Fidye Yazılımları Kişisel Sağlık Verilerini Tehdit Ediyor

Fidye_Yaz__l__m

Giderek çoğalan fidye yazılımlarının yeni hedefi hastaneler. Kişisel verilerin korunmasının büyük önem taşıdığı sağlık sektörüne yönelik bu siber saldırılardan korunmak için alınması gereken önlemler neler?

Kullanıcının sistemine normal erişimini ve diskinde depolanan verilere ulaşmasını engelleyen ve  bu dosyalara tekrar erişebilmek için gerekli şifreyi sağlamak için kullanıcıdan ödeme talebinde bulunan fidye yazılımının (Ransomware) yeni hedefinde sağlık verileri var. Olası güvenlik açıklarının hastanelere ve sağlık kuruluşlarına maliyeti çok ağır olabiliyor. Kurumun büyüklüğüne, fidye yazılımın etkilediği veriye ve yedeklemenin olup olmadığına bağlı olarak, bir fidye yazılım olayının maliyeti yüz binlerce doları bulabiliyor.

Fidye Yazılım Korsanları Sağlık Kayıtlarınız İçin Geliyor

Intel Security’nin beş yıllık Tehdit Öngörü Raporu’na göre, fidye yazılımları, büyük kayıplara neden olabilen ve hızla büyüyen bir alan. 2016 yılının ilk çeyreğindeki veriler, bu analizi doğrular nitelikte. Dünya genelinde çok sayıda sağlık kuruluşu fidye yazılımları tarafından tehdit edildi ve edilmeye devam ediyor. Fidye yazılım korsanlarının hastaneler ve sağlık kurumlarını hedef almasının en temel nedeni ise birçoğunun veri yedeklemesi yapmaması ve veritabanlarının bulunmaması. Bazı hastaneler rastgele seçilirken; pek çok hastanenin hedefli saldırıya maruz kaldığı gözlemleniyor.

Bu saldırıların maliyeti sadece fidyeyi ödemekle sınırlı kalmıyor. Yasal maliyetler ve para cezaları, artan denetim maliyetleri, kaybolan ya da çalınan kayıtlar, iç ve dış iletişim maliyetleri, itibar kaybı sorun alanları arasında yer alıyor. Dahası, hem saldırı süreci boyunca, hem de sonrasında birçok aksama yaşanabiliyor: ameliyatlar iptal edilebiliyor ya da gecikebiliyor, laboratuvar sonuçları daha geç alınabiliyor ve hastalar başka hastanelere nakledilmek zorunda kalabiliyor.

Hastalarınızın Bilgilerini Fidye Yazılım Saldırılarından Korumak İçin Neler Yapabilirsiniz?

  • Kötü amaçlı yazılımlara karşı cihazlarınızı koruyun: Düzenli olarak güncellenen ve fidye yazılımlarını tanıyan güvenlik ürünleri kullanabilirsiniz.
  • Güvenli iletişim ağları kurun: Ağ filtreleri, güvenlik duvarları, uygulama ağ geçitleri kurarak, fidye yazılım saldırılarının cihazlarınıza erişimini ve fidye yazılım kumanda ve iletişim sunucularına giden istekleri engelleyebilirsiniz.
  • Yazılımları güncel tutun: Basit bir yöntem olsa da kullandığınız yazılımları güncel tutmak, karşılaştığınız güvenlik tehditlerini azaltmanıza yardımcı oluyor.
  • Eski işletim sistemine sahip medikal cihazları çevrimiçi hale getirmeyin: Bu cihazların kullanımını, hastanenin belirli ve ayrılmış bir alanında erişim kuralları doğrultusunda düzenleyebilirsiniz.
  • Kum havuzu (sandboxing) kullanın: Şüpheli yazılım, kötü niyetli aktivite ve risk taşıyan dosyaları tespit edip engellemek için güvenli bir alan sunan kum havuzu teknolojisini kullanabilirsiniz.
  • Verilerinizi yedekleyin: Verileri yedeklemek, gerekli bir durumda dosyalarınızı ve sisteminizi yeniden yapılandırmanız için önem taşıyor.
  • Kullanıcıları eğitin: Kullanıcıları yanlışlıkla açılan zararlı dosyalar, zayıf güvenlik savunmaları, kötü niyetli sitelerden uzak durmak konusunda eğitmek, siber saldırıların önlenmesinde önemli rol oynuyor. Güvenlik problemlerinin büyük kısmının eğitimli kullanıcılar tarafından önlenebileceğini unutmayın. Fidye yazılım saldırılarının önüne geçmek için gerektiğinde kullanıcı erişimini kısıtlayabilir ya da engelleyebilirsiniz.

