CHIP Online ünlü white hacker'la röportaj yaptı

Onun adı Ivica Ostojic. Dünyanın en ünlü white hacker'larından biri. Şu anda Cisco'da çalışıyor ve güvenlik önlemleri, firewall tasarımları ve tehditlere karşı hazırlık konusunda danışmanlık veriyor. Geçtiğimiz ay bir etkinlik dolayısı ile Türkiye'yi ziyaret eden Ivica Ostojic ile CHIP Online ziyaretçilerini bilgilendirmek için bir röportaj gerçekleştirdik.

İşte röportaj, işte tavsiyeler...

CHIP Online: Bize kısaca, bir bilgisayar kullanıcısının internet üzerinden karşı karşıya kalabileceği tehditleri özetleyebilir misiniz?

Ivica Ostojic: Akla ilk gelen terimler spyware, virüsler, malware, kişisel bilgilerin çalınması ve kötü amaçlar için kullanılması, phishing, spam, sosyal mühendislik. Kullanıcılar internete bağlandıkları anda buranın güvenli bir ortam olmadığının bilincinde olarak hareket etmeliler ve adımlarını ona göre atmalılar. Ama bir taraftan da gerekli bilgilerle ve yazılımlarla donandıklarında hayatlarının çok daha kolaylaşacağını da unutmamalılar.

CHIP Online: Bize bir internet saldırganının profilini çizebilir misiniz?

Ivica Ostojic: Günümüzde buna "işte profil budur" gibi bir cevap vermek eskisi kadar kolay değil. Ortam çok değişti. Bizim zamanımızda kendini tanıtmak, başarısını göstermek için "kendi başına" hareket eden hacker'lar vardı. Günümüzde ise bu tür saldırganlara rastlamak pek olası değil. Artık saldırılar organize bir şekilde, bir örgütün şemsiyesinde gerçekleşiyor ve amaç ün kazanmak değil, sadece para kazanmak! Eskiden sadece bir web sunucusuna girip ana sayfayı değiştirip "işte ben bu kadar başarılıyım" demekti amaç. Şimdi ise saldırganlar sisteme sızıyorlar, herhangi bir değişiklik yapmadan, iz bırakmadan sistemin derinliklerinde dolaşıyorlar ve satabilecekleri kişisel bilgileri toparlayıp arşivleyip çıkıp gidiyorlar ve bu bilgileri başka yerlerde değerlendiriyorlar.

Günümüzde bu tür bilgiler kurulan hacker pazarlarında satılıyor. Ve son kullanma tarihleri de var. En güncel bilgiler en yüksek fiyata gidiyorlar. Hele hele kurumsal anlamda yapılan ve ticari rekabet için gerçekleştirilen operasyonlarda çok yüksek paralardan söz ediyoruz. Ve bu trendin de artarak devam edeceğini düşünüyorum.