Siber Güvenlik
Güvenliğiniz İçin Metaverse’de Alınması Gereken 5 Önlem
Bu yazıda metaverse’e çok temel dokunup sonrasında Metaverse’de güvenli kalmak için alınabilecek 5 temel + 1 bonus önlem ile ilgili bilgi paylaşımı yapılacaktır. Teknolojinin devamlı geliştiği ve her gün bir yeniliğin çıktığı günümüz dünyasında ilk akla gelmesi gereken konusu daima Siber Güvenlik olmalıdır.
Kısaca Metaverse Nedir?
Metaverse kavramını bir çoğumuz 2021 yılında Facebook şirketinin isminin Meta olması ve ona bağlı olarak Metaverse’e yatırım yapması ile dünya genelinde 2021 yılında Metaverse tanımının sıklıkla kullanıldığını Dünya Ekonomik Forumu 7 Şubat 2022’deki yazısında vurgulamaktadır. 1 Aralık 2021 itibariyle ise Facebook borsa MVRS kısaltması ile işlem yapmaktadır. Oysa bu kavram yaklaşık 40 yıllık bir kavram. Bilim kurgu yazarı Neal Stephenson’ın 1992 yılında yayımladığı bilim kurgu romanı Snow Crash’de ortaya çıkmıştır.
Wikipedia’ya göre “Metaverse veya Türkçe tabiriyle sanal evren, geleneksel kişisel bilgisayarların yanı sıra sanal ve artırılmış gerçeklik cihazları aracılığıyla kalıcı çevrimiçi 3 boyutlu sanal ortamları destekleyen, İnternet'in varsayımsal bir yinelemesidir.”
En temel tabir ile sanal dünya ve gerçek dünyanın karma şekilde yaşayacağımız aslında var olmayan bir evren demektir.
Benim hatırıma ise Metaverse ilk duyduğum andan itibaren ise aklıma Ready Player One filmi geldi. Bu filmde işlenen konu aslında ileride muhtemelen yaşayacağımız sanal evreni gösteriyor. Filmin fragmanını en azından incelemenizi öneririm, yukarıdaki birçok açıklama yerine daha anlaşılabilir ve tahayyül edilebilir olacağına inanıyorum.
Metaverse’un Geleceği Var Mı?
Metaverse yaygınlaşacak mı yoksa balon uçaklar ya da drone ile teslimatlar gibi tarihten tamamen silinecek ya da gelecekte tekrar planlanmak üzere rafa mı kaldırılacağı konusu oldukça merak ediliyor.
Kurum şirketlerin, yaptığı tahminlere güvendiği ve buna göre de hamleler yaptığı ABD’li şirket Gartner’a göre;
“2026'ya kadar insanların %25'inin Metaverse'de günde en az bir saat harcayacağını tahmin ediyor”
Günümüzde Türkiye’de bazı banka ve kurumlar da toplantılarını Metaverse ortamında yaptığı dile getiriyorlar ve sosyal medya ortamlarında bunlara ait görselleri servis ediyorlar.
Metaverse’de Güvenlik Konusu Ne Olacak?
TRT Haber’in yazısına göre, Metaverse’deki gayrimenkul satışları geçtiğimiz yıl 500 milyon dolardan fazla oldu ve 2022 yılında 2 katına çıkabilir.
Burada şunu unutmamak gerekiyor; sanal ortamda nasıl isteyen herkes belirli işlemlerin ardından bir web sitesi açabiliyorsa, teoride isteyen herhangi birisi de bir Metaverse ortamı oluşturabilir.
TRT Haber’deki diğer bir yazıda oldukça ilgi çekici, “Meta'nın (Facebook’un yeni ismi) Horizon Worlds isimli metaverse evreninde kullanıcı sayısı 3 ayda 10 kat arttı.” 18 Şubat 2022 itibariyle Horizon Worlds’de ve Horizon Venues’de toplam aylık 300bin aktif kullanıcı bulunmaktadır.
It’s time. 10,000 worlds have already been created. Drop in and play, build or just hang out. The possibilities are endless. pic.twitter.com/VWc83PkuDV
— Horizon Worlds (@HorizonWorlds) February 16, 2022
Metaverse’un geleceği var mı sorusunun cevaplandığını düşünüyorum.
Hap Niteliğinde 5 Önlem Nelerdir?
1. Metaverse evrenlerinde şu an Dünya’da kabul görmüş bir kanun, yasa veya standart bulunmamaktadır.
Metaverse evreni kim (Google, Meta, Apple, Microsoft vb) sunarsa sunsun daima temkinli olmakta fayda vardır. Nihayetinde gelişmiş teknolojiler ile girilebilen sanal bir ortamdır. Yapılacak işlemler gerçek dünyada suç niteliği bulunan eylemler olabilir. Örneğin bir hakaret, karalama, hesapların ele geçirilmesi vb. CISCO’nun 2021 Siber Güvenlik Tehdit Trendleri Raporu’na göre; Siber saldırıların %80 phishing (oltalama) saldırılarıdır. Oltalama saldırılarının %65 ise spear phishing denilen saldırıları ile siber mağdurların gizli, özel, mahrem bilgileri ile finansal bilgilerinin çalınması, ele geçirilmesi hedeflenmektedir.
