Dijital ahirette siber güvenlik risklerini yönetmek
Yazan Chahak Mittal, GRC Müdürü, Universal Logistics
Dijital ahiret kavramı yalnızca teorik değildir; bu somut ve büyüyen bir olgudur.
Sosyal medya platformlarından yapay zeka sohbet robotlarına kadar dijital ayak izlerimizin ölümden sonra da varlığını sürdürmesinin birçok yolu var.
Çeşitli TV şovları ve filmler dijital ahiret kavramını araştırarak etik, mahremiyet ve kederin doğası hakkında önemli soruları gündeme getirdi.
- Yükleme (2020’den günümüze): Bu Amazon Prime Video serisi, insanların bilinçlerini sanal bir ölümden sonraki hayata yükleyebilecekleri bir gelecek hayal ediyor. Gösteri, bu teknolojinin sosyal, ekonomik ve etik sonuçlarını araştırıyor.
- Black Mirror (2011-2019): Bu antoloji dizisinde, dijital ölümden sonraki yaşam da dahil olmak üzere teknolojinin karanlık tarafını keşfeden birkaç bölüm yer alıyor. Örneğin, “Hemen Geri Dönün” bölümü, ölen erkek arkadaşının gerçekçi bir yapay zeka kopyasını oluşturmak için bir hizmeti kullanan bir kadını konu alıyor.
- Altered Carbon (2018-2020): Bu Netflix dizisi, insan bilincinin “yığınlar” adı verilen dijital depolama cihazlarında depolanabileceği bir gelecekte geçiyor. Gösteri, bu teknolojinin ölümsüzlük, sosyal eşitsizlik ve kimliğin doğası üzerindeki etkilerini araştırıyor.
Aşağıdaki verileri ve gerçek hayattan örnekleri göz önünde bulundurun:
- Veri Kalıcılığı: Pew Araştırma Merkezi’nin yaptığı araştırmaya göre 2021 yılı itibarıyla Amerikalı yetişkinlerin %72’si sosyal medya platformlarını kullanıyor ve birçoğunun birden fazla hesabı var. Bu platformlar fotoğraflardan mesajlara kadar çok miktarda kişisel veriyi barındırıyor.
Facebook’un en son yatırımcı raporuna göre, Facebook’un şu anda 2,895 milyar aylık aktif kullanıcısı (MAU) var. Trajik bir şekilde, bu kullanıcıların bir kısmı arkalarında kalıcı dijital ayak izleri bırakarak vefat ediyor. Bu kullanıcıların aileleri, sevdiklerinin çevrimiçi varlığını yönetme gibi hassas bir görevin üstesinden gelmek zorundadır. Oxford Üniversitesi İnternet Enstitüsü’nün Nisan 2019’da Big Data & Society dergisinde yayınlanan bir araştırma makalesine göre, sonunda Facebook’ta ölülerin sayısı yaşayanlardan fazla olacak.
- Ölümünden Sonra Etkileşimler: Yapay zeka ve doğal dil işlemedeki ilerlemeler, ölen kişiyle yapılan görüşmeleri simüle edebilen sohbet robotlarının ve sanal avatarların geliştirilmesine yol açtı.
- Yapay zeka şirketi Replika, kullanıcıların yapay zekalı arkadaşlar oluşturmasına olanak tanıyan bir sohbet robotu hizmeti sunuyor. Temel olarak yaşayanlar için tasarlanmış olsa da, bazıları bu teknolojiyi sevdiklerinin anılarıyla etkileşime geçmek için kullanmayı düşündü.
- Dijital Ölümsüzlük: Dijital ölümsüzlük fikri bazıları için bir cazibe olarak ortaya çıkıyor. Eternime uygulaması gibi projeler, kişinin dijital geçmişinden öğrenmeye devam eden dijital avatarlar yaratmayı amaçlıyor. Eternime sonsuza kadar dijital bir hayalet olarak yaşamanızı istiyor.
Microsoft, kısa mesajlara, e-postalara ve sosyal medya gönderilerine dayanarak ölen sevilen birinin kişiliğini taklit etmek için tasarlanmış bir AI sohbet robotunu tanıttı. Bu deney hem merakı hem de etik kaygıları ateşledi. Bu sohbet botu sizi bir nevi ölümden geri getirebilir.
Dijital Öteki Yaşamda Siber Güvenlik Riskleri
Gerçek dünyadaki olaylar göz önüne alındığında, siber güvenliğin dijital ahiretteki risklerini anlamak daha da kritik hale geliyor:
- Mirasın Korunması ve Gizlilik: Bireylerin geride bıraktığı veriler çoğu zaman siber suçluların hedefi haline gelir. Norton’un 2021 Siber Güvenlik Analiz Raporu’na göre siber suçların kurbanlara dünya çapında maliyeti yaklaşık 1 trilyon dolar. Yetkisiz erişimi önlemek için dijital mirasların korunması önemlidir.
2020 yılında, ölen birçok ünlünün Twitter hesapları, bir kripto para dolandırıcılığı kapsamında ele geçirildi ve bu durum, ölümünden sonra çevrimiçi kimlikleri korumak için sağlam siber güvenlik önlemlerine duyulan ihtiyacın altını çizdi.
Ayrıca PharMerica Healthcare, sistemlerinin 2023’ün başlarında yetkisiz bir üçüncü tarafça ihlal edildiğini ve bunun 5,8 milyondan fazla ölen kişinin kişisel bilgilerinin sızdırılmasına yol açtığını açıkladı.