Acer Predator Serisi Projektör,Monitör Ve Notebooklarla Oyuncular Yeni Dünyalar Fethediyor!

Predator_G9_591_acerwp_logo

Acer’ın dinamik Predator serisi, bilgisayar oyunlarının hızını ve heyecanını yakalamak için çarpıcı kırmızı aydınlatmalar, geometrik hatlar ve benzersiz termal ara detaylara sahiptir ve en iyi vitesi isteyen oyuncular için performanstan asla ödün vermez!

Acer’ın yenilenen Predator serisi oyun ürünleri, her zaman en iyi teknolojiyi talep eden ciddi oyuncular için ne performanstan ne de tasarımdan ödün vermeyen bir deneyim sağlamak için tasarlanmıştır.

Örneğin, Predator 17 ve Predator 15 dizüstü bilgisayarlar CPU ve GPU sıcaklıklarını %5’ekadar düşürmek için optik sürücüde değiştirilebilen üçüncü bir fan modülü olan Predator FrostCore’u destekleyerek, sistem özellikle ağır yük altındayken daha iyi bir oyun deneyimi sunar. Predator Z35 monitör sarmal bir oyun deneyimi için NVIDIA® G-SYNC™ grafiklere, 35 inç 21:9 UltraWide Full HD (2560×1080) panel ile 2000R eğime ve 144Hz’e (200Hz’e çıkarılabilir) kadar yenileme hızına sahiptir. Acer Predator Z650, sRGB renk gamının %100’ünü destekler ve Acer ColorPurity teknolojisine sahiptir. Farklı oyunlar için benzersiz oyun modları bulunan Z650 , kısa mesafeden yansıtma özelliğiyle büyük görsellerin 1,5 metre uzaklıktan 2,5 metreye kadar yansıtılabilmesine izin verir.WirelessHD özelliğiyle Full HD kalitesinden¹ ödün vermeden oyuncularıkablo rahatsızlığından da kurtarır. Acer Predator Serisi Projektör,Monitör Ve Notebooklarla Oyuncular Yeni Dünyalar Fethediyor! yazısına devam et

Dell Geleceğin İşgücü Araştırması: Y Kuşağı İşe Girmeden Önce Teknolojiye Bakıyor

Two women working on XPS 13 Notebook (Dino2) model 9350 in a cafe

Dell ve Intel’in gerçekleştirdiği Geleceğin İşgücü Araştırmasına göre, Y kuşağının yüzde 80’inden fazlası, bir işi kabul etme kararı alırken işyeri teknolojisinin etkisi olacağını söylüyor. Y kuşağının yüzde 60’ından fazlası ise işyerinde pinpon ve ücretsiz yemek gibi faydalardansa yüksek teknolojili avantajlara sahip olmayı tercih ediyor.

Dell ve Intel, modern işyerini şekillendiren küresel trendleri tanımlayan Geleceğin İşgücü Araştırması’nın sonuçlarını açıkladı. Sonuçlar, birçok çalışanın şu anki işyerlerinin en son teknolojik gelişmelerden etkili bir şekilde faydalanmadığına inandığını gösteriyor. Buna karşın en son teknolojilerden yararlanarak uzaktan çalışmanın gittikçe daha fazla yaşam kalitesi ve üretkenlik avantajları sağlayacağı düşünülüyor.

Çalışanların neredeyse yarısı, şu anki işyerlerinin yeterince akıllı olmadığına inanırken Y kuşağı çalışanlarının yüzde 42’si, ofis teknolojileri standarda uygun olmazsa işyerlerinden ayrılmaya hazır olduklarını söylüyor. Bu nedenle Nesnelerin İnterneti (IoT) ve Sanal Gerçeklik (VR) gibi yenilikçi teknolojilerin eklenmesi, yakın gelecekte işyerleri için hayati öneme sahip olacak. Dell Geleceğin İşgücü Araştırması: Y Kuşağı İşe Girmeden Önce Teknolojiye Bakıyor yazısına devam et

Fintek’in Bankalar Karşısında Yükselişi

parasutlogo

Küçük ve orta ölçekli işletmelere yönelik web tabanlı finansal yönetim uygulaması olarak hizmet veren Paraşüt’ün Kurucu Ortağı Sean X. Yu, fintek pazarının yükselişi ile ilgili fikirlerini paylaştı.

