Nabi Pakman

Evden çıkarken kapımızı kilitliyoruz. Arabamızı park ettiğimizde anahtarımızı yanımıza alıyoruz. Değerli eşyalarımızı tanımadığımız insanlarla paylaşmıyoruz. Peki aynı dikkati dijital dünyada da gösteriyor muyuz?

Bugün öğretmenler olarak günümüzün önemli bir bölümünü dijital ortamlarda geçiriyoruz. E-postalarımızı kontrol ediyor, öğrencilerimizle çevrim içi platformlar üzerinden içerik paylaşıyor, bulut sistemlerinde dosyalar saklıyor, yapay zekâ araçlarından yararlanıyor ve farklı uygulamalara kullanıcı adı ve şifrelerimizle giriş yapıyoruz. Teknoloji işlerimizi kolaylaştırırken beraberinde yeni bir sorumluluk alanı da getiriyor: siber güvenlik.

Siber güvenlik denildiğinde çoğumuzun aklına karmaşık kodlar, hackerlar veya büyük şirketlere yapılan saldırılar geliyor. Oysa siber güvenlik çoğu zaman çok daha basit bir yerde, günlük alışkanlıklarımızda başlıyor.

En Büyük Güvenlik Açığı Bazen Bir Tıklama

Sabah telefonumuza okul yöneticisinden gelmiş gibi görünen bir e-posta geldiğini düşünelim:

“Dosyayı acil olarak incelemeniz gerekiyor.”

Mesajın altında da bir bağlantı bulunuyor.

Yoğun bir günün içinde gönderen adresine dikkat etmeden bağlantıya tıklamak oldukça kolay. Açılan sayfa bizden e-posta adresimizi ve şifremizi isteyebilir. Sayfa kullandığımız sisteme neredeyse birebir benzediği için herhangi bir şüphe duymadan bilgilerimizi girebiliriz.

İşte oltalama (phishing) saldırıları tam olarak bu noktada devreye giriyor.

Siber saldırganlar artık yalnızca teknik açıkları aramıyor; insanların acele etme, merak etme, yardım etme veya bir otoriteden gelen mesaja güvenme eğilimlerinden de yararlanıyor. Özellikle yapay zekâ teknolojilerinin gelişmesiyle birlikte sahte e-postalar, mesajlar, görseller ve hatta ses kayıtları geçmişe göre çok daha inandırıcı hâle gelebiliyor.

Bu nedenle dijital dünyada yeni bir refleks geliştirmemiz gerekiyor:

Tıklamadan önce birkaç saniye düşünmek.

Gönderen gerçekten tanıdığımız kişi mi?
E-posta adresi doğru mu?
Bağlantı bizi gerçekten gitmek istediğimiz siteye mi yönlendiriyor?
Mesaj neden bu kadar acil davranmamızı istiyor?

Bazen yalnızca bu birkaç saniyelik kontrol, büyük bir güvenlik problemini engelleyebilir.

Güçlü Şifre Yeterli mi?

Uzun yıllar boyunca siber güvenliğin temel önerisi “güçlü bir şifre kullanın” oldu. Bu hâlâ önemli; ancak artık tek başına yeterli değil.

Aynı şifreyi e-posta, sosyal medya, alışveriş ve eğitim platformlarında kullanmak ciddi bir risk oluşturuyor. Çünkü kullandığımız hizmetlerden birinde bilgilerimizin açığa çıkması durumunda aynı şifre diğer hesaplarımız için de denenebilir.

Bu nedenle her hesap için farklı ve güçlü şifreler kullanmak önemli. Şifre yöneticileri bu noktada hayatımızı oldukça kolaylaştırabilir.

Bunun yanında mümkün olan platformlarda çok faktörlü kimlik doğrulamayı (MFA) aktif etmek de önemli bir güvenlik katmanı oluşturur. Böylece şifremiz başka birinin eline geçse bile hesabımıza giriş yapılabilmesi için telefonumuzdaki doğrulama kodu veya başka bir onay yöntemi gerekir.

Bir anlamda şifre evimizin anahtarıysa, çok faktörlü kimlik doğrulama kapının arkasındaki ikinci kilittir.

Eğitim Ortamında Siber Güvenlik Neden Daha Önemli?

Okullar dijital dünyada oldukça değerli bilgiler barındırır.

Öğrenci bilgileri, öğretmen dokümanları, ölçme-değerlendirme materyalleri, fotoğraflar, videolar, iletişim bilgileri ve çeşitli eğitim platformlarına ait hesaplar sürekli olarak dijital sistemlerde dolaşır.

Bu nedenle eğitim ortamında siber güvenliği yalnızca bilişim biriminin sorumluluğu olarak görmek yeterli değildir.

Bir öğretmenin sınıfındaki akıllı tahta oturumunu açık bırakmaması, öğrencilerin kişisel bilgilerini herkese açık ortamlarda paylaşmaması veya bir e-postadaki şüpheli bağlantıyı fark etmesi de siber güvenliğin bir parçasıdır.

Aynı durum öğrencilerimiz için de geçerlidir.

Öğrencilere yalnızca teknolojiyi nasıl kullanacaklarını öğretmek değil, teknolojiyi güvenli ve sorumlu biçimde nasıl kullanacaklarını öğretmek giderek daha önemli hâle geliyor.

“Şifreni kimseyle paylaşma.” demenin ötesine geçerek onlara şu soruları sormayı öğretebiliriz:

“Bu bağlantıya güvenebilir miyim?”

“Bu uygulama neden kamerama veya konumuma erişmek istiyor?”

“İnternette paylaştığım bu bilgi daha sonra karşıma çıkabilir mi?”

“Karşımdaki kişinin gerçekten söylediği kişi olduğundan nasıl emin olabilirim?”

Bu sorular aslında dijital dünyanın eleştirel düşünme sorularıdır.

Siber Güvenlik Bir Teknoloji Meselesinden Çok Bir Alışkanlık Meselesidir

Belki de siber güvenlikle ilgili en önemli nokta budur.

Güvende olmak için siber güvenlik uzmanı olmamız gerekmiyor.

Bilgisayarımızı ve telefonumuzu güncel tutmak, aynı şifreyi her yerde kullanmamak, çok faktörlü kimlik doğrulamayı açmak, tanımadığımız bağlantılara dikkat etmek, ortak bilgisayarlarda hesabımızı açık bırakmamak ve hangi bilgileri dijital ortamda paylaştığımızı düşünmek önemli bir fark yaratabilir.

Tıpkı öğrencilerimize kazandırmaya çalıştığımız diğer davranışlarda olduğu gibi dijital güvenlik de küçük ama sürekli alışkanlıklarla gelişir.

Teknoloji hızla değişmeye devam edecek. Bugün kullandığımız uygulamaların yerini yarın yenileri alacak; yapay zekâ hayatımızın daha fazla alanına girecek ve dijital dünya giderek daha gerçekçi hâle gelecek.

Ancak değişmeyecek bir şey var:

Dijital dünyada en güçlü güvenlik sistemi, farkındalığı yüksek kullanıcıdır.

Bu nedenle belki de kendimize zaman zaman şu basit soruyu sormamız gerekiyor:

Gerçek hayatta kapımızı kilitlediğimiz kadar, dijital kapılarımızı da kilitliyor muyuz?