SOSYAL MEDYA PLATFORMLARI

Risk sözcüğü Fransızca kökenli bir kavram olan “risque” sözcüğünden gelmektedir. Sözlük anlamı “bir zarara, bir kayba, bir tehlikeye yol açabilecek bir olayın ortaya çıkma olasılığı” (Büyük Larausse, 1986: 9843) olarak tanımlanan risk kavramının, literatürde farklı bilim dalları için farklı tanımlama ve sınıflandırmaları mevcuttur. 2010 yılında Bilgi Teknolojileri Birliği ISACA (www.isaca.org) yapmış olduğu çalışmada sosyal medya için ilk beş potansiyel risk olarak

1. virüsler / kötü amaçlı yazılımlar

2. marka hırsızlığı

3. İçerik üzerindeki kontrol eksikliği

4. “İnternet hızı” hizmeti için gerçekçi olmayan müşteri beklentileri

5. Kayıt yönetimi düzenlemelerine uyulmaması şeklinde belirlemiştir

HIPAA, standartlar bütünü olarak hazırlanmış olan “Amerikan Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası”’nın kısaltılmış şeklidir. 1996 yılında kabul edilen bu yasa ile, dünya genelinde sağlık sektörü için referans bir güvenlik standardı şeklinde tanımlanmıştır. HIPAA, Sağlık sektöründe, gizlilik ve güvenlik gerektiren durumlar için, özel gerekliliklerin belirlenmesi ve raporlanması için tanımlanmış kurallar bütünüdür.

Kişisel bilgi toplanıldığında ve kullanıldığında tüketicileri korumak için tasarlanmış beş temel ilke vardır. Bunlar: 1. Kişisel bilgilerden önce haberdar olmakla ilgili Uyarı / Farkındalık,

2. Kişilere kime veri toplandığı, nasıl toplandığı, nasıl kullanılacağı, potansiyel alıcıları ve gizliliğin sağlanması için atılan adımlar, bütünlük ve verilerin kalitesi hakkında bilgi verilmelidir.

3. Seçim / Onay, tüketicilere bilgilerin nasıl seçileceğini seçme şansı verir.

4. Tüketiciler veri toplanmasına katılma veya katılmama seçeneğini kullanabilmelidir.

5. Tüketicilerin toplanan verileri gözden geçirmelerini sağlayan Erişim / Katılım.

6. Tüketiciler, doğruluğunu veya eksiksiz olduğunu doğrulayabilir veya itiraz edebilirler.

7. Bütünlük / Güvenlik, verilerin doğru ve güvenli olması gerektiğini belirtir.

8. Toplama ve kullanma politikalarının olduğu gerçeğini ele alan Yaptırım / Tazminat

Adli Bilişim inceleme çalışmalarında dört ana yöntem kullanılır. Bunlar:

Elde etme: Muhtemel delil niteliği taşıyan verilerin toplanması, taşınması, verilerin inceleme amaçlı birebir kopyalanmasıdır.

Tanımlama: Araştırma metotlarının belirlenmesi, teknik araştırmaların tamamlanarak muhtemel suç unsurları olabilecek verilerin bulundukları dijital ortamdan dışarı aktarılmasıdır.

Değerlendirme: Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasıdır.

Sunum: Adli kurumlar için belirlenen bulguların dokümantasyon ve sunumunun yapılmasıdır.

Parola Saldırıları:  Hâlihazırda mevcut olan parola listeleri kullanılarak kullanıcı hesaplarınıza, saldırılar yapılabilir. Başarı oranı parolanın elde bulunma olasılığına bağlıdır.

Ortadaki Adam (Man in the middle) Saldırıları: Bu saldırılarda hackerlar kullanıcıyla web sitesi arasına girerek ve tüm trafiği kendi üzerlerinden geçirerek kullanıcı adı/parola bilgilerine  erişimi sağlar. Bu saldırılar çoğunlukla toplu internet kullanılan alanlarda karşımıza daha çok çıkar. 

Oltalama Saldırıları: Bu saldırılarda kullanıcıya gönderilmiş olan bir linkle sosyal platformların kopyası oluşturulup kullanıcının giriş yapması sağlanır. Böylece kullanıcı adı/parola bilgileri kullanılarak giriş yapılırken karşı tarafın eline bu bilgiler geçmiş olacaktır. Maillerle gelen linkleri açmayarak veya açılan web sitesi adreslerini kontrol ederek bu saldırılardan korunulabilir.

