Siber saldırıların gittikçe karmaşıklaşması, tüm web sitelerini güvenlik ve gizlilik ihlallerine açık hale getiriyor. Bu saldırılara karşı site güvenliğini nasıl sağlayacağınızı bilmek, hem kendi verilerinizi hem de kullanıcılarınızın verilerini korumak açısından çok önemli.
Bu makalede web sitesi güvenliğini derinlemesine ele alarak siber güvenliği sağlamanın yollarını inceleyeceğiz. Doğru web sitesi kurma aracını seçmek, web sitesi güvenliğini artırmak ve işletmenizi korumak için atabileceğiniz adımlar bunlardan bazıları.
Web Sitesi Güvenliği Nedir?
Web sitesi güvenliği, sitenizin içeriğine ve verilerine ulaşabilen, bunları değiştirebilen ve çalabilen kötü amaçlı online saldırılardan korunmaktır. Aynı zamanda kişisel verileri ve site kullanıcılarının gizliliğini de korumanız gerekir.
Web sitesi sahibi her birey veya işletme, saldırılardan korunmak için siber güvenliğin temellerini kapsamlı bir şekilde anlamalıdır. Doğru web sitesi oluşturma araçları, güvenliği önceliklendirerek işletmenize odaklanmanıza yardımcı olabilir.
Web Sitesi Güvenliği Neden Önemlidir?
1,9 milyar gibi rekor bir rakama ulaşan küresel web sitesi sayısı artmaya devam ederken siber saldırı sayıları da aynı oranda artıyor. Saldırılar artmakla kalmıyor, ayrıca gitgide daha karmaşık hale de geliyor. Bu durum bırakın web sitesi oluşturanları, güvenlik uzmanlarının bile saldırıları tespit etmesini zorlaştırıyor.
ABD’de yaşanan web sitesi saldırısı sayısı 2020’den bu yana neredeyse %400 arttı. FBI günde 4.000’e kadar siber saldırı olduğunu bildiriyor.
Türkiye’de ise 2020 yılında Covid-19 salgınıyla siber saldırı sayısı da artarken 2021 yılındaki toplam siber saldırı sayısının 1 milyon 757 bin olduğu bildirildi.
Cisco’ya göre 2023 yılına kadar dünya çapında toplam DDoS (dağıtık hizmet engelleme) saldırısı sayısının 15,4 milyonu aşacağı tahmin ediliyor.
Web Sitesi Saldırısı Örnekleri
Site güvenliği, çeşitli yollarla ihlal edilebilir. Bu bölümde en sık görülen ihlal çeşitlerinden bazılarını ve bunların sitenizde yarattığı potansiyel tehditleri açıklayacağız:
SQL Ekleme (SQL injections)
SQL ekleme saldırılarında veritabanının kontrolünü ele geçirmek ve hassas bilgileri çıkarmak için bir tür bilgisayar kodu olan yapılandırılmış sorgu dili kullanılır. Bu tür bir saldırı veritabanındaki bilgileri düzenlemek, değiştirmek veya silmek için, hatta parola veya kullanıcı bilgilerini elde etmek için kullanılabilir. Akamai’nin İnternet Durumu/Güvenlik Raporu’na göre Ocak 2020 ile Haziran 2021 arasında 6,2 milyar SQL ekleme saldırısı girişiminde bulunuldu. Bu durum, SQL ekleme saldırısını en yaygın web saldırıları arasında birinci sıraya yerleştiriyor.
SQL saldırıları hem sitenizi hem de site verilerini güvende tutmanın karşısında gerçek bir tehdit unsuru oluşturuyor. Bu tür siber saldırılar sitenizin işlevlerini etkileyebilir ve hassas kullanıcı verilerinin kaybolmasına neden olabilir. Örneğin, sitenizden alınan parolalar birden çok online platformda kullanıcılarınızın hesaplarını hacklemek için kullanılabilir.
Fidye Yazılımı (Ransomware)
Fidye yazılımı bilgisayarlara bulaşan kötü amaçlı bir yazılım türüdür. Bu yazılım yüklendiğinde dosyalara, sistemlere, yazılımlara ve uygulamalara erişim engellenebilir. Ardından hackerlar etkilenen kullanıcı için fidye ister. Fidye ödendiğinde bilgisayarın ve ilgili dosyaların şifresi çözülür ve fidye yazılımı kaldırılır.
2021 yılında devlet hastanelerinden devlet kurumlarına ve büyük şirketlere kadar birçok kuruluş fidye yazılımı saldırısına uğradı. Bu saldırıların çoğu kimlik avı sonucunda yaşandı. Çalışanlar aldıkları kimlik avı e-postalarındaki kötü amaçlı bağlantılara tıkladığında yazılım, bilgisayarları ve sistemleri etkiledi.
