Şerit Komutlarını Atla
Ana içeriğe atla
Bilişim Sistemlerinde Gerçekleşmesi Muhtemel Suçlara Dikkat !
 

 

DÜZCE EMNİYET MÜDÜRLÜĞÜ

 

BASIN BÜLTENİ

 

 

  



                      


11.09.2018

  

Bilişim Sistemlerinde Gerçekleşmesi Muhtemel Suçlarla İlgili Duyuru

 

Günümüzde özel ve tüzel kişiliklerin kurumlarında kullanmış oldukları bilişim sistemlerine yönelik en çok maruz kalınan suç türü “Ransomware” ve “CryptoLocker” isimleri verilen oltalama (phishing) ve uzaktan erişim marifetiyle gerçekleştiren önemli dosyaların şifrelenmesi ve akabinde şifrenin açılması için para istenmesi suçudur. Bu tür suçlarla ilgili soruşturmalar İl Emniyet Müdürlüklerinde Siber Suçlarla Mücadele Şube Müdürlüğü tarafından yürütülmektedir.

Bu suçu ihtiva eden olaylarda şüpheli şahısların izlediği birinci yöntem şirketlere ait mail adreslerine gönderilen içeriğinde virüs bulunan bir mailin açılması sonucu söz konusu bilgisayara uzaktan erişim sağlanarak önemli klasörlerin şifrelenmesi yoludur. İkinci yöntem ise şirketlerin kullanmış oldukları bilişim sistemlerindeki sistem açıklarından veya güvenli olmayan ağ sisteminin açıklarından faydalanılarak sisteme uzaktan erişim sağlanarak bilgisayar içeriğindeki önemli klasörlerin şifrelenmesi yoludur.

Bu doğrultuda özel ve tüzel kişilikler tarafından kullanılan bilişim sistemlerinde söz konusu suça maruz kalmamak, bu suçtan mağdur olmamak amacıyla aşağıdaki tedbirler alınmalıdır:

- Bütçe durumuna uygun olarak bir uzman ya da bilişim firmasından teknik destek alınmalıdır. E-posta sağlayıcısı ve teknik destek hizmeti alınan bilişim kurumu ile irtibat kurularak şüpheli e-postalara karşı gerekli tedbirler alınmalıdır.

- Kaynağından emin olunmayan e-postalar açılmamalıdır.

- Virüs genelde fatura / ekstre bilgilendirme maili şeklinde gelmekte olup içeriğindeki belge zip yada exe formatında olmaktadır. Normal fatura / ekstre bilgilerinin kesinlikle zip yada exe formatında olamayacağı bilinmelidir.

- Çalışmalar esnasında özellikle muhasebe kayıtlarının tutulduğu bilgisayarda internet erişimine ihtiyaç yok ise internet bağlantısı yapılmamalı, ihtiyaç var ise uzaktan erişim sağlayacak personele kısıtlama getirilmeli, mümkün ise e-postalar bu bilgisayardan okunmamalı, kullanıcı tanımlaması yapılmalı ve güçlü şifreler kullanılmalıdır.

- Özellikle kuruma ait ürün stok / giriş / çıkış / alım / satım / muhasebe bilgilerinin belli periyotlarla (Günlük/Haftalık/Aylık vs.) mutlaka yedekleri alınmalıdır.

- Bilişim sistemlerinden daha etkin ve güvenli şekilde faydalanmak amacıyla güçlü ve kaliteli serverlar kullanılmalıdır.

- TOR Sistemi mutlaka bloke edilmelidir. TOR; İnternetin kısıtlama olmadan kullanılması için geliştirilmiştir ve takip edilmesi imkansıza yakın bir ağ trafiği vardır.

- Bilişim Sistemlerinde güncel ve lisanslı bir antivirüs programı ve firewall kullanılmalı, firewall dışarıdan gelebilecek ataklara karşı hazırlanmalı, gerekli donanımlara sahip olunmalıdır.

- Çalışanlar bu hususlarda bilinçlendirilmelidir.

Düzce İl Emniyet Müdürlüğü olarak Bilişim Sistemlerinde gerçekleştirilmesi muhtemel bir suçun işlenmesini önlemek ve işlenen bir suçun faillerinin tespiti amacıyla çalışmalarımız kesintisiz olarak sürmektedir.

Kamuoyuna saygıyla duyurulur.

 ​​​

 
 
  • Trafik Güvenliği
  • Havanı Koru
  • Polis Radyosu
  • Kurumsal E-Posta
  • Polsan
  • Emniyet Teşkilati Mensupları Hanımları Yardımlaşma Derneği
  • UPEM
  • TUBİM
  • Suç Önleme Sempozyumu
  • UTSAS Sempozyumu
  • İçişleri Bakanlığı
  • BİMER
  • KGYS