Giriş: Araştırmalara göre, menkul kıymet borsaları, döviz borsaları ve para transferi hizmetleri gibi finansal hizmetlerin %45’i çeşitli düzeylerde siber saldırılara maruz kalmış ve bu durum, bu kurumların milyarlarca dolarlık zarara uğramasına neden olmuştur.İstatistiklere göre, ilgili finansal hizmet şirketleri her yıl hacker saldırılarını tespit etmek ve önlemek için milyonlarca dolar harcıyor. Leverate, piyasadaki en güvenli CRM forex çözümüne sahiptir ve sizlerle hacker saldırılarını önlemeye yönelik sekiz ipucu paylaşmaktadır.
Monako’daki bir çatı katı dairesinin lüks süitinde uyandığınızı ve cep telefonunuza, derhal şirkete gelmenizi isteyen garip bir mesaj geldiğini fark ettiğinizi hayal edin. Şirkete varır varmaz, Lamborghini’nizden iner inmez, gözleri yaşlarla dolu COO’nuz koşarak yanınıza gelir ve şöyle der: “Hackerlar CRM sistemimizden müşteri bilgilerini çaldı.” Bu anda, yıllık gelirinizin %35 ila %65’ini kaybettiğinizi anlarsınız; başınızı ellerinizin arasına alıp ağlasanız da, COO’nuzu hemen kovsanız da kaybınızı telafi edemezsiniz.Sizin gibi tüm çevrimiçi brokerlar da, milyonlarca değerinde önemli verileri çalan oltalama, spam ve casus yazılım tehditleriyle karşı karşıyadır. Böyle bir durumun yaşanmasını önlemek için, bu makaleyi okuyarak Forex’te veri sızıntısının ne olduğunu ve hackerların önemli bilgilerinizi çalmasını önlemeye yönelik 8 ipucunu öğrenebilirsiniz.
Veri sızıntısı nedir?
Bir şirketin bilgilerine yetkisiz erişim sağlandığında, bu durum veri sızıntısı olarak adlandırılan bir güvenlik olayıdır. Veri sızıntıları, brokerlar ve yatırımcılar için birçok farklı şekilde ciddi zarara yol açabilir. Genel olarak, veri sızıntılarının maliyeti yüksektir; çünkü düzeltilmesi çok zaman alır ve aynı zamanda şirketin yaşam döngüsüne ve itibarına geri dönüşü olmayan zararlar verir.
Son yıllarda, büyük çaplı veri sızıntısı güvenlik olayları şaşırtıcı bir sıklıkla haberlere konu oluyor. Teknolojik ilerlemelerin hızla gelişmesiyle birlikte kişisel bilgilerimiz giderek daha fazla dijital dünyaya taşınıyor ve bu durum, siber saldırıların daha yaygın hale gelmesine de yol açıyor.
Ponemon Institute tarafından yapılan bir araştırmaya göre, veri sızıntıları işletmelere ortalama 3,86 milyon dolarlık zarara yol açmaktadır; bu da çalınan her bir kayıt için işletmenin 148 dolar kaybedeceği anlamına gelmektedir. Bu somut rakam, internet üzerinden işlem yapan yatırımcılara veri sızıntılarının yol açtığı zararın ne kadar gerçek ve somut olduğunu net bir şekilde göstermektedir.
Etkili teknik imkanlara ve güce sahip olmadan bir forex aracı kurumu kuranlar, hackerların saldırılarına en açık olanlardır.Siber korsanlar, şirketlerin müşteri verilerine kolayca erişebilir. Ayrıca, korsanlar tespit edilmemek için veri hırsızlığını kademeli olarak gerçekleştirir; örneğin, ilk etapta verilerin %25’ini çalar, ardından birkaç hafta içinde tüm müşteri verilerini aşamalı olarak ele geçirir.
Veri sızıntısı neden meydana gelir?
Siber suç, milyarlarca dolarlık bir endüstri zinciridir ve muazzam maddi cazibe, suçluları bu alana çekmektedir. Bilgisayar korsanlarının aradığı başlıca veri türü kişisel kimlik bilgileridir; bu bilgileri kullanarak para çalabilir ve kimlik bilgilerini karanlık ağ üzerinden karaborsada satarak yasadışı kazanç elde edebilirler.
Çoğu siber güvenlik saldırısı belirli bir hedefe yönelik olsa da, veri sızıntılarının birçok nedeni vardır; bunlara kazara meydana gelenler de dahildir. Siber suçlular hedefledikleri müşterilere yönelik saldırılar düzenlerken, spam ve oltalama e-postaları kullanarak kullanıcıları verilerini ifşa etmeye, kötü amaçlı yazılım indirmeye veya güvenlik açığı bulunan web sitelerine yönlendirmeye çalışırlar.
2025 yılına kadar siber suçluların dünya çapında neden olacağı zararın 10,5 trilyon dolara ulaşacağı tahmin edilmektedir. Döviz piyasasında günlük işlem hacmi 5 trilyon dolara ulaşan devasa bir rakamdır; bu nedenle döviz sektörü, diğer tüm sektörlere kıyasla siber suçlular için çok daha caziptir. Dolayısıyla, döviz yatırımcıları da veri sızıntılarının olumsuz etkilerine karşı özellikle savunmasızdır.
