Siber güvenlikte sosyal mühendisliğe karşı bir model geliştirilerek test edilmesi

Günümüzün gelişen teknolojisi, yapılan bilimsel çalışmalar, geliştirilen sistemler ve bu sistemlere artan erişim imkânları insanların hayatlarını kolaylaştırdığı gibi beraberinde pek çok tehlikeyi de getirmiştir. Siber güvenlik kavramı soyut bir ifade olduğu için siber güvenlik alanında en zayıf halka olan kişiler, bu kavramı anlamakta ve uygulamakta güçlük çekmektedir. Şirketler, kurum ve kuruluşlar bu durumu göz önüne alarak hem çağın gerisinde kalmamak hem de yönetim alanlarında yüksek güvenlik önlemleri almak için büyük bütçeler ayırmaktadır. Ülkemiz genelinde kurum ve kuruluşlar siber güvenlik konusunda gerekli tedbirleri alıp çalışanlarını bu yönde bilgilendirmektedir. Son zamanlarda Sosyal Mühendislik uygulamaları ile kullanıcılarının bilgileri toplanmakta ve zafiyetleri test edilmektedir. Bu araştırmada çalışanlara yönelik sosyal mühendislik saldırıları gerçekleştirilmiştir. Araştırma bulgularından yola çıkılarak kullanıcıya pratik yoldan yol gösterecek, aldığı siber güvenlik eğitimlerini pekiştirecek ve olası bir siber saldırı anında doğru karar vermesini sağlayacak yeni bir filtre model geliştirilmiştir. Ortaya konan model genelden özele filtreleme yapmaktadır. Genelden kasıt burada kamu kurumunun alması gereken önlemler iken özel ise kamuda çalışan kullanıcıların alması gereken önlemleri ifade etmektedir. Çalışmanın sonunda model sosyal mühendislik saldırı senaryoları ile test edilmektedir. Sonuç olarak geliştirilen modelin siber güvenlik farkındalığını artıracağı ve büyük bütçeler harcanarak alınan fakat istenen başarıyı sağlayamayan eğitimlerin yanında destekleyici unsur olarak olumlu katkılar sağlayacağı değerlendirilmektedir. Çıkan sonuçlar incelendiğinde kullanıcıların siber güvenlik hakkında daha fazla farkındalığa ve bilince ihtiyaç duyduğu açıkça görülmektedir