Değişmeye bankalar kadar direnen kurum az bulunur. Tabii bu her zaman kötü bir şey değil çünkü bankaların muhafazakarlığı müşterilerini korumak ve güveni tahsis etmek için tasarlanmıştır. Fakat bankalar kendilerini yeni oyuncuların karşısında buldular: Finansal Teknoloji Girişimleri. Bankaların aksine, fintek şirketleri değişik alanlarda bankalarla rekabete giren ürünler geliştirdiler. Bu öyle bir kırılma yarattı ki finteklerin ölçeklenmesinin devamı durumunda Goldman Sachs’ın tahminlerine göre bankacılık 4.7 trilyon dolar gelirini bu yeni sektöre kaptıracak. Bankalar için bile sürdürülebilir bir gidişat değil.

Fintekin yükselişi 2007-2008 küresel krizi ile başladı. Krizi takip eden yıllarda tüm regülasyon bankacılığı, sermaye artırımı şartlarını ve uyumluluk kurallarını sıkılaştırarak güvenli hale getirmeyi amaçladı. Regülasyonun artmasının iki sonucu oldu: Bankacılığın kar marjı %30’lardan %8’e kadar düştü ve bankacılık yeni ürünlere hiç olmadığı kadar dikkatli yaklaşır oldu ve inovasyondan giderek uzaklaştı.

Bu ekonomik kriz başka bir fenomeni daha tetikledi ve yatırımlar artık çekici olmayan halka açık şirketlerden risk sermayesine doğru kaymaya başladı. 2008’de ABD’de 18 milyar dolar olan toplam risk sermayesi yatırımları, 2014’te 41 milyar dolara ulaştı. Sadece halka açık şirketlere yatırım yapan hedge fonları ve yatırım fonları bile startuplara yatırım yapar oldular.

Sean_X._Yu
Paraşüt’ün Kurucu Ortağı Sean X. Yu

Tüm bunlar olurken Haziran 2007’de Apple tüm elektronik tüketicilerini coşturan Iphone’u piyasaya çıkardı. Bu kullanım kolaylığı alanında bir devrimdi ve tüketiciler tüm teknolojik ürünlerden aynı kolaylığı beklemeye başladılar. Artık tüketiciler sadece eğlenmek için değil bankacılık gibi ciddi işlerini yapmak için de kullanıcı dostu ve kolay erişilebilir ürünler talep eder oldular. Bu hızlı değişim karşısında Economist’in yapmış olduğu bir araştırma, bankaların açık bir dijital strateji oluşturmakta zorlandıklarını, şirket kültürlerinin bu hızlı değişime uymadığını, en tepede yer alan yetenekleri bir türlü işe alamadıklarını gösterdi.

Ekonomik krizin ardından risk sermayesinin startupları beslemeye başlaması, bankaların teknolojik ve toplumsal değişmeyi yakalayamaması ve kullanıcıların tüketim alışkanlıklarının değişmesi bir araya gelince Amerika’da ve Batı Avrupa’da fintek girişimler varlık yönetiminden ödeme sistemlerine kadar geniş bir skalada öne çıkmaya başladılar.

Satın alınan ya da yatırım alan fintek girişimler artarken bu gelişmeyi gören bazı bankalar fintekler ile ortak operasyonlar yürütmeye başladılar. Satın almaların yanı sıra İspanyol bankaları BBVA ve Santander’in yaptığı gibi API’lerini herkese açarak geliştiricilerin kendi teknolojilerini kullanmaya izin verenler oldu. Türkiye’de de bu alanda çok yeni bir haber olan Akbank’ın API’sini geliştiricilere açmış olması ve Garanti’nin düzenlemiş olduğu Hackathon, finteklerle işbirliği alanında çok önemli adımlar. Türkiye, Avrupa ve Amerika ile karşılaştırdığımızda nispeten daha yeni bir altyapıya sahip. Her ne kadar burada da regülasyonlar çok sıkı olsa da Türkiye’deki canlı startup ekosistemi bir fırsat. Önemli olan ise Türkiye’de bankaların bu canlı ekosistemi ve yükselen fintekleri nasıl karşılayacağı. Fintek Türkiye’de yeni bir alan ve genel olarak ödeme sistemlerine yoğunlaşmış durumda. Fintekin Türkiye’deki geleceğini ise şu sorunun yanıtı belirleyecek: Bankalar globalde olduğu gibi finteklerle ilgisiz alanlarda mı işlerini yürütmekte diretecekler yoksa işbirliği için etkin bir yaklaşım mı belirleyecekler?

