Samsung Electronics Taşınabilir Tecrübe Kısmı Lider Yardımcısı ve Güvenlik Takımı Lideri Dr. Seungwon Shin, siber güvenliği ele aldığı makalesinde günümüzde kapalılık ve güvenlik konusunun değerine değiniyor ve bu iki kavramın nasıl karıştırıldığını örneklerle açıklıyor.
Samsung Electronics Taşınabilir Tecrübe Kısmı Lider Yardımcısı ve Güvenlik Grubu Lideri Dr. Seungwon Shin, kaleme aldığı son makalesinde günümüzde artan genel Wi-Fi kullanımı ve BlockChain üzere yeni teknolojik imkanların siber hatalar için harika bir ortam yarattığına değiniyor. Şu anda şartların berbat niyetli ve teknik bilgi sahibi herkes için ülkü olduğuna değinen Shin, siber güvenlik kavramını farklı taraflarıyla ele alıyor.
Uzaktan çalışan sayısındaki artış, birebir vakitte inançlı olmayan, genel Wi-Fi’nin daha ağır kullanılması manasına geliyor. BlockChain üzere yeni imkanlar, birçoğumuzu dolandırıcılık için amaç haline getiriyor. Siber hücumlar artıyor ve bu taarruzlar yalnızca beklenen yerlerde gerçekleşmiyor. Son periyottaki savaşlar artık fizikî hücumdan aylar evvel kritik altyapıya yönelik dijital akınlarla başlıyor. Akıllı telefonların artık cüzdanımız, mesken anahtarlarımız, kimliklerimiz haline geldiğini hatırlatan Dr. Seungwon Shin, “Tek bir müsaadesiz giriş dahi yıkıcı olabilir. Bu nedenle artık aygıtlarımızın inançta olmasına her zamankinden daha fazla muhtaçlığımız var” diyor. Pekala, bir aygıtı hakikaten ne inançlı hale getirebilir? Datalarınızın yanlış ellere geçmesinden tasa duymadan hayatınızı nasıl özgürce yaşayabilirsiniz?
Perdelerinizi örtmeniz, biri gelip kapınızı kırdığında size bir yarar sağlamaz
Gizlilik ile güvenliğin çok farklı kavramlar olduğunun altını çizen Dr. Seungwon Shin, “Güvende olduğunuzu düşünüyorsunuz. Zira uygulamaların isminizi, e-postanızı yahut alışkanlıklarınızı paylaşmasına müsaade vermiyorsunuz. Hatta uygulamanın izleme müsaadelerini dahi devre dışı bırakıyorsunuz. Lakin tüm bunlar datalarınızın inançta olduğu manasına gelmiyor. Saklılığı güvenlikle karıştırmamalısınız. Perdelerinizi örtmeniz, biri gelip kapınızı kırdığında size bir yarar sağlamaz. Bahçenizin etrafını duvarlarla çevirmek üzere inançlı bir taşınabilir ekosistem tercih ettiğinizi düşünüyorsunuz. Fakat bilgisayar korsanları maksatlarına ahenk sağlayabiliyor. İnançlı olmayan Wi-Fi, toplumsal mühendislik dolandırıcılıkları, kullandığınız ekosistemden bağımsız tehditler…
Şüpheli posta eklerini açmayabilirsiniz fakat tıklama olmadan gerçekleşen akınlar var ve bu hücumlar, rastgele bir kullanıcı etkileşimi olmaksızın bir aygıtı ele geçirebiliyor. Yaygın olarak kullanılan bir iletileşme sistemindeki bir kusur yüzünden sistemi işgal eden Pegasus casus yazılımı bu biçimde çalıştı. Kullanıcıya bir ileti gönderilmesi, korsanların aygıta girmesine yetti. Çok fazla tehdit olduğunu ve inançlı bir liman olmadığını düşünmek dert verici olabilir. Fakat bizi, alanında öncü ve dünya genelinde birçok devletin de onayladığı savunma sınıfı inançlı platformumuz Samsung Knox’u geliştirmeye teşvik eden şey tam da bu. Bu inancı, müdafaaya yönelik bütüncül ve çok katmanlı bir yaklaşım benimseyerek kazandık. Bu yaklaşım, açık işbirliğini, donanım ve yazılım entegrasyonlu güvenliği ve gerçek vakitli müdafaayı da içeriyor.”
Daha fazla göz ve daha fazla insan, daha güzel tahliller demek
“Interpol ile yaptığım çalışmalardan öğrendiğim bir şey varsa, o da birlikte çalışırsak daha güçlü ve daha inançta olduğumuzdur. İtimat, açık işbirliği yoluyla oluşuyor. Bu da Android ekosisteminin en büyük avantajlarından biri” diyen Dr. Seungwon Shin, Android işletim sisteminin kaynak koduna herkes erişebilmesinin kolektif bir biçimde güçlendirilmesine imkan sağladığına dikkat çekiyor: “Teknolojideki en büyük isimlerden kimilerinin birbirleriyle rekabet ederek, oyunu hızlandırmak hedefiyle birlikte çalışmasına imkân tanıyor. Samsung olarak sistemlerimizi güçlendirmeye yönelik kurum içi çalışmalarımızın yanı sıra bu açık paydaşlık ve işbirliği modelleri uyguluyoruz. Bu nedenle Google ile yakın işbirliği yaparak, tüm tehdit datalarını birbirimizle paylaşmak üzere güvenlik bahisli nizamlı toplantılar yapıyoruz. Bunun yanında, Android için güvenliği standart hale getirmek emeliyle yüzlerce iş ortağımızla birlikte çalışıyoruz.
