Virüs saldırıları durmak bilmiyor

Daha çok e-posta yoluyla bilgisayarlara giren virüsler, kullanıcıları ve kurumları ekonomik zararlara uğratmanın yanısıra Internet’e karşı güvensizlik oluşmasına da sebep oluyor.

ÖZGÜR KARAGÖZ

Her geçen gün daha da artan virüs saldırılarının önüne geçilemiyor. Bilgisayarlarımızı tehdit eden virüsler, önceleri bir bilgisayardan diğerine "disket" ile dosya aktarımında karşımıza çıkıyordu. Günümüzde ise, bilgisayar ağlarının oldukça yoğun kullanılması, herkese açık dosya arşivleri ve Internet üzerindeki ICQ, IRC gibi popüler etkileşimli ortamlar, virüslü programların yayılması için oldukça uygun ortamlar haline geldi. Ama bugünlerde, e-posta yoluyla gelen yazılımlar yeni bir tehdit olarak karşımıza çıkıyor.

Anti-virüs pazarında faaliyet gösteren şirketlerin yetkililerinden aldığımız bilgilere göre, çok büyük zararlara yol açabilen bu virüsler, kurumları ve bireyleri çok büyük ekonomik zararlara uğratabiliyor. Son zamanlarda virüslerin özellikle e-posta yoluyla yayıldığına dikkat çeken yetkililer virüs saldırılarının Internet’e karşı güvensizlik oluşmasına sebep olduğunu vurguladılar.

Intellect Ürün Müdürü Sinan Tunç, “Bu tip zararların söylentisinin bile çıkması Internet’e karşı cephe alınmasına sebep oluyor. Virüsler, Internet’in güvenli olmadığının bir ispatı gibi ortaya atılıyor” dedi.

Virüs saldırılarındaki bu artışın programlama dillerinin değişmesinden kaynaklandığına dikkat çeken Tunç, son kuşak programlama dillerinin Internet tabanlı yazılımlara daha çok müdahele edilmesine izin verdiğini kaydetti.

Vandal korkusu

Intellect Ürün Müdürü ayrıca, Vandal ismi verilen zararlı bir virüs çeşidi oluştuğunu anlattı: “Aslında virüslerden farklı özellikler gösteriyorlar. Taşıyıcı bir dosyaya gereksinim duymadan ve çok hızlı bir şekilde yayılıyorlar. Normal virüslerden ayrıldıkları için, bugün anti-virüs pazarındaki birçok ürün bunlara karşılık veremiyor”.

Makro Bilgisayar Genel Müdürü Ulvi Kocailik ise, virüslerin artmasının temel nedeninin Internet üzerindeki mesaj trafiğinin artması olarak açıkladı. Ayrıca virüs yapılarının her geçen gün değiştiğinden ve basitleştiğinden bahseden Kocailik, virüslerin etkiyi artıracak şekilde tasarlandığını söyledi.

Her ay 100 yeni virüs

Beyaz İletişim İthalat Müdürü Murat Soyak’tan aldığımız bilgilere göre, bu yıl her ay ortalama olarak 100 yeni virüs çıktı. Bu virüslerin yarısının zararsız olduğunu belirten Soyak, anti-virüs şirketlerinin zararlı olan 50 virüse odaklandığını söyledi. Soyak, anti-virüs pazarında da virüs saldırılarıyla doğru orantılı bir hareketlilik olduğunu belirterek kurumlar ve bireylerin artık bilinçlenmeye başladığını ama yine de konuya daha fazla önem verilmesi gerektiğini ifade etti.

Virüsler ilk çıktığı zaman bir merak, şaka ve teknik kişinin bilgi seviyesini ve varlığını ispatlamaya yönelik var olma sebebi olduğunu belirten Bilser Satış Müdürü Kerem Dörter, “Bugün virüsler, neden olabildiği sayısız kereler ispatlanmış ekonomik zarar ve hasarlar nedeniyle, son kullanıcı kurum ve kişiler tarafından ciddiyetle ele alınarak, bu tehlikeye karşı bilinçli bir yaklaşımla çok ciddi önlemler alınması gereken bir tehdit unsuru haline geldi” şeklinde konuştu.

Virüs nedir?

Virüs, aktif hale getirildiğinde, bilgisayar kullanıcısının isteği dışında kendini diğer dosyalara kopyalayan, kendi kendini çoğaltan ve bulaşan küçük bir yazılım. Karmaşık bir programlama dili ile yazılabileceği gibi, özellikle son dönemde ortaya çıkan virüslerde olduğu gibi son derece basit bir şekilde de yazılmış olabiliyor.

Sisteme giren her virüsün farklı etkileri var. Kimi virüsler sistemdeki dosyaları silerken, kimileri de bunları bozup kullanılamaz hale getiriyor. İlk bakışta hiçbir zararı yokmuş gibi görünen Trojan olarak adlandırılan virüsler, en gizli bilgilere bile ulaşılabilmesini ve şifrelerin ele geçirilmesini sağlıyor.

Sistemde bulunan tüm sürücülere rastgele isimlerle kendilerini yerleştirebiliyorlar ve gönderilen her e-posta ile karşı tarafa ulaşabiliyorlar.

Şirketler virüslerden nasıl korunmalı?

  • Günlük otomatik güncelleme özelliği olan bir antivirüs yazılımı edinmek gerekiyor.
  • Şirket genelinde sistem yöneticisi, kullanıcıları ve göndereni virüslü dosya hakkında uyarabilmelidir.
  • İşletmeler için ağ koruması sağlanmalıdır.
  • Kurumun bir “Güvenlik El Kitabı”nın hazırlanmalı ve burada tanımlanan süreçlere de tüm kullanıcıların uymasını sağlayacak eğitim verilmelidir.

ozgurk@interpro.com.tr