Google, verilerinizi nasıl güvende tutar?

Siber suçlular, kullanıcı hesaplarını ele geçirmek için bilgisayar korsanlığı, kimlik avı ve kötü amaçlı yazılım gibi çeşitli yöntemler kullanır. Google'dan Stephan Micklitz ve Tadek Pietraszek'in görevi ise onların başarıya ulaşamamasını sağlamaktır.

Bay Pietraszek, siz ve ekibiniz kullanıcı hesaplarının güvenliğini sağlamaktan sorumlusunuz. Bilgisayar korsanlarının hesaplara erişim sağlamasını nasıl engelliyorsunuz?

Kullanıcı hesabı güvenliği alanında Baş Yazılım Mühendisi olan Tadek Pietraszek: Öncelikle ilk saldırıyı tespit edebilmemiz önemli. Şüpheli etkinliği tanımlamak için yüzden fazla değişken kullanıyoruz. Almanya'da yaşadığınızı, nadiren yurt dışına çıktığınızı ve birisinin başka bir ülkeden hesabınıza erişmeye çalıştığını düşünün. Bu bir uyarı işaretidir.

Google'ın Gizlilik ve Güvenlik ekibinde Mühendislik Bölümü Yöneticisi olan Stephan Micklitz: Bazen bize verdiğiniz telefon numarasını ya da hesap sahibi olarak yalnızca sizin bileceğiniz başka bir bilgiyi onaylamanızı istememizin nedeni budur.

Bu tür saldırılar ne sıklıkla meydana geliyor?

Pietraszek: Her gün yüz binlerce siber saldırı başlatılıyor. En büyük sorunumuz, saldırıya uğramış web sitelerinden çalınan kullanıcı adı ve şifrelerin yer aldığı sayısız listenin internette dolaşmasıdır. Kullanıcılarımızın bir kısmı farklı hesaplarda aynı şifreyi kullandığından bu listelerde Google Hesabı giriş verileri de yer almaktadır.

En büyük güvenlik tehdidini bu listeler mi oluşturuyor?

Pietraszek: Kesinlikle evet. Bu listeler ve klasik kimlik avı saldırıları. Hesap şifrelerini ele geçirmeye çalışan suçlulardan e-posta almayan hemen hemen yoktur. Başarıya ulaşamamaları için doğal olarak biz de üstümüze düşeni yapıyoruz. Gmail gelen kutunuza gönderilen bir e-postayı şüpheli bulursak daha iyi incelemeniz için bir uyarıyla işaretleyebilir ya da otomatik olarak filtreleyebiliriz. Ayrıca kimlik avı web sitesi olduğunu bildiğimiz bir siteye girmeye çalıştığınızda Chrome tarayıcımız da sizi uyarır.

Micklitz: Kimlik avının iki temel çeşidi vardır. Biri, suçluların mümkün olduğunca fazla giriş verisi toplamak için kullandığı toplu e-postalar, diğeri de belirli bir kişinin hesabını hedef aldıkları "hedefli kimlik avı"dır. Bunlar aylarca süren sofistike operasyonlar olabilir. Bu esnada suçlu, kurbanın hayatını ayrıntılı bir şekilde inceler ve doğrudan hedefe yönelik bir saldırı başlatır.

Bize bugüne kadar gerçekleşen büyük bir siber saldırıdan ve nasıl karşılık verdiğinizden bahseder misiniz?

Pietraszek: 2017'nin başlarında öyle bir saldırı olmuştu. Bilgisayar korsanları, kurbanların Google Hesaplarına erişim sağlamak ve kişi listelerine sahte e-postalar göndermek için kötü niyetli bir program geliştirmişti. Bu e-postalarda, alıcılardan sahte bir Google dokümanına erişim izni vermesi isteniyordu. O dokümana erişim izni verenler istemeden kötü amaçlı yazılıma da erişim izni vermiş oldu ve aynı sahte e-postaları otomatik olarak kişiler listesindeki diğer kullanıcılara gönderdi. Virüs hızlı bir şekilde yayıldı. Bu gibi durumlar için acil eylem planlarımız var.

Micklitz: Mesela bu vakada, bu e-postaların Gmail'de dağıtılmasını engelledik, programa verilen erişim iznini iptal ettik ve hesapların güvenliğini sağladık. Tabii ki ileride benzer saldırıların gerçekleştirilmesini zorlaştırmak için sistematik önlemler de ekledik. Google Hesaplarına sürekli saldırı yapılıyor ama otomatik sistemlerimiz en etkili korumayı sunarak bunları engelliyor. Buradaki başarımız tabii ki kullanıcılarımıza ikinci bir e-posta adresi veya cep telefonu numarası gibi Google Hesapları dışında bir kanaldan ulaşabilmemize bağlı.

Fotoğraflar: Conny Mirbach