İnternet ve teknolojinin hızla gelişmesiyle birlikte bireyler, kurumlar, ulusal güvenlik ve hükümetler gibi birçok önemli kurum bu teknolojiden faydalanmaya başladı. Bu şirketlerin ya da bireylerin hassas verilerinin ve bilgilerinin korunması için, siber güvenlik hizmetleri gelişmeye başladı ve yeni bir meslek grubu ortaya çıktı. Bu meslek grubunun, siber güvenliği yerine getirmek için ortaya çıkardığı kurallar, bir süre sonra belirli regülasyonlara dönüştü.
Kripto para ekosisteminde yatırımcıları koruyan yasal bir regülasyon henüz yer almamaktadır. Kullanıcıların kripto varlıklarını koruması için dikkatle işlem yapması gereklidir. Bu da kullanıcının farkındalığı ile başlar.
KRİPTO VARLIKLAR NASIL KORUNUR?
Kripto paralarda güvenlik ise kullanıcının kendi farkındalığı ve teknik destekle mümkündür. Kullanıcıların siber güvenliği sağlayabilmesi için öncelikle risklerinin farkında olması gerekir.
Örnek verecek olursak; çantanızda taşıdığınız değerli bir mücevherle birlikte seyahat ederken, içgüdüsel olarak onu koruma altına almaya çalışırız. Kripto varlıkları olan kullanıcılar da buna benzer refleksler geliştirmelidir. Bu da kullanıcının farkındalığı ile temel bilgi güvenliğini öğrenip uygulamasıyla gerçekleşir.
Kripto para piyasasında yer alan kullanıcıların kripto varlıklarını korumaları için;
Kripto varlıkların çevrimiçi ortamdan uzak tutulması önemlidir. Kullanıcı varlıklarının büyük çoğunluğunu soğuk cüzdanda saklayabilir.
Kullanıcı işletim sistemlerinin ve mobil yazılımlarının güncelliğine dikkat etmelidir. Yatırımcının cüzdan yazılımının da güncel olması önemlidir. Bu güncellemeleri yaparken güvenlik yamalarına dikkat etmek gerekir.
Kullanılan kripto para borsasında ya da giriş yapılan diğer cüzdan hesaplarında iki aşamalı güvenlik doğrulaması gereklidir.
Kripto varlıklar kağıt, donanım, mobil ya da masaüstü cüzdanlarda saklanabilir. Öte yandan bu cüzdanlar oltalama (phishing) ile riske girebilir.
OLTAMALA YÖNTEMİ
Bu e-postalar tanıdık maillerdir. Üyelik yapılan herhangi bir web sitesinden ya da platformdan geliyormuş gibi gösterilerek kullanıcının güvenini kazanabilir. Oltalama e-maillerinin amacı, kullanıcıya hesabı ile ilgili bir işlem yaptırmak ya da parolasını sıfırlatarak bilgilerine ulaşmaktır. Bunu yapabilmek için phishing e-postalarında ikna eden ifadelere yer verilir. Bu e-postalarda gönderilen bağlantının içinde kimlik avı bulunur. Bu bağlantıyla birlikte, üyelik yapılan platforma giriş yapıldığı zaman kimlik ve giriş bilgileri dolandırıcıların eline geçer.
Bu durumu yaşamamak için kullanıcıların, gelen e-postaları inceleyerek kontrol altına alması ve doğruluğunu onaylaması gerekir. Aksi halde varlıklarının tamamını kaybetme riski doğar.
Oltalama saldırıları maliyeti düşük olduğundan dolayı oldukça popülerdir. Bir kullanıcının kendisine gelen bir e-mailde dikkat etmesi gereken şeyler şunlardır:
- E-mailin kimden geldiği,
- E-mail size özel mi, yoksa genel bir gruba mı yollanmış?
- E-mailin alan ismi,
- E-mailin içeriği; ‘hemen tıklayın’ gibi söylemlerle size daha fazla para kazanacağınızı mı öneriyor?
Bu başlıklara dikkat etmek kullanıcının kripto para varlığını riske atmasının önüne geçebilir.
EN GÜVENLİ KRİPTO PARA SAKLAMA YÖNTEMLERİ NEDİR?
Kripto para ekosisteminde cüzdan kullanımı en güvenli kripto para saklama aracı olarak bilinmektedir. Cüzdanların ilk kullanımında, kullanıcılara sunduğu anahtar kelimeler güvenle saklanıp yedeklenmelidir. Bu sözcüklerin saklanma yöntemini kullanıcı kendisi belirleyerek, kripto varlıklarını koruyabilir. Bu durumda kullanıcının farkındalığı, kişinin kripto varlıklarını güvende tutacağı için önemlidir.
KRİPTO PARA CÜZDANLARININ GÜVENİLİRLİĞİ
Kripto para cüzdanlarının güvenirliliği mevcut varlıklarımızı tuttuğumuz fiziksel cüzdanlardan ve mevcut finans sisteminden daha fazladır. Eğer doğru kullanılırsa bir kripto para cüzdanı oldukça güvenlidir. Burada, yukarıda belirttiğimiz kişinin farkındalığı ön plana çıkar.
ŞİRKETLERİN BİLGİ GÜVENLİĞİ ÇALIŞMALARI
Bireylerde olduğu gibi kurum ve özel şirketlerde de bilgi güvenliği önemlidir. Bu işletmeler bilgi güvenliğini kendi sistemine dahil ederek çalışmalar yapar ve riskleri ortadan kaldırmaya odaklanır.
BU İŞLEMLERİ YAPARKEN DİKKAT
Mobil uygulamalarda ya da masaüstü işletim sistemlerinde herhangi bir güncelleme yaparken kaynağına güvenmediğiniz yazılımları, bilgisayar ya da telefon gibi cihazlarınıza indirip kurmayınız.
Güncelleme yapacağınız ürünleri seçerken lisansının olup olmadığını inceleyin. Buna ek olarak açık kaynak kodu olan uygulamalar kullanılabilir.
Doğrulama faktörleri oldukça önemlidir. İki faktörlü doğrulama kodu, SMS ya da Google Authenticator gibi yazılımlar oldukça güvenli olduğu için tercih edilebilir.
Kamuya açık alanlarda kripto para borsasına giriş yaparak işlem yapmayın. Burada kullandığınız internet hattı güvenli olmayabilir. Öte yandan sosyal mühendislik teknikleri kullanılarak bilgisayarınızın ya da telefonunuzun ekran görüntüsünün alınmasıyla kripto varlığınızı riske atmış olursunuz.
Kripto paralarda Scam (Sahtekarlık) konusunu detaylı olarak buradan okuyabilirsiniz.
ÖNEMLİ UYARI: Bu yazıda kripto para piyasasında yer alan kullanıcılara bilgi güvenliği için tavsiyelerde bulunulmuştur. Yatırım tavsiyesi değildir.