Fidye yazılımı saldırıları artmaya devam ediyor. Kurumsal şirketlerin %37’sinin fidye yazılımı saldırısına uğradığı bildirilen 2021 yılı, bu konuda özellikle yoğun bir yıldı. ABD’li bankalar ve finans kurumları 2021 yılında fidye yazılımıyla ilgili 1,2 milyar dolarlık bildirimde bulundu. Bu rakamda önceki yıla kıyasla %188 bir artış olduğu bildiriliyor.
Siteler Arası Betik Çalıştırma (XSS)
Siteler arası betik çalıştırma saldırısında kötü amaçlı javascript kodu, güvenilen bir web site aracılığıyla kullanıcının tarayıcısına eklenir. Bu tür saldırılar SQL ekleme saldırılarına benzer şekilde çalışır ve tarayıcıların kötü amaçlı işaretleme metinlerini zararsız metinlerden ayıramamasından kaynaklanır. Buradaki açık, tarayıcıların amaca bakmaksızın her türlü metni işlemesi.
Siteler arası betik çalıştırma, genellikle kullanıcıların çerezlerini (kayıtlı bilgileri) çalıp internette bu kullanıcılar gibi davranmak için kullanılır. Bu saldırı, web sitelerini düzenlemek ve parola ya da kredi kartı numarası gibi güvenli kullanıcı giriş bilgilerini toplamak için de kullanılabilir. Ocak 2020 ile Haziran 2021 arasında bu türde 1.019 milyar saldırı olduğu tahmin ediliyor. Yani siteler arası betik çalıştırmaya karşı korumanın, web sitesi güvenliğinin önemli bir parçası olduğunu rahatlıkla söyleyebiliriz.
Kimlik Bilgilerinin Yeniden Kullanımı
Kimlik bilgilerinin yeniden kullanımı, site güvenliğine karşı en yaygın tehditlerden biridir. Bunun bir nedeni de kullanıcıların genellikle birden çok sitede ve online platformda kimlik bilgilerini tekrar tekrar girmesidir. Böylece site veya platformlardan yalnızca biri hacklendiğinde sadece bilgilerin çalındığı siteye değil, daha başka birçok siteye de erişim sağlanır.
DoS/DDoS Saldırısı
DoS (hizmet reddi) saldırıları bir web sitesinin işlevini ve kullanımını engellemeyi amaçlar. En yaygın saldırı biçimlerinden biri “dağıtılmış hizmet engelleme” (DDoS) saldırısıdır. Bu saldırıda bir bot, sunucuya aşırı yükleme yapmak için bir web sitesine birden çok kaynaktan büyük miktarda sahte trafik yönlendirir.
DoS saldırıları sunucuda zaman aşımına neden olur ve saldırılan web sitesini erişilemez hale getirir. Bu durum her boyutta web sitesine büyük ölçüde zarar verir ve web site performansını olumsuz etkiler.
Web Sitesi Güvenlik İhlallerinin Etkisi
Siber saldırılar, sitenizin işlevi ve performansı üzerinde önemli ve kalıcı etkiler bırakabilir. Kısa vadede bu saldırılar trafiğin büyümesini ve dönüşümleri sınırlayabilir. Uzun vadede ise marka kimliğinize ve işletmenizin itibarına zarar verebilir.
Güvenlik ihlallerinin en önemli etkilerinden bazıları şunlardır:
Müşteri Kaybı
Kullanıcıların web sitenize güvenmesi, siteyi kullanması ve devamlı müşteri olarak siteye geri dönmesi için verilerinin güvende olduğunu bilmesi gerekir. Örneğin bir e-ticaret sitesi işletiyorsanız varsa kullanıcılar ancak sitenizin güvenli olduğuna emin olduklarında Eylem Çağrılarına (CTA) tıklar veya alışveriş yapar.
Arama Motoru Kara Listeleri
Google bir siteyi tararken kötü amaçlı yazılım veya kod bulursa etkilenen siteyi kara listeye alıp bu sitenin aramalarda bulunmasını zorlaştırabilir. Bunun sonucunda trafikte büyük ölçüde düşüş görülebilir ve sitenizin müşteri edinme ve müşterileri elde tutma kapasitesi olumsuz yönde etkilenebilir.
Aynı şekilde Google bir siteyi tararken sunucu çalışmıyor hatası (genellikle 500 kodlu bir hata) alırsa sayfayı tekrar taramamaya karar verebilir. Bu durum, sitenin aramalardaki görünürlüğünü ve yeni ziyaretçi çekme kapasitesini önemli ölçüde etkiler.
