WEB OKURYAZARLIĞI

Türkiye İstatistik Kurumuna göre 2007 ile 2016 arasında İnternet kullanıcı sayısı 21 milyondan 46 milyona çıkmıştır. İnternete erişim imkânı olan hane oranı ise Nisan 2016 yılında %76,3’e yükselmiştir. Dolayısıyla İnternetin yaygınlığının her geçen gün artmasıyla özel ve gizli bilgi kullanılarak kamusal ve kişisel birçok işlemin bu sistemler üzerinde yapılması, bilginin ve bilişim sistemlerinin önemini arttırmış, bilgi güvenliğini bir zorunluluk hâline getirmiştir (MEB, 2013).

Web ortamında güvenli gezinmenin yanı sıra bu ortamlara ilişkin kullanılan yaygın terimlerin bilinmesi, kullanıcılara olası birçok problemin çözümünde yardımcı olabilecektir. İnternet’te sıkça kullanılan terimler: Web tarayıcısı, URL adresi, ADSL, Bant genişliği, Bit, İstemci, Sunucu, Çerez, Alan adı, DNS sunucu, Güvenlik duvarı, HTML

Uzantılar, Uygulamalar ve Eklentiler: Web tarayıcılarının işlevsel özellikleri uzantılar, uygulamalar ve eklentiler gibi özel programlarla önemli ölçüde artırılabilir.

Bilgisayar teknolojilerinin gelişmesi ile bilgi ve bilgisayar güvenliği konusunda en ciddi tehditlerin başında kötü amaçlı yazılımlar gelmektedir.

Solucan virüsü genellikle e-posta, kaynağı belirsiz programlar, forum siteleri, korsan oyun DVD ve CD’ler gibi farklı yollarla bil- gisayarlara bulaşır. Solucan da virüs gibi, kendisini bir bilgisayardan diğerine kopyalamak için tasarlanmıştır, ancak bunu otomatik olarak yapar. Solucan bir kez sisteme girdikten sonra kendi başına ilerleyebilir. Örneğin bir solucan, e-posta adres defterindeki tüm kullanıcılara kendi kopyasını gönderebilir ve sonra aynı şeyi onların bilgisayarlarında da yapabilir. Bu, domino etkisinin getirdiği yoğun ağ trafiği, iş yeri ağlarını ve İnternet’in tümünü yavaşlatabilir.

Web’te gizlilik iki şekilde karşımıza çıkmaktadır. Bunlar bilgi gizliliği ve iletişim gizliliğidir.

Bilgi gizliliği: Kredi bilgileri, kişisel tercihler, ev adresi bilgileri ve tıbbi kayıtlar gibi kişisel bilgilerin toplanması ve taşınması ile ilgili kuralları kapsamaktadır. Bu kavram özel verilerin güvenliği ve iletişim gizliliği kavramları ile yakından ilişkilidir.

İletişim gizliliği: Posta, kablosuz telefonlar, e-posta, kablosuz cihazlar ve diğer iletişim biçimleri için güvenlik ve gizlilik konularını kapsamaktadır.

Site Güvenliği: Bilgi güvenliğinin teknolojik yönleri, en sık karşılaşılan saldırı noktalarıdır. Kurum sitesi güçlü güvenlik önlemleri uygulamıyorsa, bir saldırgan bilgileri depolayan veri tabanlarına uzaktan erişebilir.

Web 2.0’ın ortaya çıkışı, sosyal medya araçlarında profil oluşturmanın önünü açmış ve gizlilik için artan bir endişe oluşturmuştur. Web 2.0, Facebook ve MySpace gibi sosyal medya siteleri katılımcı bilgi paylaşımını ve iş birliğini kolaylaştıran sistemlerdir. Bu web siteleri sayesinde pek çok kişi internette kişisel bilgilerini vermektedir. Bu sosyal ağlar, sitelerinde kullanılan tüm etkileşimleri takip eder ve daha sonra kullanmak üzere kaydeder.

Ön metin oluşturma sosyal mühendisliğin önemli bir çalışma alanıdır. Hedef hakkında verinin nereden ve nasıl toplanacağı, tüm veriler toplandıktan sonra sahte senaryoların oluşturulması ön metin oluşturma sürecidir Kullanıcıların özel bilgileri, hobileri, aktiviteleri, sosyal arkadaş bilgileri, tatil, izin ve ailevi bilgileri toplanır. Elde edilen bu dost bilgilerine benzer isimlerle e-posta oluşturup bilgi elde etmeye yönelik rica, sahte program kurdurmalar şeklinde e-posta ve mesajlarla tuzağa düşürülme testi yapılır.

Yemlemeye yakalanmamak için aşağıdaki uyarıları uygulamakta yarar vardır;

Üç seçenek de sosyal mühendislik saldırılarına örnek olarak gösterilebilir. Doğru cevap E'dir.

Web sayfalarını okumak, İnternette gezinmek için kullanılan yazılım web tarayıcısıdır. Doğru cevap B'dir.

D seçeneği web tarayıcılarının güvenlik ayarlarının gerçekleştirilmesine sağladığı olanaklardan değildir.

URL Adresi: İnternet’te belge, resim, video gibi bir kaynağa rastgelen anlamlı ya da anlamsız bir karakter dizgisidir. URL Adresleri, daha yaygın tabirle web adresleri, genellikle İnternet tarayıcılarının adres kutusunda gösterilir.

İstemci: İnternet veya ağ üzerinde, sunucu bilgisayarlardan hizmet alan kullanıcı bilgisayarlarıdır.

Kişiler arası ağ dosya paylaşımı kadar yaygın diğer bir yöntem de ticari site barındırma hizmeti aracılığı ile cüzi miktarda ücret karşılığı hizmet veren RapidShare, FileSonic, FileServe gibi sitelerdir.

Arka Kapı: Bir sisteme dışarıdan sızılabilmesi için o sistemde açık oluşturma işlemine arka kapı denir. Genellikle bilgisayarda dışarıdan erişilebilmesi için bazı portları açarak kendi üreticisinin ve/ veya başka bir yazılımın sisteme sızmasını sağlayan yazılımlardır.

Arama birden fazla kelimeden oluşuyorsa aralarında “ve” , “veya” gibi bağlaçlar kullanılmamalıdır.

Gizli,GizliKarbon Kopya : Gizli, Gizli Karbon Kopya (BCC, Blind Carbon Copy): şeklindedir.

Web’te Gizlilik İçin Alınabilecek Önlemler;İnternet tarayıcıları gizlilik ayarları,İnternet tarayıcıları eklenti yazılımları,Web trafiğini şifrelemek,DNS trafiğini şifrelemek