Key Logger: Bilgisayarda yaptığımız tüm klavye hareketlerini kaydeder. Bu tip uygulamaların bilgisayara yüklenmesiyle hesaplarınız ele geçirilebilir. Bu tür saldırılar için yalnızca antivirüs yazılımı kullanmak yetersizdir. Sezgisel analiz yapan güvenlik çözümlerini kullanmak daha güvenilirdir.

Zero Day ve Uygulama Güvenlik Açıkları:  Twitter, Facebook vb. sosyal ağlarda, güvenlik uzmanlarının tespit ettiği, bildirilmeyen güvenlik açıkları tüm tarafları savunmasız hâle getirir.

Fiziki Etkiler

Sosyal paylaşım sitelerinde uzun süre zaman geçiren çocuklar, görme sorunları ve radyasyon riskinin yanı sıra daha az hareket etmekten kaynaklanan fiziksel problemler, duruş ve iskelet sorunları da yaşayabilirler.

Sosyal çözüm önerilerini sıralayacak olursak:

1. Kimlik bilgileri detaylı paylaşılmamalı, zorunlu durumlarda bile bu bilgiler küçük değişiklikler yapılarak verilmelidir. Gerçek ad soyad yerine takma isimler kullanılmalıdır.

2. Sosyal saldırılardan korunmak için yeni ve bilinmeyen gruplara katılmamalı, arkadaş listesine eklenecek kişiler konusunda seçici davranılmalı, yeni sosyal ağ davetleri araştırılmadan kabul edilmemelidir. Sosyal ağda bulunan sahte profillerin atakta bulunabileceğinin farkında olunmalıdır.

3. Sosyal ağ sitelerinde, kullanılan e-posta adresi şirket alan adı uzantılı olmamalıdır. Kurumsal bilgiler, profil sayfalarında paylaşılmamalıdır. Bölge, şirket adı, çalışma alanı gibi özel kurulan gruplara sızmaya çalışan bilişim korsanlarına karşı önlem alınmalıdır.

4. E-posta haberleşmesi sırasında, bulunulan durumu, pozisyonu, işi vb. en genel hatlarıyla anlatacak mesajlaşma yaklaşımları seçilmelidir. 

5. Fotoğraf paylaşımında sadece profesyonel temalara sahip fotoğrafların paylaşım ağlarına yüklenmesine dikkat edilmelidir.

Önerilen yasal önlemleri şu şekilde sıralayabiliriz:

1. Sosyal ağ sitelerinde üyelik işlemlerine başlanmadan önce kullanım şartları - özel şartlar, gizlilik politikası okunmalı, karşılaşılabileceğiniz tehdit ve tehlikelerin farkında olunmalı, hangi şartlarla, hangi bilgilerin üçüncü taraflarla paylaşılabileceğinin bilincinde hareket edilmelidir .

2. Hizmet sunan ve hizmet alan taraflarca sosyal ağ sitesinin gizlilik politikası ve kullanım şartlarına, uygun olup olmadığı kontrol edilmelidir.

3. Sosyal ağ hesaplarındaki bilgilerin silinme veya pasif duruma getirilme durumunda bile, hiçbir zaman tam olarak yok olamayabileceğinin bilincinde davranıp, aynı zamanda arama motorlarında size ait taranan bilgilere de erişimi kısıtlamak amacıyla sadece genel, önemsiz bilgiler paylaşılmalıdır.

4. Sosyal ağ kullanıcılarının hukuki haklarını bilerek kişisel verilerin korunması kanununa uyacak şekilde bilgi ve belge paylaşımlarını sosyal ortamlarda yapması önerilmektedir.

5. Aileler çocuklarının, sosyal ağ ortamlarının gizlilik politikalarında belirtilen yaş sınırlarına uygun olup olmadıklarını kontrol etmelidirler.

Önerilen teknolojik önlemleri sıralayacak olursak:

1. Sosyal ağ sitelerine giriş şifresi, şifre belirleme güvenlik uyarılarını dikkate alacak şekilde alınacak hizmet türüne özgü olarak belirlenmelidir.

