Yedi Adımda Dijital Güvenlik

Dijital güvenlik, bir araç seti olduğu kadar bir zihniyet meselesidir ve ister yeni başlıyor olun ister deneyimli bir uzman olun, göz önünde bulundurmanız gereken kavramlar vardır.. Çözüm aramaya başlamadan önce bir dakikalığına geri durun ve başarmaya çalıştığınız şeyi bir bütün olarak zihninizde canlandırın

1. Bilgi Güçtür anchor link

İyi güvenlik kararları içinde bulunduğunuz durumu iyi bilmekle başlar. Öncelikle kendinize şu soruları sorun:

• Neyi korumak istiyorum?
• Onu kimden korumak istiyorum?
• Onu koruma ihtiyacı duyma olasılığım nedir?
• İşler yolunda gitmezse sonuçları ne kadar kötü olur?
• Olası sonuçları önlemek için ne kadar zahmete girmeye hazırım?

Bu soruları yanıtladıktan sonra dijital güvenlik ihtiyaçlarınızı daha iyi değerlendirebilir ve  bir güvenlik planı, bazılarının tabiriyle de tehdit modeli oluşturabilirsiniz. Düşündüğünüzden daha fazla güce sahipsiniz!

2. En Zayıf Halka anchor link

“Bir zincir ancak en zayıf halkası kadar güçlüdür” özdeyişi güvenlik için de geçerlidir. Örneğin, pencere mandallarınız ucuzsa en iyi kapı kilidinin bile bir değeri yoktur. Benzer şekilde, kişisel fotoğraflarınızı paylaşmak için şifreli sohbet uygulaması kullanmanız, bunların şifrelenmemiş kopyalarını dizüstü bilgisayarınızda saklamanız ve dizüstü bilgisayarınızın çalınması durumunda bu fotoğrafların gizliliğini korumayacaktır. Bilgi ve bilgisayar kullanımınızı her yönüyle masaya yatırın ve dijital güvenlik uygulamalarınızdaki zayıf halkaları tespit etmeye çalışın.

3. Daha Basit Olan Daha Güvenli ve Daha Kolaydır anchor link

Bazı insanlar duydukları her yeni, havalı güvenlik çözümünün cazibesine kapılırlar. Fakat o kadar çok araç kullanır, o kadar çok şeyi denemeye kalkarlar ki, çok geçmeden ipin ucunu kaçırırlar. Karmaşık bir güvenlik sistemi zayıf halkaların tespitini zorlaştırır. Bu yüzden sisteminizi basit tutun. Kimi zaman teknik açıdan en basit çözüm en güvenli çözüm olabilir. Bilgisayarlar pek çok harika iş çıkarır, ancak bazen basit bir kalem ve kağıdın doğuracağı güvenlik sorunlarını anlamak ve dolayısıyla yönetmek daha kolay olabilir.

4. Daha Pahalı Çözüm Daha Güvenli Çözüm Demek Değildir anchor link

En pahalı güvenlik çözümünün, hele de başka yerlerde ihtiyaç duyulan kaynakları tüketiyorsa, en iyisi olduğunu düşünmeyin. Çöpü kapının önüne bırakmadan önce küçük parçalara ayırmak gibi düşük maliyetli önlemler güvenliğiniz için harcadığınız paranın karşılığını fazlasıyla almanızı sağlayabilir.

5. Birine Güvenmek Sorun Değil (Ama Daima Kime Güvendiğinizi Bilin) anchor link

Bilgisayar güvenliği tavsiyeleri, en nihayetinde kendinizden başka hiç kimseye güvenmemeniz gerektiği hissi uyandırabilir. Gerçek hayatta, ailenizden partnerinize, doktorunuzdan avukatınıza bilgilerinizin en azından bir kısmını emanet ettiğiniz pek çok kişiye illa ki güveniyorsunuzdur. Dijital ortamın püf noktası, kime güvendiğinizi ve neyi emanet ettiğinizi kavrayabilmektir. Avukatlarınıza bir parola listesi verebilirsiniz, ancak bunun onlara nasıl bir güç kazandırabileceğini veya bu sayede kötü niyetli bir kimsenin parolalarınıza erişimini kolaylaştırmış olabileceğinizi de hesaba katmanız gerekir. Belgelerinizi Dropbox veya Google gibi yalnızca size özel bir bulut hizmetinde saklayabilirsiniz, ama aynı zamanda Dropbox ve Google'ın da bunlara erişmesine izin vermiş olursunuz.

İster çevrimiçinde, ister çevrim dışında, sırrınızı ne kadar az kişiyle paylaşırsanız gizliliğini koruma şansınız o kadar artar.

6. Tek Bir Mükemmel Güvenlik Planı Yoktur anchor link

İşinize ve karşılaştığınız risklere uygun bir güvenlik planı yapın. Kağıt üzerinde mükemmel duran bir güvenlik planı, günlük olarak takip edilmesi çok zorsa işe yaramayacaktır.

7. Bugün Güvenli Olan Yarın Güvenli Olmayabilir anchor link

Güvenlik uygulamalarınızı devamlı yeniden değerlendirmeniz önemlidir. Geçen yıl ya da geçen hafta güvenli olmaları hala güvenli oldukları anlamına gelmez. Önemli güvenlik haberlerini olabildiğince takip edin (çok da abartmaya gerek yok. “Önemli yazılım parçasında parola yöneticisi gibi büyük veri ihlali” tarzında Wired veya The Verge gibi büyük teknoloji odaklı yayın organlarını, hatta The New York Times, The Washington Post manşetlerine çıkacak kadar önemli haberlerden bahsediyoruz, şöyle bir haberden değil: “Bu güvenlik açığı şu CPU'yu hedefliyor.” ) ve SSD gibi siteleri kontrol edin, zira tavsiyelerimizi dijital güvenlik anlayışımızdaki ve dijital güvenlik gerçekliklerindeki değişimleri yansıtacak şekilde güncelliyoruz. Unutmayın, etkili güvenlik sürekli bir süreçtir.