Sahte Prisma Uygulamalarının Hedefi Kişisel Bilgileri Ele Geçirmek

prs3

Fotoğrafınızı çeken bir hacker olabilir

Dünyada büyük ilgi gören fotoğraf düzenleme uygulaması Prisma, kısa süre içinde Türkiye’de de popüler uygulamalar arasına girdi. İlk olarak iOS işletim sistemi için yayınlanan ve indirilme oranı milyonlara ulaşan Prisma gördüğü ilgi üzerine Android kullanıcıları için Google Play Store’da da yer aldı.

Google Play’de Prisma’nın yasal olmayan versiyonlarını tespit eden ESET araştırmacıları, bu popüler uygulamanın sahte indirilme linklerine dikkat edilmesi uyarısında bulundu.

Prisma Lab. tarafından geliştirilen ve ilk yayınlandığı iOS platformunda büyük beğeni toplayan fotoğraf filtreleme uygulaması Prisma‘yı Android kullanıcıları dört gözle bekliyordu. Android cihazlar için uygulamanın resmi yayınlanma tarihi belirtilmesine rağmen sabırsız kullanıcıların aklını çelecek sahte uygulamalar Google Play Store’da  yer almaya başlamıştı. Sahte Prisma Uygulamalarının Hedefi Kişisel Bilgileri Ele Geçirmek yazısına devam et

Epson Ds-860 İle Günde 6 Bin Sayfalık Tarama

EPSON DS-860

Epson’un DS-860 tarayıcı modeli ile kurumlar günde 6 bin sayfaya kadar tarama yapabiliyor. Çok yüksek kapasiteli bu tarayıcı dakikada 65 sayfa (tek taraflı) / 130 sayfa (çift taraflı)  görüntüye ulaşan tarama hızı ile 300 dpi’de renkli tarama özelliğine sahip. Kompakt tasarımıyla az yer kaplayan ve tarama işleminden önce ısınma süresi gerektirmeyen DS-860, JPEG sıkıştırma özelliğiyle de büyük hacimli tarama işlemlerine hız katıyor.

A4 modelle A3 ebadında tarama

A4 tarayıcı olan Epson DS-860 ile isteğe bağlı olarak A3 özelliğinde tarama yapmak da mümkün. İstenilen belgeyi katlayıp çift taraflı taramada A3 formatında tarama seçildiğinde istenilen sonuca ulaşılıyor.

Belge yönetimi ve bulut sistemlerine sorunsuz entegrasyon

Epson Document Capture Pro ile taranan bilgileri yakalayıp dönüştürmek ve belge doldurma sistemine dağıtmak oldukça kolay. Buna ek olarak barkod tanıma ve bölgesel OCR özellikleri, dosya adlandırma ve klasör oluşturma gibi yüklü belge süreçlerini otomatikleştirmeye yardımcı oluyor. TWAIN, WIA ve ISIS sürücü desteği sayesinde DS-860 modelini hemen her belge yönetim sistemine ve iş akışı sürecine entegre etmek mümkün.

İnternet ağınıza kimse girmesin: Sanal ortamda maksimum hız ve kontrol

snog1 (4)

İnternet kullanımının hızla yaygınlaşması, güvenli ağ çözümlerine duyulan ihtiyacı artırıyor. Ev ve ofislerde internet hızını yavaşlatan, kötü niyetli kişi veya uygulamaları tespit edip engelleyen ürün ve çözümler kullanıcıların tercihini belirliyor. Çocukları zararlı ve uygunsuz sitelerden korumak isteyen ebeveynler ise bu konuda çok hassas. Ar-Ge gücünü kullanıcı taleplerine göre şekillendiren Synology, yeni ürünüyle internet erişimindeki hız ve güvenlik sorununu ortadan kaldırıyor. Çocukların ve çalışanların internete erişimlerini yönetebilmeye olanak sunan yeni yazılımını kullanıma sunan Synology, içerik kontrolü için “Google Güvenli Arama” alternatifi de sunuyor. Binlerce siteyi birkaç tıklama ile engellemeyi mümkün kılan çözüm, güvenlikten ödün vermeden maksimum hız sunuyor.