Ayrımcılık Ayrımcılık sosyal medyada ciddi bir endişe kaynağıdır. Potansiyel bir işveren sosyal paylaşım ağındaki bir aday hakkındaki bilgileri inceleyip sitede, kişinin fotoğrafını veya kişinin yaşı, ırkı, dini inançları ve olası sakatlıkları gibi kişisel bilgilerini görebilir. Eğer bir işveren, terfi için değerlendirilen bir çalışanın fotoğraflarını, beğenilerini veya yayınlarını, kişi hakkındaki özel bilgileri inceleyerek karara varıyorsa aday şirket aleyhine ayrımcılığa uğradığı iddiasında bulunabilir.

Adli Bilişim inceleme çalışmalarında dört ana yöntem kullanılır. Bunlar: Elde etme: Muhtemel delil niteliği taşıyan verilerin toplanması, taşınması, verilerin inceleme amaçlı birebir kopyalanmasıdır. Tanımlama: Araştırma metotlarının belirlenmesi, teknik araştırmaların tamamlanarak muhtemel suç unsurları olabilecek verilerin bulundukları dijital ortamdan dışarı aktarılmasıdır. Değerlendirme: Suç unsuru olabilecek kesin delil niteliği taşıyabilecek verilerin tespit edilmesi ve geçerliliğinin sağlanmasıdır. Sunum: Adli kurumlar için belirlenen bulguların dokümantasyon ve sunumunun yapılmasıdır.

Bilgi Teknolojileri Birliği ISACA yapmış olduğu çalışmada sosyal medya için ilk beş potansiyel risk olarak 1. virüsler / kötü amaçlı yazılımlar 2. marka hırsızlığı 3. İçerik üzerindeki kontrol eksikliği 4. “İnternet hızı” hizmeti için gerçekçi olmayan müşteri beklentileri 5. Kayıt yönetimi düzenlemelerine uyulmaması şeklinde belirlemiştir. Doğru seçenek D'dir.

Enron, WorldCom ve diğer şirketleri içeren finansal skandallara cevap olarak, Sarbanes Oxley Yasası (SOX) 2002 yılında hissedarları korumak için yürürlüğe konmuştur. Doğru seçenek C'dir.

HIPAA, standartlar bütünü olarak hazırlanmış olan “Amerikan Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası”’nın kısaltılmış şeklidir. Doğru seçenek A'dır.

Karalama, kötü niyetli bir şekilde birine sahte suçlamalar yapma veya birini yanlış beyan etme eylemidir. Sözlü bir ifade olan iftira ile gerçekleşebilir. Doğru seçenek D'dir.

Elde etme, tanımlama, değerlendirme ve Sunum Adli Bilişim inceleme çalışmalarında kullanılan dört ana yöntem arasındadır. Doğru seçenek C'dir.

Kullanıcıya gönderilmiş olan bir linkle sosyal platformların kopyası oluşturulup kullanıcının giriş yapması sağlanır. Böylece kullanıcı adı/parola bilgileri kullanılarak giriş yapılırken karşı tarafın eline bu bilgiler geçmiş olacaktır. Doğru seçenek C'dir.

Sosyal çözümler; ailede, okul ortamında ve sosyal ağlarda alınacak önlemler arasındadır. Doğru seçenek E'dir.

Kişisel bilgi toplanıldığında ve kullanıldığında tüketicileri korumak için tasarlanmış ilkelerdir. Doğru seçenek A'dır.

Fikri mülkiyet kavramı; ticari markalar, tasarımlar veya telif hakkı materyali gibi kavramları içeren, bir bireye veya gruba ait bir kavramdır. Doğru seçenek B'dir.

İdari tedbirler; sağlık sistemi içerisinde konuya hâkim ilgili idari sorumlunun tanımlanması, uyulması gereken prosedürlerin belirlenmesi, seviyelendirilmiş elektronik ortamdaki bilgilerin kimler tarafından, hangi sınırlamalarla ulaşabileceğinin tanımlanması, organizasyon dışında faaliyet gösteren yüklenici firmaların belirlenen standartlar çerçevesinde rollerinin tanımlanması, sözleşme yapılması, acil durumlar ve bu durumda yapılacak faaliyetlerin tanımlanması, verilerin bütünlük kontrollerinin yapılandırılmasını içerir. Doğru seçenek 'dir.