Günümüzde döviz işlem platformları artık sadece bankalar ve küresel finans kurumlarıyla sınırlı değildir. İnternet, sıradan herhangi bir kişinin her an ve her yerden döviz, menkul kıymet ve emtia işlemlerine katılabilmesini sağlamıştır. Bu da, daha fazla verinin siber suçluların eline daha kolay ulaşabileceği anlamına gelir; veri sızıntıları artık neredeyse her gün yaşanmaktadır.
Hacker saldırılarının ana hedefi hangi tür verilerdir?
Fonlar dışında, siber saldırıların başlıca hedefleri döviz ipuçları, MT4 beyaz etiketli işlem platformları ve likidite sağlayıcılarından gelen likiditedir.Finansal işlemler, döviz/CFD ticaretinin özünü oluşturur ve doğası gereği, özellikle döviz CRM’leri kullanıldığında büyük miktarda hassas veri gerektirir. Terabayt (TB) düzeyindeki bu kişisel ve gizli bilgiler, çevrimiçi ticareti siber saldırılar ve veri sızıntıları için özellikle kârlı bir hedef haline getirir.
Kısa bir süre önce, tanınmış bir çevrimiçi döviz ticareti sitesinin sunucuları bir siber saldırıya uğradı; neyse ki hackerlar amaçlarına ulaşamadı ve bu şirket, yaklaşık 20 TB ve 16 milyar kaydın çalınmasını önledi. Sunucular önemli finansal verileri barındırmasına rağmen, şifre veya şifreleme koruması bulunmaması nedeniyle herkes kullanıcı bilgilerine erişebiliyordu.
Veri sızıntılarının çoğu, kişisel kimlik bilgileri (PII) hedef alınmaktadır. E-ticaret siteleri söz konusu olduğunda, çalınan veri türleri şunlardır:
- Ad ve Soyad
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Ülke
- Saat dilimi
- IP adresi
- GPS Koordinatları
- Pasaport bilgileri
- Google ve Facebook gibi sosyal medya kimlikleri
Bunun yanı sıra, siber saldırganlar, işlem sitelerine kullanıcılar tarafından yüklenen dosyaları (örneğin kişisel fotoğraflar, kimlik kartları, doğum belgeleri, banka hesap özetleri, ehliyetler, elektrik ve su faturaları ile üzerinde değişiklik yapılmamış kredi kartları) uyumluluk doğrulaması amacıyla kullanmaktadır.
Veri sızıntılarının yatırımcılar üzerindeki etkisi
Döviz yatırımcılarının bilgileri ve kullandıkları sistemler, hacker saldırılarına en açık hedeflerden biridir. Hatta hackerlar, broker platformlarına erişerek bilgileri çalabilir ve bu da daha ciddi veri sızıntılarına yol açabilir. Hackerların hedef aldığı bilgi türleri şunlardır:
- Hackerlar, finansal işlem hesaplarının şifrelerini çalarak işlem yapabilir, hisse senetlerini satabilir veya döviz ticareti yapabilir, parayı kendi hesaplarına aktarabilir ve işlem tamamlandıktan sonra hesabı kapatabilir;
- Hackerlar, yatırımcıların net varlık ve işlem stratejileri dahil olmak üzere hesap bilgilerine erişebilir;
- Hackerlar, işlemler sırasında herhangi bir enstrümanın alış veya satış fiyatını değiştirebilir ve yatırımcıları yanlış hamleler yapmaya zorlayabilir.
- Hackerlar kişisel bilgilere, finansal geçmişe, işlem stratejilerine, banka hesaplarına ve çok sayıda başka bilgiye erişebilir ve bu bilgileri kullanarak banka hesaplarını boşaltabilir ve aracı kurumların normal işleyişini aksatabilir.
Microsoft Dynamics CRM’de Güvenlikle İlgili 8 Değerli İpucu
Mevcut pandemi, veri hırsızlarına ve bilgisayar korsanlarına mükemmel bir fırsat sunuyor; bu nedenle küresel finans düzenleme kurumları, yatırımcıların ve aracı kurumların güvenlik konusunda son derece tetikte olmalarını tavsiye ediyor. Ocak 2021’de bir ABD’li aracı kurumun maruz kaldığı veri sızıntısı olayı, düzenlemeye tabi olan aracı kurumların bile bilgisayar korsanlarının saldırısına uğrayabileceğini göstermektedir.
Yatırımcılar, siber suçların doğrudan veya dolaylı olarak kurbanı olabilirler. Bilgisayar korsanları, hesap şifrelerine erişerek veya aracı kurumlara saldırarak dolaylı yoldan yatırımcıları hedef alarak, yatırımcılara özel olarak saldırı düzenleyebilirler. Aynı zamanda, aracı kurumlar yatırımcıların büyük miktarda verisini merkezi olarak sakladıkları için, bilgisayar korsanlarının birincil hedefi haline gelmektedirler.Genellikle, brokerlar siber saldırıya uğradıklarında, ortalama işlem tutarlarının daha yüksek olması nedeniyle çok daha büyük kayıplara uğrarlar.