Samsung Galaxy cihazlarımızda da ekosistemimizi anlayan geniş bir kümenin katkılarından faydalanıyoruz. Nizamlı güvenlik güncellemelerimiz aracılığıyla potansiyel güvenlik açıklarını belirlemek ve düzeltmek için Taşınabilir Güvenlik Mükafatları Programımız üzerinden, akademisyenler ve beyaz şapkalı bilgisayar korsanları ile birlikte çalışıyoruz. Pahalı işbirlikleri karşılığında şimdiye dek bu şahıslara toplam 3,5 milyon doların üzerinde ödül verdik. Bu formda, kusurları daha düzgün belirleyebiliyor, hatta sorun haline gelmeden evvel onları iddia edebiliyoruz. Daha fazla göz ve daha fazla insan, daha düzgün tahliller demek. Ekosistemimizi açık hale getirmek, daha fazla güvenlik açığına yol açmak yerine daha geniş kapsamlı ve çeşitli güvenlik uygulamalarıyla sonuçlandı.”
Mobil tecrübede uçtan uca koruma
Kendi eserlerini tasarlayan ve üreten önder bir global şirket olarak Samsung yalnızca yazılımları değil işlemciden başlayarak her bir ögesi dikkatle izliyor. Portföyüne ve tedarik zincirine entegre edilen güvenlik odaklı donanım ve yalıtılmış yazılım sayesinde kullanıcılarının birinci günden itibaren inançta olmanızı sağlıyor. Samsung aygıtlarında bu sayede aygıtın içindeki çiplerden, kullandığınız uygulamalara kadar, taşınabilir tecrübesini tüm kademelerinde uçtan uca müdafaa kelam konusu olduğunu anlatan Dr. Seungwon Shin, şöyle devam ediyor: “Dünyanın tekrar açılma sürecine girdiği bu periyotta dikkat etmemiz gereken yeni riskler var. Bu nedenle, inançlı işlemciyi yeni bir inançlı bellek çipiyle birleştiren ve bu sayede PIN kodları, şifreler, biyometrikler, dijital sertifikalar ve kriptografik anahtarlar üzere en kritik bilgileri aygıtın kalan kısmından izole ederek yanlış şahıslara geçmesini önleyen Knox Vault tarafında her şeyi bir üst düzeye taşıdık. Örneğin, aygıtta kıymetli bir güvenlik riski tespit edildiğinde Samsung Knox, Samsung Hisse ve Samsung Pass üzere hassas hizmetleri kilitleyerek, bilgilerinizi sırf sizin görebileceğiniz biçimde saklar.
Eğer siz de benim üzereyseniz telefonunuzu neredeyse hiç kapatmıyorsunuzdur. Birtakım şirketler, güvenlik doğrulamasını sırf telefon açıldığında çalıştırmanın kâfi olduğunu düşünüyor. Bu nedenle, açılış kademesinden sonra da taşınabilir tecrübenizi koruyor, size gerçek vakitli müdafaa sunmak için çalışıyoruz. Aygıt açıldıktan sonra, RKP (Gerçek Vakitli Çekirdek Koruması) ve DEFEX (Defeat Exploit) teknolojilerimiz, verdiğiniz müsaadelerde kuşkulu yahut yetkilendirilmemiş değişiklikleri tespit ederek engellemek üzere daima çalışmaya devam ediyor. Tehditleri daima olarak izlemenin yanı sıra, gelecekteki tehditleri de öngörmek hedefiyle makine tahsili kullanan Olay Müdahale ve İdare takımımız var.
Birçok kullanıcı her yıl telefon değiştirirken, birçoğu da telefonlarını uzun mühletler kullanmayı tercih ediyor. Bu nedenle, her türlü güvenlik açığını kapatmak için aygıtınızın piyasaya sürülmesinden itibaren beş yıl boyunca tertipli güvenlik güncellemeleri yayınlıyoruz. Siber güvenliğin durmaksızın değişen ortamında, telefonlarını mümkün olduğunca uzun müddet kullanmak isteyen kullanıcılar da, en yeni aygıtları kullananlar kadar inançta olmalı.
Tüm bunlar bir ortaya geldiğinde, size dünya önderlerinin muhtaçlık duyabileceği güvenlik düzeyinde bir taşınabilir tecrübe sunmuş oluyoruz. Bu tıpkı vakitte şimdiye kadar oluşturduğumuz en güçlü donanım ve yazılım muhafazasıyla desteklenen, açık işbirliği ve bölüm çapında doğrulamayla oluşturulan bir güvenlik sistemi. Aslında tam da gereksiniminiz olan güvenlik düzeyi. Şeffaf olduğu kadar sizin önceliklerinize nazaran ayarlanan bir kapalılık de lakin bu türlü geniş kapsamlı bir güvenlik sistemiyle sunulabilir. Her vakit inançta olmanızı sağlayacağımızı bilerek, kendi taşınabilir tecrübenizi tam istediğiniz üzere oluşturabilirsiniz. Önceliğimiz, siz yeni tecrübeleri keşfederken müdafaa altında olmanızı sağlamak. Samsung Galaxy sayesinde, tam istediğiniz saklılık ve muhtaçlık duyduğunuz güvenlikle hayatınızı yaşamakta özgürsünüz.”
Kaynak: (BYZHA) – Beyaz Haber Ajansı