- Ölümünden Sonra Kimlik Hırsızlığı: Ölümden sonra kimlik hırsızlığı olgusu giderek yaygınlaşıyor. Kimlik Hırsızlığı Kaynak Merkezi, 2021 yılında kimlik hırsızlığı vakalarının bir önceki yıla göre %72 arttığını bildirdi.
Ölen kişinin ailesi, ölen kişinin kişisel bilgilerinin sahte banka hesapları açmak ve kredi almak için kullanıldığını ve bunun ciddi mali ve duygusal sıkıntıya neden olduğunu keşfetti. Ölüm ilanı dolandırıcılıkları giderek yaygınlaşıyor. Ölüm dolandırıcılığı olarak da bilinen ölüm ilanı dolandırıcılıkları, genellikle gazetelerdeki veya internette yayınlanan ölüm ilanlarından toplanan bilgilerle başlar. Suçlular, kimlik hırsızlığı için bir profil oluşturmaya başlamak amacıyla merhumun doğum tarihi, kişinin yaşadığı ve çalıştığı yer ve aile üyelerinin adları gibi ölüm ilanlarında yaygın olarak yer alan gerçekleri toplar..
Siber Güvenlik Risk Yönetimi
Yukarıda da görüldüğü gibi dijital ahiret hayatımız giderek önem kazanıyor ve beraberinde yeni riskler de geliyor. Ölümünden sonra kimlik hırsızlığı, hesaplara izinsiz erişim ve kişisel verilerin kötüye kullanılması potansiyel tehditlerdir.
Dijital ahiret hayatınızı korumaya yönelik bir risk yönetimi yaklaşımı, bu riskleri belirlemenize, değerlendirmenize ve azaltmanıza yardımcı olabilir. İşte bazı önemli adımlar:
- Dijital varlıklarınızı ve hesaplarınızı tanımlayın. Buna sosyal medya profillerinden finansal hesaplara ve çevrimiçi depolama hizmetlerine kadar her şey dahildir.
- Her varlık ve hesaba ilişkin riskleri değerlendirin. Aşağıdaki faktörleri göz önünde bulundurun:
- Hesapta ne tür veriler saklanıyor?
- Veriler ne kadar hassas?
- Yetkisiz kişiler hesaba ne kadar kolay erişebilir?
- Riskleri azaltmak için azaltma stratejileri uygulayın. Bu, güçlü parolaların kullanılmasını, iki faktörlü kimlik doğrulamanın etkinleştirilmesini ve gizlilik ayarlarının gözden geçirilmesini içerebilir.
- Dijital emlak planı oluşturun. Bu belge, ölümünüzden sonra dijital varlıklarınız ve hesaplarınız için dileklerinizi özetlemelidir. Ayrıca dijital uygulayıcınızın iletişim bilgilerini de içermelidir.
- Dijital emlak planınızı düzenli olarak inceleyin ve güncelleyin. Çevrimiçi varlığınız geliştikçe dijital emlak planınız da gelişmelidir.
Çözüm
Çevrimiçi varlığımız katlanarak büyümeye devam ediyor ve dijital ahiret hayatımızı korumanın önemi de artıyor. Ölen kişilerin kimlik hırsızlığı büyüyen bir sorundur ve sevdikleriniz için ciddi mali ve duygusal sonuçlar doğurabilir. Risk yönetimi yaklaşımı, dijital mirasınızı ve gizliliğinizi korumanıza ve ölüm sonrası kimlik hırsızlığını önlemenize yardımcı olabilir. Bu adımları atarak isteklerinize saygı duyulmasını ve vefatınızdan sonra sevdiklerinizin korunmasını sağlayabilirsiniz.
yazar hakkında
Chahak Mittal, Universal Logistics’te Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP) ve Siber Güvenlik Yönetişim, Risk ve Uyumluluk Yöneticisidir. Chahak, bilgi paylaşımına ve topluluk katılımına derinden bağlıdır. Major League Hacking (MLH) Hackathon’larında Yargıç ve Microsoft TEALS Programında özel Siber Güvenlik Öğretmeni olarak üstlendiği roller aracılığıyla siber güvenlik ekosistemine aktif olarak katkıda bulunmuştur. Chahak’ın Siber Güvenlik İşbirliği Forumu ve SecureWorld Detroit Danışma Kurulu gibi kuruluşlara aktif katılımı, sektör eğilimleri ve zorlukları karşısında ön sıralarda yer alma arayışında etkili olmuştur. Ayrıca içgörülerini SecureWorld’de yayınlanan düşündürücü siber güvenlik makalelerine aktararak alanın entelektüel söylemine anlamlı bir katkıda bulundu. Chahak’ın siber güvenliğe çeşitlilik ve katılım konusundaki kararlılığı sarsılmaz. Siber Güvenlikte Kadınlar (WiCyS) ve Michigan Teknolojide Kadınlar Konseyi (MCWT) gibi kuruluşlara aktif olarak katılmış ve bu alanda cinsiyet çeşitliliği konusunu savunmuştur. Sosyal yardım çabaları, PBS Channel ve Women in Technology podcast’i gibi önde gelen medya platformlarındaki röportajları da kapsıyor; burada genç kızlara siber güvenliği uygulanabilir ve ödüllendirici bir kariyer yolu olarak görme konusunda ilham verecek içgörülerini paylaştı.
Chahak Mittal’e çevrimiçi olarak ([email protected]) adresinden ve LinkedIn profilinden https://www.linkedin.com/in/chahak-mittal-cissp/ ulaşılabilir.