Neyse ki Leverate, CFD, kripto para ve forex için anahtar teslimi çözümlerin yanı sıra, şu anda piyasadaki en güvenli sistemlerden biri olan Microsoft Dynamics CRM destekli bir sistem de sunmaktadır.
Brokerlik verilerinin güvenliğini sağlamak için sekiz pratik ipucu:
1. En az 12 karakter uzunluğunda bir şifre belirleyin
İş hesabınız için bir şifre oluşturucu kullanın ve şifrenizin harf, rakam ve özel karakterlerden oluşmasını ve en az 12 karakter uzunluğunda olmasını sağlayın. Önerilen şifre oluşturucular arasında Lastpass, Norton ve Dashlane bulunmaktadır.
2. Kişisel hayatınızı ve iş hayatınızı asla birbirine karıştırmayın
Bilginiz dışında tıkladığınız bir indirme bağlantısı yoluyla brokerlik sisteminize sızmak, bilgisayar korsanları için çok kolay bir iştir. Örneğin, Torrent üzerinden film indirirken bağlantının nereye yönlendirdiğini bilemezsiniz.Bu indirme bağlantılarından birine tıkladığınızda, başkalarının brokerlik sisteminize erişmesine izin vermiş olabilirsiniz. Bu nedenle, iş bilgisayarınızı film indirmek gibi kişisel amaçlarla kullanmamanız önerilir.
3. Antivirüs yazılımı yükleyin
Antivirüs yazılımı yüklemek, hacker saldırılarına karşı alabileceğiniz en etkili savunma önlemidir. Antivirüs yazılımı, web sayfalarında daha güvenli bir şekilde gezinmenizi ve şirketin CRM ile insan kaynakları gibi önemli bilgi verilerine erişmenizi sağlar.
4. Özel IP adresi edinin
Özel IP, barındırma sitesi veya VPN sağlayıcısı tarafından aracı kurumunuza özel olarak tahsis edilen IP adresidir. Güvenlik nedenleriyle, bazı ağlara yalnızca belirli IP adreslerinden erişilebilir. Bu sayede, yalnızca ofis IP adresinden erişim sağlayan çalışanların temel dosyalara ve diğer işle ilgili verilere erişebilmesi sağlanır.
5. Şifrenizi girerken kimsenin şifrenizi görmediğinden emin olun
Şifrenizi kasıtlı olarak paylaşmazsınız, ancak CRM güncellemelerini veya belirli ürün ya da varlıkların fiyatlarını kontrol etmeniz gerektiğinde, halka açık yerlerde sisteminize giriş yapmanız gerekebilir; bu durumda şifrenizin çalınmasına karşı mutlaka önlem alın.
6. İki Aşamalı Kimlik Doğrulama Kullanın
İki veya daha fazla kimlik doğrulama yöntemi seçebilirsiniz. En yaygın çift faktörlü kimlik doğrulama sistemi, çift faktörlü kimlik doğrulama özelliğine sahip üçüncü taraf kimlik doğrulayıcı (TPA) uygulamaları gibi iki şifre oluşturmaktır. Bu kimlik doğrulayıcılar genellikle kimlik doğrulama için rastgele oluşturulan ve sık sık değişen kodlar gösterir.
7. Veri yedekleme
Bir siber saldırıya maruz kalırsanız, verileriniz silinebilir veya erişiminiz kısıtlanabilir. Bunun olmasını önlemenin en güvenli yolu, şirketin gizli belgeleri, CRM verileri, çalışan bilgileri ve aile fotoğrafları gibi kişisel bilgiler dahil olmak üzere tüm önemli verilerinizi yedeklemektir. Böylece, emlakçılık faaliyetlerinizi sorunsuz bir şekilde yeniden başlatabilirsiniz.
8. E-posta Şifreleme
E-posta koruma ve şifreleme özelliklerini kullanarak, hassas şirket içi mesajların yalnızca şirket çalışanları tarafından okunmasını sağlayın ve aynı zamanda dışarıdan gelen güvenlik riski taşıyan e-postalardan haberdar olmayın. Kötü amaçlı yazılım ve diğer zararlı dosyalar içeren e-postalar göndermek, hackerların bilgi çalması ve CRM’ye erişmesi için en yaygın yöntemlerden biridir. Antivirüs yazılımı ve diğer güvenlik araçlarını kullanarak bu tür oltalama e-postalarını filtreleyebilirsiniz.
Özet
Veri sızıntıları, günlük döviz ticaretinde çok sık meydana gelen bir olaydır. Bu nedenle, Leverate’in sunduğu yüksek güvenlikli CRM sistemini kullanmak son derece önemlidir.Araştırmalar, veri sızıntıları nedeniyle aracı kurumların iş hacminin %65’e varan bir oranda kaybedebileceğini göstermektedir. Bu nedenle, yatırımcılara güvenli, istikrarlı ve güçlü bir işlem platformu sunmak, aracı kurumların iş gelişimi açısından hayati önem taşımaktadır.
