SOSYAL MEDYA PLATFORMLARI

2010 yılında Bilgi Teknolojileri Birliği ISACA (www.isaca.org) yapmış olduğu çalışmada sosyal medya için ilk beş potansiyel risk olarak
1. virüsler / kötü amaçlı yazılımlar
2. marka hırsızlığı
3. İçerik üzerindeki kontrol eksikliği
4. “İnternet hızı” hizmeti için gerçekçi olmayan müşteri beklentileri
5. Kayıt yönetimi düzenlemelerine uyulmaması şeklinde belirlemiştir.

“Halka Açık Şirketler Muhasebe Reformu ve Yatırımcıyı Koruma Yasası” ya da başka bir deyişle Sarbanes-Oxley yasasının amacı şirketlerin finansal durum raporlamalarındaki kontrollerini sağlayarak kurumsal yönetimi desteklemektir.

Adli bilişim, hukuk ve ceza davaları için teknikleri ve araçları kullanma sürecini tanımlamak için kullanılan bir terimdir.

2010 yılında Bilgi Teknolojileri Birliği'nin yapmış olduğu çalışmada sosyal medya için belirlemiş olduğu potansiyel riskler arasında siber zorbalık yer almamaktadır. Doğru cevap, A'dır.

Teknik tedbirler; sağlık sistemimizdeki bilgi kaynaklarına yapılabilecek siber saldırılara karşı koyabilme, izlenebilme ve kayıt altına alınabilmeyi
kapsar. Doğru cevap, C'dir.

Key Logger: Bilgisayarda yaptığımız tüm klavye hareketlerini kaydeder. Bu tip uygulamaların bilgisayara yüklenmesiyle hesaplarınız ele geçirilebilir. Bu tür saldırılar için yalnızca antivirüs yazılımı kullanmak yetersizdir. Sezgisel analiz yapan güvenlik çözümlerini kullanmak daha güvenilirdir

Ortadaki Adam (Man in the middle) Saldırıları: Bu saldırılarda hackerlar kullanıcıyla web sitesi arasına girerek ve tüm trafiği kendi üzerlerinden geçirerek kullanıcı adı/parola bilgilerine erişimi sağlar. Bu saldırılar çoğunlukla toplu internet kullanılan alanlarda karşımıza daha çok çıkar.

Sosyal medyada çocukların karşılaşabileceği tehlikeler aşağıdaki şekilde sıralanabilir (Okumuş, 2018):

Yabancıların Çocuklara Ulaşması

Yabancılarla İletişim Kurma

Çevrimiçi Tacize Uğrama

Yaşıtlarından Baskı Görme

İnternetteki Zararlı Bilgiler

Örgütler

Fiziki Etkiler

Kimlik bilgileri detaylı paylaşılmamalı, zorunlu durumlarda bile bu bilgiler küçük değişiklikler yapılarak verilmelidir. Gerçek ad soyad yerine takma isimler kullanılmalıdır.

Sosyal saldırılardan korunmak için yeni ve bilinmeyen gruplara katılmamalı, arkadaş listesine eklenecek kişiler konusunda seçici davranılmalı, yeni sosyal ağ davetleri araştırılmadan kabul edilmemelidir. Sosyal ağda bulunan sahte profillerin atakta bulunabileceğinin farkında olunmalıdır.

Sosyal ağ sitelerinde, kullanılan e-posta adresi şirket alan adı uzantılı olmamalıdır. Kurumsal bilgiler, profil sayfalarında paylaşılmamalıdır. Bölge, şirket adı, çalışma alanı gibi özel kurulan gruplara sızmaya çalışan bilişim korsanlarına karşı önlem alınmalıdır.

E-posta haberleşmesi sırasında, bulunulan durumu, pozisyonu, işi vb. en genel hatlarıyla anlatacak mesajlaşma yaklaşımları seçilmelidir. Yaşadığınız problemleri ve şehir dışına çıktığınızı ifade eden e-postalar gönderilmemelidir. 

Fotoğraf paylaşımında sadece profesyonel temalara sahip fotoğrafların paylaşım ağlarına yüklenmesine dikkat edilmelidir. Aile üyelerinizin olduğu fotoğrafları yüklemekten ve başkaları tarafından yüklenilen fotoğraflarda etiketlenmekten kaçınılmalıdır. Bunu yapan kişiler net bir şekilde uyarılmalıdır. Paylaşılan fotoğraflara yapılan yorumlarında özel bilgi içermemesine dikkat edilmelidir.

Sosyal ağ sitelerine giriş şifresi, şifre belirleme güvenlik uyarılarını dikkate alacak şekilde alınacak hizmet türüne özgü olarak belirlenmelidir.

İşyerinde ortak herhangi bir bilgisayar veya herhangi bir mobil cihaz kullanılıyorsa üçüncü parti uygulamalarının sosyal medya hesabınıza erişmesini engelleyebilmek için kullandıktan sonra mutlaka çıkış yapılmalıdır. 

Bilişim korsanları kendilerini, karşısındaki kişinin arkadaşı olarak göstererek zararlı e-postalar gönderebilirler.

Adli Bilişim inceleme çalışmalarında dört ana yöntem kullanılır. Bunlar:
Elde etme: Muhtemel delil niteliği taşıyan verilerin toplanması, taşınması, verilerin inceleme amaçlı birebir kopyalanmasıdır.
Tanımlama: Araştırma metotlarının belirlenmesi, teknik araştırmaların tamamlanarak muhtemel suç unsurları olabilecek verilerin bulundukları dijital ortamdan dışarı aktarılmasıdır.
Değerlendirme: Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasıdır.
Sunum: Adli kurumlar için belirlenen bulguların dokümantasyon ve sunumunun yapılmasıdır.

Visual Trace Route Tool (www.yougetsignal.com/tools/visualtracert/) gibi araçlarla yaklaşık coğrafi konum bulunabilir. IP adresini arama alanına girdikten sonra, gönderenin yaklaşık coğrafi konumunu size bildirir.

Tüketicilerin toplanan verileri gözden geçirmelerini sağlayan temel ilke Erişim'dir. Doğru cevap, B'dir.

Dijital Binyıl Telif Hakkı Yasası ile kişilerin her türlü fikri emeği ile ortaya çıkartmış olduğu ürünlerin dijital ortamda korunması amaçlanmıştır. Doğru cevap, E'dir.

Karalama, kötü niyetli bir şekilde birine sahte suçlamalar yapma veya birini yanlış beyan etme eylemidir. Doğru cevap, D'dir.

Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasına "değerlendirme" denilmektedir. Doğru cevap, D'dir.

Key Logger: Bilgisayarda yaptığımız tüm klavye hareketlerini kaydeder. Doğru cevap, C'dir.

Uyuşturucu kullanımının anlatılması, sosyal medyada çocukların karşılaşabileceği tehlikeler arasında "zararlı bilgiler" başlığı altında değerlendirilebilir. Doğru cevap, B'dir.

Sosyal ağlarda kişisel güvenlik çözümlerine göre ailede, okul ortamında ve sosyal ağlarda alınacak önlemler "sosyal çözümler" kısmında incelenir. Doğru cevap, A'dır.

Uygulama Programlama Arayüzü üzerinden sosyal medya platformlarında kullanıcıların hesabına erişerek kontrol edebilen uygulamaların engellenmesi işlemi gerçekleştirilebilmektedir. Doğru cevap, E'dir.