Senaryo1

Bir üniversitede IT departmanında çalıştığınızı hayal edin, biyoteknoloji araştırmalarını güvence altına almakla görevlisiniz. Bir gün, bir araştırmacı IT departmanından geldiğini düşündüğü bir e-posta alır. E-postada, yeni bir güvenlik politikası nedeniyle parolasını sıfırlaması gerektiği yazmaktadır. Araştırmacı meşguldür, üniversite logosunu görür ve bağlantıya tıklar. Fakat fark etmediği şey, bu e-postanın, oturum açma bilgilerini çalmak için düzenlenmiş bir kimlik avı girişimi olduğudur.

Senaryo: "Üniversite Güvenlik İhlali"

Multiple Choice

Araştırmacı ne yapmalıydı?

• Bağlantıya tıklayıp parolayı talimatlara uygun şekilde sıfırlamalıydı.

• E-postayı tamamen görmezden gelmeliydi.

• E-postanın meşruiyetini doğrulamak için IT departmanıyla iletişime geçmeliydi.

• E-postayı meslektaşlarına iletip onları uyarmalıydı.

Araştırmacı farkında olmadan oturum açma bilgilerini saldırgana sağlar. Birkaç gün sonra, biyoteknoloji araştırmalarıyla ilgili hassas verilere erişilir ve bilgiler internete sızdırılır. Bu durum, medyada skandala yol açar ve devam eden araştırmalar ile finansmanı tehlikeye atar.

Multiple Choice

Saldırgan nasıl erişim sağlamış olabilir?

• Üniversiteninsunucularına doğrudan saldırarak.

• Araştırmacının kişisel e-posta hesabındaki zayıflıkları kullanarak.

• Sosyal mühendislik saldırısıyla araştırmacıyı kandırarak.

• Kötü amaçlı yazılım göndererek.

Bu ihlalin ardından üniversite güvenliğini sıkılaştırır, ancak altı ay sonra başka bir saldırı olur. Bu kez saldırgan, yazılım güncellemeleri sağlayan bir satıcı kılığına girer. Bir idari asistanı, içinde kötü amaçlı yazılım bulunan bir programı indirmeye ikna eder ve saldırgan, bir departmanın bilgisayarlarını kontrol eder.

Multiple Choice

Bu durum nasıl engellenebilirdi?

• Bilinen satıcılara doğrulama yapmadan güvenmek.

• Yazılım güncellemelerinin yalnızca resmi kanallar aracılığıyla geldiğinden emin olmak.

• Yalnızca IT departmanının kurulum yapmasına izin vermek.

• Yazılım indirildikten sonra tarama yapmak.

Saldırgan şimdi daha kritik verilere erişir, öğrenci kayıtları ve biyoteknoloji araştırmaları dahil. Bu bilgileri yabancı bir kuruluşa satar ve uluslararası bir skandala yol açar.

Multiple Choice

Üniversitenin son savunma hattı ne olabilirdi?

• Dış servis sağlayıcılara güveni artırmak.

• Daha sıkı politikalar geliştirip, çalışanlara düzenli güvenlik farkındalığı eğitimi vermek.

• Uluslararası ortaklarla işbirliği yapmaktan kaçınmak.

• IT personelinin tüm e-posta iletişimlerini izlemesini sağlamak.