlamıyor. Saldırıların yüzde 55'ten fazlası geleneksel medya takibinin dışındaki Dark Web kaynakları üzerinden tespit edildi. Burası, çalınan verilerle, karmaşık saldırı araçlarıyla ve organize bilgisayar korsanlığı anlaşmalarıyla dolu paralel bir dünya ve kamuoyunun haberi olmadan, koruyanlar ile saldıranlar arasında sessiz savaşlar yaşanıyor.

Saldırı araçları düzeyinde ise kötü amaçlı yazılımlar (Malware; işlev bozan, bilgi toplayan ve cihazlara erişim sağlayan yazılımlar) hâlâ mevcut. Sosyal mühendislik (social engineering; bilgilerinizi siz fark etmeden çalmaya yönelik akıllıca hileler) tüm saldırıların yüzde 66'sını oluşturuyor, ancak artık tek silah değil. DDoS saldırıları (sunuculara işleme kapasitesini aşan sahte oturum açma isteği göndererek çökmesine yol açan bir saldırı türü) yüzde 83 gibi şaşırtıcı bir oranda arttı. Dijital kimlik hırsızlığı ve sosyal mühendislik saldırıları ise yüzde 39 arttı. En tehlikelisi ise saldırıların artık çok teknikli hale gelmesi, gasp, bilgisayar korsanlığı ve veri bozmayı bir arada yapabilmesi, bunlar saldırılara karşı koymayı daha da zorlaştırıyor. Raporda, saldırıların daha profesyonel hale geldiği, kötü amaçlı yazılımların kullanımında önemli artış olduğu ve fidye yazılımı çetelerinin faaliyetlerinin devam ettiği belirtiliyor. Hatta fidye yazılımı saldırıları (verilerinizi şifreleyen veya saklayan ve bunların karşılığında fidye talep eden dijital virüsler) hâlâ öncü konumda ve bu saldırılara RansomHub ve LockBit 3.0 gibi gruplar öncülük ediyor. Öyle ki kaydedilen tüm saldırıların yüzde 20'sinden fazlasını tek başlarına gerçekleştirdiler.

Rusya ve Çin yok

Saldırıların jeopolitik haritası incelendiğinde, saldırıların yüzde 42'sinin hedefinin ABD olduğu, ABD'yi İtalya, İngiltere ve Kanada'nın izlediği görülüyor. Rusya ve Çin'in kurban listelerinde göreceli olarak yer almaması, bir cevap sunmaktan ziyade daha fazla soru işareti doğuruyor. Bu iki ülkede bilginin sıkı bir şekilde kontrol edilmesi, kendilerine yönelik saldırıların gerçek boyutunun değerlendirilmesini zorlaştırıyor.

Dijital tehdit giderek artarken, daha tehlikeli özel bir gelişme öne çıktı; devletlerin siber saldırı arenasına giriş yapması. Tehditler artık yalnızca tek başına hareket eden bilgisayar korsanları veya fidye yazılımı çeteleriyle sınırlı değil. Bunun yerine ülkeler, politik, ekonomik ve yıkıcı casusluk amaçlarıyla sistematik bilgisayar korsanlığı eylemlerini doğrudan veya dolaylı olarak destekliyorlar. Nitekim bilgi savaşı yüzde 64 oranında artarken, internet, geleneksel angajman kurallarının dışında, karada değil, kablolar ve uydu ağları üzerinden yürütülen sessiz bir savaş arenasına dönüştü.

Körfez mercek altında

Bölgesel nüfuzu ve Vizyon 2030 projeleriyle dikkat çeken Suudi Arabistan, yaşadığı büyük dijital dönüşüm nedeniyle bu siber savaşın dışında kalmadı ve cazip bir hedef haline geldi. Siber güvenlik altyapısını güçlendirmeye yönelik büyük yatırımlarına rağmen, saldırıların gelişmesi ve özellikle hayati öneme sahip petrol ve finans sektörlerine yönelik saldırıların artması, sürekli bir teyakkuz hali ve proaktif yaklaşımlar gerektiriyor. Bu, sürekli bir zorluk olmaya devam ediyor ve hem hücum hem de savunma stratejilerinin geliştirilmesini gerektiriyor.

Küresel rekabet ve cazibe alanı

BAE ise bölgenin en gelişmiş dijital ekonomilerinden biri olarak öne çıkan bir hedef haline geldi. Teknolojik yeniliklerdeki hızlı ilerlemesine, yapay zekâ ve akıllı şehirler alanındaki projelerine rağmen saldırı dalgasından kurtulamadı. Ülke, Ulusal Siber Güvenlik Merkezi gibi girişimler aracılığıyla katı standartlar uygulamak da dahil olmak üzere dijital alanını korumak için esnek ve gelişmiş bir politika benimsemiş olsa da siber tehditler sürekli güncelleme ve geliştirme gerektiriyor.

Stratejik bir sıçramaya ihtiyaç var

Kuveyt, dijital altyapısını entegre etme ve dijital güvenliğini artırma yönündeki kademeli gelişimine ve yorulmak bilmeyen çabalarına rağmen, hâlâ proaktif siber analiz çözümlerinin benimsenmesini hızlandırmaya, saldırılara gerçekleşmeden önce karşılık verebilecek yerel güçler oluşturmaya ihtiyacı var. Şarku’l Avsat’ın Independent Arabia’dan aktardığı analize göre dijital dünyada yavaş savunma politikalarından akıllı saldırı politikalarına geçmek artık bir lüks değil, varoluşsal bir zorunluluk. Küresel çapta saldırıların artmasıyla birlikte Kuveyt’in yapay zekâ ve derin siber analizlere dayalı önleyici ve proaktif modellere ihtiyacı bulunuyor. Kanunları iyileştirmek yeterli değil, bilakis tehditleri istisnai değil, kaçınılmaz olarak ele alan sürdürülebilir bir savunma ortamı inşa edilmeli.

Bu rapordan sonra nereye yönelmeliyiz?

Hackmanac raporu açık ve net bir uyarıda bulunuyor; Arap ve Körfez bölgelerimiz de dahil olmak üzere dünya giderek artan bir dijital açıklık ile karşı karşıya.

Dijital dönüşümdeki dalgalanmalar ışığında, tehditler oluşmadan önce onları tespit edebilecek dijital istihbarat birimleri kurmak, saldırıları engellemek için uzmanlaşmış araştırma merkezleri, bölgesel iş birlikleri kurarak ulusal siber güvenliği güçlendirmek yoluyla “müdahale” politikasından “öngörme” politikasına geçilmesi gerekiyor.

Tehditler artık sadece teknik raporlardaki rakamlardan ibaret değil, çatışma ve nüfuz araçlarına silah seslerinin değil, çalınan verilerin ve felç olmuş altyapının çığlıklarının duyulduğu savaş alanlarına dönüşmüş durumda.

Sadece yüksek elektronik duvarlar inşa etmek yeterli değil, aynı zamanda saldırıları öngörebilen ve savaş mantığının değiştiğini anlayabilen uyanık zihinler inşa etmek de gerekiyor.

Artık “Saldırıya uğrayacak mıyız?” sorusunu değil, “Ne zaman, nasıl saldırıya uğrayacağız ve buna karşılık vermeye hazır mıyız?” sorusunu sormalıyız.

Hackmanac raporu tek bir cümleyle durumu acı ve vurucu bir şekilde özetliyor:

“Sorunun büyüklüğü başlı başına bir sorun haline geldi.”

* Bu analiz Şarku'l Avsat tarafından Independent Arabia'dan çevrilmiştir.