2. Metaverse’e girerken fiziki olarak bulunulan ortamın hem fiziki hem de sanal olarak güvenliğinden emin olunmalıdır.
Metaverse’a girişlerde şu an ki teknoloji ile aşağıdaki gibi bir VR gözlük takılarak girilmektedir. VR gözlük takıldığında ise gözlerimiz, kulaklarımız ve algımız tamamen VR içerisindeki Metaverse’de olmaktadır. Bu ortama girişlerde ev ve güvenlikli-kameralı iş yeri haricinde bir mekan kullanılması oldukça risklidir. Çünkü günümüzde saldırı yöntemleri çok gelişti. Bir kafe’ de iken gözlüğü taktığınızda bir kişi bilgisayarınıza bir flash disk takabilir ya da farklı bir saldırı yöntemi uygulayabilir. Bu konu oldukça kritik. Yine aynı şekilde Metaverse’de markalar mağazalar açmaktadır. Tahminime göre Amazon’da bu evreni yayın şekilde kullanma başladığında ciddi ticaret hacimleri de yaşanacaktır. Bu durumda da bağlanılan internetin güvenliğine de dikkat edilmesi gerekiyor. Özellikle ücretsiz wi-fi’lara ya da ev dışındaki wi-fi’lara mümkünse bağlanılmamalıdır. Çünkü bu tarz internet hizmetlerinde güvenlik önlemleri alındığına çok denk gelmiyoruz.
Ek bilgi olarak; VR alanına Meta Oculus ile oldukça erken giriş yapmıştı. Apple’ın da bu konuda çalıştığı bilgisi paylaşılmıştı.
3. Meteverse ortamına girerken karşımızdaki kişilerin gerçekten onlar olunduğunun teyit edilmesi yine hassas noktalardandır.
Metaverse’de hiçbir şey gerçek olmadığı için görüntüler ve sesler de gerçek olması beklenmemelidir. Bir kişi sesini, beğendiği bir ses ile değiştirebileceği gibi yüzünü dahil -DeepFake- ile değiştirebilir ve kendisini olduğundan farklı bir kişi ile olarak sunabilir. Bu yazının yazıldığı zamanlarda yaşanan Ukrayna – Rusya savaşında, Ukrayna Cumhurbaşkanı Zelenski’nin deepfake‘i yapılarak halka ve askerlere Rusya’ya teslim oluyormuş gibi gösterilmeye çalışıldı. Bu yüzden karşımızdaki kişilerin beyan ettikleri kişiler olduğunu tespit etmek çok güçtür. Bu nedenle kişisel bilgi mümkün derecede az paylaşılmalı. Paylaşılmamalı bilerek kullanılmadı çünkü maalesef paylaşılıyor.
4. Metaverse ortamına girildiğinde alışveriş yapılıyorsa ya da para harcanıyorsa bu harcamanın ve harcama altyapısının güvenliğinden emin olunmalıdır.
Metaverse’de alışveriş yapılması kaçınılmaz nitekim Gucci, Coca-Cola, Louis Vuitton, Fortnite gibi dünya markaları mağazalarını açtılar. Bazıları da farklı anlaşmalar yaparak Metaverse’e girmeye çalıştıklarını paylaşıyorlar. Fakat aslında önceki maddedeki gibi bir durum geçerli. Bu açılan mağazalar gerçekten de ilgili markaya mı ait. Metaverse dışında ilgili markanın resmi sosyal medya hesaplarından bu bilgiler teyit edilmelidir. Ayrıca ödeme yöntemi olarak şimdilik kredi kartları söz konusu olsa da uzun vadede sadece kripto paralar üzerinden işlem yapılacağı öngörülüyor. Kripto cüzdanlarına fazladan mağduriyetlerin yaşanmaması için dikkat edilmesi gereklidir.
5. Metaverse’de kısa yoldan ahlaki olarak zenginlik aranmamalıdır.
Metaverse’de ufak tefek bir şeyler alarak zengin olmak neredeyse mümkün değildir. Ülkemizde yaşanan Tosuncuk gibi birçok saadet zinciri konusu Metaverse’de de denenek hatta daha da gelişmişleri olacaktır. Gelir elde edilmek isteniyorsa metaverse’e uygulamalar geliştirmek, oyunlar geliştirmek vb gibi ortaya emek ile bir şeyler çıkarıldığında büyük gelirler ve zenginlik söz konusu olabilir. Bu yüzden kısa yoldan para kazanılma düşünülmemeli, sanal ortamdaki diğer dolandırıcılıklar farklı olarak karşıdaki kişinin veya platformun bir daha hiç bulunamama yani kayıplara karışması gibi durumlar yaşanabilir.
