Kamu Sektöründe Veri Sızıntılarında İstikrarlı Artış
The Korea Herald'a göre yeni bir rapor, Güney Kore'de bu yılın ilk yarısında 164 kamu kurumunda kişisel bilgi sızıntısı yaşandığını ortaya koydu. Bu rakam, 2021'den bu yana süregelen istikrarlı bir yükseliş eğiliminin parçasını temsil ediyor ve hükümet kurumları, yerel yönetimler ve diğer kamu kuruluşlarının ellerinde tuttukları kişisel verileri hedef alan tehditlerin hacmine ve karmaşıklığına ayak uydurmakta zorlandığını gösteriyor.
Söz konusu rapor her bir olayın ardındaki her nedeni ayrıntılı olarak açıklamasa da, asıl manşetlik olan örüntünün kendisi: Rutin olarak kimlik numaraları, adresler, sağlık bilgileri ve iş geçmişi gibi hassas vatandaş kayıtlarını işleyen kamu kurumları, eskisinden daha sık ihlal ediliyor. Ülkedeki en hassas kişisel verilerin bir kısmını korumakla görevli bir kamu sektörü için, olaylardaki çok yıllı artış, mevcut savunmaların tehditle birlikte ölçeklenemediğinin bir işareti.
Kamu Kurumları Neden Hedef Olmaya Devam Ediyor?
Hükümet kurumları ve kamu kuruluşları çeşitli yapısal nedenlerden dolayı cazip hedeflerdir. Genellikle nüfusun büyük bölümlerini kapsayan merkezi veritabanları bulundururlar; bu da tek bir başarılı ihlalin aynı anda binlerce hatta milyonlarca insana ait kayıtları ifşa edebileceği anlamına gelir. Bu kurumların çoğu aynı zamanda modern siber tehditler düşünülerek tasarlanmamış eski BT sistemleri işletir ve onlarca veya yüzlerce ayrı kurum genelinde güvenlik güncellemelerini koordine etmek, tek bir özel şirketin ağını güvence altına almaktan daha yavaş ve daha karmaşık bir süreçtir.
Saldırganlar için de finansal ve operasyonel bir teşvik söz konusudur. Kamu sektörü verileri, özellikle kimlik doğrulama için kullanılabilecek her şey, yeraltı pazarlarında değerlidir ve daha fazla dolandırıcılık, kimlik avı veya sosyal mühendislik kampanyaları için kullanılabilir. Bu durum, bir ihlalin kurbanı olan kuruluşların sıklıkla tekrar hedef alındığını gören küresel çapta sektörler arasında görülen daha geniş bir eğilimi yansıtmaktadır. Örneğin, fidye yazılımı kurbanları üzerine yapılan araştırmalar, İngiltere'deki fidye yazılımı ödeyenlerin %22'sinin ikinci bir gasp girişimiyle karşı karşıya kaldığını göstermiş olup, bir kuruluşun savunmasız olarak tanımlanmasının ardından tek seferlik bir kayıp yerine tekrarlanan bir hedef haline gelebileceğinin altını çizmektedir.
2021'den bu yana bildirilen tutarlı yıllık artış aynı zamanda şimdiye kadar uygulanan karşı önlemlerin eğilimi tersine çevirmek için yeterli olmadığını da göstermektedir. Kamu kurumları, daha çevik güvenlik operasyonlarına sahip özel sektör kuruluşlarına kıyasla daha güçlü kimlik doğrulama, şifreleme ve izleme araçlarının benimsenmesini yavaşlatabilen bütçe kısıtlamaları ve bürokratik katmanlarla sık sık ek zorluklarla karşı karşıya kalmaktadır.
Kamu Sektörü İhlallerinin Dalga Etkisi
Tek bir perakendecide veya uygulamada yaşanan ihlalin aksine, bir kamu kurumundaki sızıntı, verilerinin nasıl toplandığı veya saklandığı konusunda hiçbir zaman seçim hakkı olmayan kişileri etkileyebilir. Vatandaşlar, özel bir hizmete kaydoldukları gibi bilgilerinin bir devlet kurumu tarafından tutulmasını tercih etmezler. Bu da kurumsal veri güvenliğinin risklerini özellikle yüksek kılar: Bir sızıntıdan etkilenen bireylerin genellikle sınırlı başvuru yolları vardır ve bilgilerinin ifşa edildiğinin çok sonrasına kadar farkında bile olmayabilirler.
Her yıl düzinelerce kurumda tekrarlanan olaylar, kişisel verilerin sistemik düzeyde nasıl yönetildiğine dair kamu güvenini de aşındırmaktadır. İhlaller izole olaylar yerine haber döngüsünün tekrarlayan bir özelliği haline geldiğinde, mevcut denetim, raporlama gereklilikleri ve hesap verebilirlik önlemlerinin gerçekten amaçlandığı gibi çalışıp çalışmadığına dair meşru sorular gündeme gelir.
Bu Sizin İçin Ne Anlama Geliyor?
Devlet hizmetleriyle etkileşime giriyorsanız (ki neredeyse herkes bir şekilde etkileşime girer), kişisel verileriniz sızıntılara karşı artan bir hassasiyet gösteren sistemlerde halihazırda bulunuyor olabilir. Bu panik yapılması gerektiği anlamına gelmez, ancak dikkatli olunması gerektiği anlamına gelir. Etkileşimde bulunduğunuz herhangi bir devlet kurumundan, özellikle vergi beyannameleri, sağlık hizmetleri, iş kayıtları veya kimlik yenilemeleriyle ilgili resmi bildirimlere dikkat edin. Kişisel ayrıntıları doğrulamanızı isteyen devlet kurumlarından geldiğini iddia eden istenmeyen iletişimlere karşı dikkatli olun; zira sızan veriler genellikle kimlik avı girişimleri için yeniden kullanılır. Herhangi bir devlet portalı için benzersiz, güçlü şifreler kullanmayı düşünün ve sunulduğu her yerde iki faktörlü kimlik doğrulamayı etkinleştirin; çünkü bir sızıntıdan çalınan kimlik bilgileri bazen diğer hesaplara erişmek için kullanılabilir.
Eğilimin Önünde Kalmak
Güney Kore kamu kurumlarında kişisel bilgi sızıntılarındaki artış, veri güvenliğinin tek seferlik bir çözüm değil, devam eden bir zorluk olduğunu hatırlatmaktadır. Etkilenen kuruluşların sayısı her yıl arttıkça, bireyler kendi bilgileri için giderek son savunma hattı haline gelmektedir. Hesaplarınızı izlemek, şüpheli iletişimlere karşı dikkatli olmak ve hangi kurumların verilerinizi elinde tuttuğunu anlamak, devlet kurumlarının savunmalarını ne kadar hızlı modernize ettiğine bakılmaksızın maruziyetinizi azaltan pratik adımlardır. Bu eğilimler hakkında bilgi sahibi olmak ve dijital alışkanlıklarınızı buna göre ayarlamak, kurumsal ihlallerin yavaşlama belirtisi göstermediği bir ortamda kendinizi korumanın en etkili yollarından biri olmaya devam etmektedir.
