Uzaktan ve hibrit çalışma düzeninin kalıcı hale gelmesiyle birlikte siber güvenlik riskleri de evlere ve ortak çalışma alanlarına taşındı. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, korumasız tek bir cihazın şirket verilerini saldırganlara açık hale getirebileceğini belirterek, çalışanların işe başlamadan önce kontrol etmesi gereken 5 kritik güvenlik ayarını paylaştı.
UZAKTAN ÇALIŞANLAR GÜVENLİK AYARLARINI GÖZDEN GEÇİRMEDEN İŞE BAŞLAMAMALI
Türkiye’de ve dünyada birçok sektörde kalıcı bir çalışma modeline dönüşen uzaktan ve hibrit sistemler, çalışanların iş e-postalarına, bulut depolama alanlarına ve video konferans uygulamalarına ev ağlarından, kafelerden ya da ortak çalışma alanlarından bağlanmasını beraberinde getirdi.
Global siber güvenlik lideri Bitdefender’ın Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, evden veya halka açık alanlardan bağlanan korumasız tek bir cihazın dahi kurumların tüm verilerini saldırganlara açık hale getirebileceği konusunda kritik uyarılarda bulundu.
“UZAKTAN ÇALIŞMADA GÜVENLİĞİN ÖNEMLİ BİR KISMI ÇALIŞANIN KENDİ ELİNDE”
Ofis ortamında ağ ve cihaz güvenliğinin büyük ölçüde bilgi işlem (IT) ekiplerinin kontrolünde olduğunu, ancak uzaktan çalışmada bu sorumluluğun önemli bir kısmının çalışana geçtiğini vurgulayan Alev Akkoyunlu, şu değerlendirmelerde bulundu:
"Varsayılan şifreyle çalışan bir ev modemi, güncellenmemiş bir işletim sistemi ya da kilitsiz bırakılan bir bilgisayar, saldırganların kurumsal hesaplara ulaşması için yeterli bir kapı aralayabiliyor. Video toplantıda yanlışlıkla paylaşılan bir ekran ya da kilit ekranında görünen bir mesaj bildirimi de gizli bilgilerin istenmeden başkalarının eline geçmesine yol açabiliyor. Bu nedenle yeni bir işe ya da projeye başlarken cihaz ve hesap ayarlarını baştan gözden geçirmeyi, kurumsal cihazlarda ise herhangi bir değişiklik yapmadan önce bilgi işlem ekibine danışmayı öneriyoruz."
UZAKTAN VE HİBRİT ÇALIŞANLARIN KONTROL ETMESİ GEREKEN 5 KRİTİK GÜVENLİK AYARI
Alev Akkoyunlu, hem kişisel hem de kurumsal verileri güvence altına almak için çalışanların birkaç dakikada kontrol edebileceği 5 temel adımı şöyle sıraladı:
-
Ev Ağınızı Güvenli Hale Getirin: Modeminizde WPA2 ya da WPA3 gibi güncel bir şifreleme yöntemi ve güçlü, benzersiz bir Wi-Fi şifresi kullanın. Modem yazılımını güncel tutun ve ihtiyaç duymuyorsanız uzaktan yönetim özelliğini kapatın. Misafirlerinizi ve akıllı ev cihazlarını ayrı bir misafir ağına bağlayın.
-
Güncellemeleri, Şifrelemeyi ve Ekran Kilidini Etkinleştirin: İşletim sisteminiz, tarayıcınız ve sık kullandığınız uygulamalar için otomatik güvenlik güncellemelerini açın. Cihazın kaybolması ya da çalınması ihtimaline karşı cihaz şifrelemesini aktif hale getirin. Kısa sürede otomatik devreye giren güçlü bir ekran kilidi kullanın ve kilit ekranında mesaj önizlemelerini gizleyin.
-
İş Hesaplarınızda Çok Faktörlü Kimlik Doğrulamayı (MFA) Kullanın: E-posta, bulut depolama ve toplantı hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirin. Mümkünse SMS yerine geçiş anahtarı (passkey), güvenlik anahtarı ya da doğrulama uygulaması tercih edin. Sizin başlatmadığınız giriş onayı isteklerini reddederek bilgi işlem ekibinize bildirin.
-
İş ve Kişisel Hesaplarınızı Birbirinden Ayırın, Toplantı Ayarlarını Kontrol Edin: Mümkünse iş için ayrı bir cihaz, değilse en azından ayrı bir tarayıcı profili kullanın. İş dosyalarını kişisel bulut hesaplarına taşımayın. Video konferanslarda kamera/mikrofon izinlerini ve toplantı bağlantılarının kimlere açık olduğunu denetleyin; ekran paylaşırken tüm masaüstü yerine yalnızca ilgili uygulama penceresini paylaşın ve bildirimleri sessize alın.
-
Ortak Ağlarda Bağlantınızı Bir VPN ile Koruyun: Şirketiniz kurumsal VPN sağlıyorsa yönergelere uygun şekilde kullanın. Kafeler, oteller ve havalimanları gibi tanımadığınız ağlara bağlanan serbest çalışanlar ise internet trafiklerini kişisel bir VPN ile şifrelemelidir. Tanımadığınız ağlarda otomatik devreye giren ve bağlantı koptuğunda internet erişimini kesen kill switch özelliğine sahip VPN çözümleri, verilerin korumasız aktarılmasını önler.
|
