Neden Siber Güvenlik Derste Yer Almalı?
Öğrencilerimiz interneti biz yetişkinlerden çok daha yoğun kullanıyor. Sosyal medya, oyun platformları, online alışveriş… Bu platformların her birinde kişisel veriler paylaşılıyor. Ancak araştırmalar, gençlerin büyük çoğunluğunun temel siber güvenlik önlemlerinden habersiz olduğunu gösteriyor.
Bilişim Teknolojileri öğretmeni olarak bu farkındalığı sınıfa taşımak hem mesleki sorumluluğum hem de öğrencilerimin gelecekteki dijital yaşamlarına yapabileceğim en değerli katkılardan biri.
Sınıfta Ele Aldığım 5 Temel Konu
1. Güçlü Şifre Oluşturma
Öğrencilerin büyük çoğunluğu "123456" veya kendi adlarını şifre olarak kullanıyor. Bunu değiştirmek için "şifre gücü yarışması" düzenliyorum:
- 3 farklı şifre oluşturuyorlar (zayıf, orta, güçlü)
- Online şifre gücü testi araçlarıyla test ediyorlar
- En güçlü şifre hangi özellikler taşıyor, tartışıyoruz
Sonuç: Büyük-küçük harf + rakam + sembol kombinasyonu, en az 12 karakter.
2. Kimlik Avı (Phishing) Saldırıları
Gerçek phishing e-postalarının anonimleştirilmiş örneklerini sınıfa getiriyorum. Öğrencilerden sahte olanı gerçekten ayırt etmelerini istiyorum. Dikkat edilmesi gereken ipuçları:
- Gönderen adresi: "support@paypa1.com" (L yerine 1)
- Aciliyet dili: "Hesabınız 24 saat içinde kapatılacak!"
- Şüpheli bağlantılar: URL üzerine fare götürmeden tıklama
- Kötü dil bilgisi: Otomatik çeviri izlenimleri
3. Sosyal Medya Gizliliği
Öğrencilerle birlikte hayali bir sosyal medya profili oluşturuyoruz ve bu profildeki bilgilerden ne kadar kişisel veri çıkarılabileceğini analiz ediyoruz. Okulun adı + mahallenin adı + doğum tarihi + fotoğraf — bu bilgiler bir araya geldiğinde ciddi bir risk oluşturabiliyor.
4. İki Faktörlü Kimlik Doğrulama (2FA)
2FA'yı banka kasasına benzeterek anlatıyorum: anahtar (şifre) olsa bile kasa numarası (SMS kodu) olmadan içeri giremezsiniz. Öğrencilere hangi platformların 2FA desteklediğini araştırmalarını veriyorum.
5. Kişisel Veri ve KVKK
Türkiye'deki Kişisel Verilerin Korunması Kanunu'nu (KVKK) yaş düzeyine uygun biçimde tanıtıyorum. Uygulamalar "kabul et" dediğimizde ne olduğunu, hizmet şartlarının nasıl okunacağını işliyoruz. Sınıfta küçük bir "hangi izni verdiniz?" anketi ilgi çekici bir tartışma ortamı yaratıyor.
Kaynaklar
Derslerimde kullandığım güvenilir Türkçe kaynaklar:
- BTK Akademi — Ücretsiz siber güvenlik eğitimleri
- USOM (Ulusal Siber Olaylara Müdahale Merkezi) — Güncel tehdit bilgilendirmeleri
- Google Be Internet Awesome / Interland — Oyun tabanlı dijital güvenlik platformu
Sonuç
Siber güvenlik farkındalığı tek bir derste kazandırılan bir beceri değil; sürekli güncellenmesi gereken bir alışkanlık seti. Öğrencilerime şunu söylüyorum: "İnternette karşılaştığın her şeyi şüpheyle karşıla, ama bu seni internetten uzaklaştırmasın — aksine daha bilinçli ve güçlü bir dijital vatandaş yapsın."