Bonus önlem: Gizlilik sözleşmesi detaylı olarak okunmalıdır. Çünkü hangi bilgilerin işlendiği oldukça önemlidir. Bazı Metaverse evrenlerinde belirli süre kalınması durumunda ödemeler yapılmaktadır fakat bunun ne karşılığında olduğu oldukça önemlidir. Büyük şirketler Metaverse’de yapılan her hareketleri takip edip sistemin geliştirilmesine katkı sunmak istemektedirler. Bu yüzden yapılacak her işlem için gizlilik ve güvenlik şartnamelerini okumak kritiktir.
Unutulmaması gereken en önemli nokta ise siber güvenlik alanında %100 güvenli bir yöntem yoktur. Tüm önlemler ve tedbirler güvenliği %100’e yaklaştırmak içindir.
Güvenli ve sağlıklı günler dilerim.
Kaynaklar:
- https://web.archive.org/web/20210912132221/https://venturebeat.com/2021/09/12/facebooks-vision-of-the-metaverse-has-a-critical-flaw
- https://tr.wikipedia.org/wiki/Metaverse
- https://web.archive.org/web/20210912092311/https://www.theverge.com/22588022/mark-zuckerberg-facebook-ceo-metaverse-interview
- https://www.weforum.org/agenda/2022/02/future-of-the-metaverse-vr-ar-and-brain-computer/
- https://www.gartner.com/en/newsroom/press-releases/2022-02-07-gartner-predicts-25-percent-of-people-will-spend-at-least-one-hour-per-day-in-the-metaverse-by-2026#:~:text=Gartner%20defines%20a%20metaverse%20as,tablets%20to%20head%2Dmounted%20displays.
- https://www.trthaber.com/haber/bilim-teknoloji/metaverse-arsa-satislari-500-milyon-dolari-asti-651457.html
- https://spanning.com/blog/cyberattacks-2021-phishing-ransomware-data-breach-statistics/#:~:text=According%20to%20CISCO's%202021,14%20malicious%20emails%20every%20year.
- https://www.thedrum.com/news/2022/01/17/5-brands-already-boldly-embracing-the-metaverse
Mahmut Sözeri Turkcell Security R&D |
28.03.2022
Yorumlar
Çok ilgi çekici bir teknoloji ancak sosyolojik açıdan değişime uğratacağı kesin. Yazı bilgilendirici olmuş,elinize sağlık.
Aslında evet, ilk duyduğumuzda kulağa çok büyük kazançlar geliyor, lakin bu Metaverse olayını iyice öğrenip kavramadan ne olduğunu bilemeyiz. Şuan global de çok konuşulan ve tartışılan bir konu. Henüz yeni bir terim olduğu için de kimse sonunda ne olacağından emin değil. Büyük yazılım şirketleri için de geçerli.
Gerçekten güzel bir blog olmuş,başarılar!
Peki metaverse uygulamasını daha güvenli kullanmak için neler yapılması gerekiyor? Mesela kişisel bilgilerin azami miktarda paylaşılması dışında. Metaverse hakkında bilgilendirici bir yazı olmuş bu yüzden güvenli kullanım ile alakalı da bilgi verebilirseniz çok iyi olur:)
Metaverse ne kadar bir çok alanda kolaylık sağlayan bir proje olsa da beraberinde bir çok da olumsuzluğu peşinde getirecek diye düşünüyorum. Blog yazısı gayet bilgilendirici emeğinize sağlık.
Emeginize saglik guzel paylasim olmus
Kaleme aldığınız makaleniz oldukça açıklayıcı ve günümüz için aydınlatıcı bir içeril olmuş elinize sağlık. Teknoloji her gün hızla artıyor ama bilinçsiz bir şekilde kullanım ve ne olduğunu bilmeden sadece insanlar görsel boyutuna bakarak karar veriyor. Yıllarca her daim bloglar forum ve teknoloji v.b şeyleri incelerim, rant için neler söyleniyor neler.
Geçmişte insanlara ücretsiz sunulan web geliştirici v.b şeyler hep kapandı yada ücretli oldu. Diğer bir konu akademi olarak insanların zekalarını ve hayal güçlerini çözmek ve akıllarındakini alıp projelemek için çalışmalar oldu. Ve şuanki günümüzde ise herkeste bir akıllı telefon ve ne nedir bir çoguda bilmeden kullanıyor. Metaverse uygulamasıda faydalı olduğu kadar zararlıda olacaktır kanımca. Özelliklede ülkemizde bir anda anlamasalarda patlıyor kullanıcı kitlsi reklam ve sosyal paylaşımlar farkıyla. Çalışmalarınızda başarılar dilerim.
Bilgilendirici bir makale olmuş, emeğinize sağlık.
Beğenerek okudum, teşekkürler.
Çok teşekkürler.
Çok bilgilendirici bir metin
Çok teşekkürler
Çok ilgi çekici bir teknoloji, yazı için teşekkürler
Bu terimi ilk kez duyuyorum, teknoloji meraklısı olmama rağmen benim için gerçekten yeni. Sanal gerçeklik şovları, Cookie Clicker oyunları dahil pek çok şeyi kapsıyor gibi görünüyor.