Tayvan kökenli Synology, geliştirdiği ürün ve çözümleriyle kullanıcılarına yenilikler sunmaya ve hayatlarını kolaylaştırmaya devam ediyor. Firma, ev ve ofisler için tasarlanan yüksek hızlı kablosuz yönlendirici olan RT1900ac için geliştirilen yeni yazılımını hizmete sunuyor. Synology Router Manager (SRM) 1.1, akıllı Wi-Fi bağlantısı, ayrıntılı ağ analizi ve daha fazla güvenlik ile dikkat çekiyor. Yeni yazılım, standart yönlendiricilere göre gelişmiş ağ trafiği özelliklerine sahip. Bant genişliği tüketimini kontrol altına alan yazılım, ağ yönetiminde güvenliği ön plana taşıyarak, internette maksimum hız ve güvenlik sağlıyor. İnternet ağınıza kimse girmesin: Sanal ortamda maksimum hız ve kontrol yazısına devam et

Twitter Hesabınız 5 Adımda Güvende Olsun

rp_Twitter_logo-300x2431-300x243.jpg

Twitter, aylık 300 milyonu aşan aktif kullanıcısının, anlık olarak seslerini dünyanın dört bir tarafına duyurmasına olanak tanıyan en etkin sosyal medya platformlarından biri konumunda. Her gün yeni ürünlerle kullanıcılarına daha etkili ve kolay iletişim olanakları sunan Twitter, güncellemeleriyle de kendilerini ifade edebilecekleri güvenli bir sistem sağlıyor.

Kullanıcılar için Twitter kullanırken özel olarak mesajlaşmak (DM) gibi fonksiyonların da dahil olduğu güvenlik unsurları büyük önem taşımakta. Kullanıcılarının güvenli ve içleri rahat bir şekilde hareket edebilmesi için önerilerde bulunuyor.

Günümüzde artık güvenlik en önemli unsurların başında geliyor. Bazen onlarca şifreyi aklımızda tutmak için uğraşsak da bunu başaramayabiliyoruz. Ayrıca siber saldırılar ve hesapların başka kişilerin eline geçmemesi için de her zamankinden daha dikkatli olmak gerekmekte.

Bunun ilk adımı güçlü bir şifre oluşturmak. Ayrıca Twitter’a sadece Twitter.com adresinden girdiğinizden emin olun. Sizden her ne şekilde olursa olsun şifre istendiğinde bunu yerine getirmeyin ve Direkt Mesaj kutunuza gelen tuhaf bağlantıları tıklamayın.

Bu ve bunun gibi birkaç önemli noktaya dikkat eder ve güvenli bir de şifre alırsanız Twitter hesabınız da bir o kadar güvenli hale gelir. Peki, hesabınızın mümkün olduğunca korunmasını nasıl sağlarsınız? İşte Twitter’ın sunduğu önerileren bazıları: Twitter Hesabınız 5 Adımda Güvende Olsun yazısına devam et

Çocuklar Hangi Dijital Risklerle Karşı Karşıya?

esetyazaile

Okul tatili başlıyor. Sadece Türkiye’de değil, tüm dünyada çocuklar tatillerinin önemli bir kısmını artık bilgisayar karşısında geçiriyor. ESET Güvenlik Araştırmacısı Ondrej Kubovič, çocukların karşılaşabileceği riskleri listeledi:

  1. Kötü amaclı yazılımlar (Malware)

Malware, kötü amaçlı yazılımlara verilen genel addır. Virüs, truva atı, solucan gibi kötü amaçlı programlar bu kapsama girer. Söz konusu bu programlar, en yaygın online risklerdir. Hedeflerine ulaşmak için pek çok farklı yöntemler kullanırlar. Çocuklar, genellikle onlar için hazırlanmış sahte oyun sitelerinde bu yazılımlarla karşılaşır. Zararlı yazılımla enfekte olmuş oyun sürümleri genellikle üçüncü parti indirme sitelerinde, forumlarda, bazen de Google Play’in ücretsiz oyun sürümü pazarında bulunabilir. Ebeveynler, lisanslı ve proaktif bir güvenlik yazılımı kullanarak, çocuklarının erişimini tehlikeli web siteleri ve uygunsuz uygulamalara bloklayabilirler. Çocuklar Hangi Dijital Risklerle Karşı Karşıya? yazısına devam et

Varyasılan Yazıcı Tanımlama 0x00000709 Hatasının Çözümü

default_printer

Bu yazımda sizlere Windows 7 yüklü domain yapısında olan cihazlarda yazıcı kurulumlarında sık yaşanabilen  “Varyasılan Yazıcı  Tanımlama 0x00000709 Hatasının” çözümünü anlatmaya çalışacağım. Bu işlemleri yapmadan önce kurulumda problem yaşadığınız kullanıcı hesabına “local admin” hakkı verip cihazı bu kullanıcı hesabı ile açıp aşağıdaki işlemleri sırası ile yapınız. Varyasılan Yazıcı Tanımlama 0x00000709 Hatasının Çözümü yazısına devam et

Bilişimin Doğru Adresi