Karikatür ile Güvenlik Farkındalığı

Bu pazar “The Silver Bullet Security Podcast” de Markus Jakobsson ile kimlik avı (phishing) ağırlıklı yapılan röportajı dinlerken, eşiyle birlikte http://www.securitycartoon.com/ adresinde yer alan bir karikatür sitesi oluşturduklarını duydum ve siteyi ziyaret eder etmez sık kullanılanlarım arasına ekledim. Kendisinin de röportajda belirttiği gibi Bilişim Güvenliği farkındalığı yaratma anlamında karikatürlerin çok büyük etkisi bulunmaktadır. Bu konu üzerine bir de teknik rapor formatında yazıları bulunmaktadır. İlginizi çekerse bu link’ten inceleyebilirsiniz. İnsanlara mesaj iletiminde görsel nesnelerin etkisinin çok büyük olduğu bilimsel bir gerçek. Bir de bunun üzerine duyguları harekete geçirecek öğretme tekniklerini uyguladığınızda bu etkinin daha da büyüyeceği aşikar. İşte Markus Jakobsson bu fikirden yola çıkarak bir karikatür sitesi oluşturmuş. Gerçekten site çok güzel. Sitede aynı zamanda bulmaca tipinde karikatürler de mevcut. Örneğin size bir tane banka sitesi verip, bu sitenin güvenli olup olmadığını soruyor. Siz de siteyi inceleyip phishing yönünden veya başka yönlerden ekranda bir gariplik olup olmadığını bulmaya çalışıyorsunuz. Şuana kadar Türkçe olarak böyle bir çalışma yapılıp yapılmadığını bilmiyorum ama yapılmasının bilişim güvenliği farkındalığı anlamında çok büyük katkı sağlayacağı kanaatini taşıyorum.

Hemen bu fikrin nasıl uygulanabileceği ile ilgili gerçek hayattan bir örnek verelim. Çocuklarımızı internet ortamında bakleyen risklerin başında tanımadığı kişilerle chat yapmaları gelmektedir. Özellikle çocuk pornografisi ile uğraşan kişiler çocukları chat odalarından kandırmaya çalışmaktadırlar. Örneğin Türkiye’de yaşanmış gerçek bir olaya değinelim: Çocuk pornografisi çetesi mensubu bir takım kişiler küçük yaştaki erkek çocuklarını kandırmak için kendilerini karşı tarafa genç bir kız görünümünde sunarak arkadaşlık kurmaya çalışırlar. Konuşmalar esnasında MSN’de gerçekten kız olduklarını karşı tarafa inandırmak için daha önceden ellerinde bulunan bir kız videosunu MSN’de sanki web kamerası açmış gibi karşı tarafa verebilmektedirler. Bu videoda kız çocuğu sanki bilgisayarın başında yazışıyormuş gibi yapmakta ve üzerindeki kıyafetleri teker teker çıkarmaktadır. Bu görüntüler çocuk pornocularının ellerinde dolaşan birbirleriyle erkek çocuklarını kandırmak için paylaştıkları görüntülerdir. Bu kötü niyetli kişiler erkek çocuklarına “eğer sen web kameranı açıp bizim istediğimiz şeyleri yaparsan, ben de üzerimdeki kıyafetleri çıkaracağım” şeklinde telkinde bulunarak çocukları web kamerası karşısında soyunmaya ikna etmekte ve bu esnada da görüntülerini kaydetmektedirler. Kaydedilen görüntüler daha sonradan çocukla temasa geçilip izlettirilir ve “eğer bizim istediğimiz yere gelmezsen bu görüntüleri öğretmenine, okul arkadaşlarına, ailene yollayacağız” şeklinde şantaj yapılarak çocuğun istenilen adrese gelmesi sağlanır. Daha sonra çocuklar kaçırılarak tecavüz edilir ve resimleri çekilir. Bilişim Suçları ile uğraşan Emniyet yetkililerinden alınan bilgilere göre bu tip hadiseler gerek Türkiye’de gerekse Dünya’da çok sık karşılaşılagelmektedir. Aileler çocuklarının internette bu tip tehlikelerle karşılabileceğinden, çocuklar ise internetteki her görüntünün gerçek olmadığından habersizdir. İşte bu noktada gerek ailelerde gerekse çocuklarımızda farkındalık yaratmak için özellikle basılı ve görsel medyalarda bu hususları işlemek çok büyük önem arz etmektedir. Trajı yüksek gazetelerin bulmaca sayfalarında veya hafta sonu eklerinde bu konuları işleyen karikatürlerin, bulmacaların olduğunu düşünün. Bu tip bir uygulamanın bilişim güvenliği farkındalığı yaratmaktaki etkisinin çok büyük olacağını düşünüyorum.

Bu konu ile ilgili söyleceklerimi bitirmeden Markus’tan esinlenerek sizin için hazırladığım bir bulmacayı görüşlerinize sunmak istiyorum. Bu benim başıma gelen gerçek bir phishing vakaasıdır. İşte bulmaca:

phishing-sorusu
phishing-sorusu

1 Comment

Join the discussion and tell us your opinion.

  1. Kemal BIÇAKCI

    Karikatürlerle güvenlik farkındalığı oluşturmak “cool” bir fikir olabilir ama bu fikrin içini de doldurmak gerekir diye düşünüyorum. Sözkonusu sitedeki karikatürlerin çoğu hiç ilginç ve komik gelmiyor bana.

Leave a Comment

Your email address will not be published. Required fields are marked *

*
*