Evden Çalışma ve Siber Güvenlik Önemleri
Coronavirüsü ile birlikte hayatımız çok değişti ve değişmeye devam ediyor. Güvenliğimiz için sosyal mesafemizi koruyoruz ve maske takıyoruz. Tabi güvenlik denilince biz siber güvenlik sektörüde coronavirüs ile değişiklikler gösterdi. Evden çalışma kavramı her zaman vardı hayatlarımızda ve bir çok şirket özellikle startuplar, sıklıkla bu şekilde çalışıyordu. Fakat coronavirüsten sonra değil 2-3 kişinin çalıştığı startuplar, koskoca fabrikalar bile evden çalışmak zorunda kaldı ya da mecbur bırakıldı. Her büyük değişim, faydalar getirdiği gibi riskler de barındırır. Ofislerimizde, işyerlerimizde yada fabrikalarımızda çalışanlarımızı sayısız siber güvenlik ürünü ile korurken(Firewall,Proxy,Edr vs...), evde olduklarında internet ile aralarında birkaç dolarlık bir modem yada cep telefonlarından yapılmış bir hotspot dışında birşey olmuyor. Burada sizlere evde çalışırken sizin ve çalışanlarınızın siber güvenliğini en üst noktaya çıkaracak bir kaç öneri bulunacağız.
1) Güncelleme
Bunu sadece antivirus , Windows olarak sınırlandırmak istemiyorum.Her türlü programın güncellemelerini yapmalıyız.Cep telefonu işletim sistemimizden , uygulamalara veya tüm programlarımızı... Maalesef son kullanıcılar güncellemeleri çok önemsemiyor veya güncelleme yapıyorum hiçbir değişiklik olmuyor diyorlar.Örneğin Adobe Reader en sık güncelleme alan programlardanır ama arayüzünde yada kullanışında hiçbir değişiklik olmaz çoğunlukla. Fakat bu güncellemelerde güvenlik yamaları yüklenmiş olur... Bu ve benzeri örnekleri çoğaltabiliriz.
2- Kablosuz Ağlar
Evden çalışma kavramı evlerde çalışma fırsatı sağlarken bu kavramı genişletirsek, artık bir kafede ya da tatil beldesindeki bir otelden bile çalışmamıza imkan sağlıyor. Bu durumlarda da genellikle bulunduğumuz mekanın Wi-Fi'yını kullanıyoruz.Burada da bağlanılan Wi-Fi'yın güvenliği önem taşıyor. Bir saldırgan bağlandığınız Wi-Fi üzerinden tüm internet trafiğinizi izleyebilir ve bilgilerinizi çalınabilinir. Bu yüzden'de güvenlikli Wi-Fi'lara bağlanmaya önem göstermeli ve Wi-Fi bağlantınız gerçekleştikten sonra şirketiniz'in VPN'i ile iş ile ilgili çalışmalarımızı yapmalıyız.
3) Dikkatli Olmak
Artık evimizde ya da dışarıda çalışıyoruz ve etrafımızda iş arkadaşlarımız yok. Bilgisayınızın başından kalkarken mutlaka bilgisayarınızı kilitleyin çünkü yanlışlıkla evdeki çocuğunuz müdürünüze istemediğiniz bir mail atabilir yada siz başında yokken birisi sizin veya şirketinizin bilgilerini çalabilir.Ayrıca şirketinizin ve departmanızın koyduğu güvenlik politikalarına uymalıyız.
4) Phishing (Oltalama)
Phishing "Oltalama" saldırıları kurumsal şirketleri etkileyen en yaygın siber atak türüdür. Phishing saldırıları birçok farklı biçimde olabilir. Ama hepsinin tek bir ortak amacı vardır. Sizin kimlik,kredi kartı veya kullanıcı adınız gibi hassas bilgilerinizi paylaşmanızı sağlamak. Bu tür saldırılarda hacker, giriş bilgilerinizi almak için gerçek bir şirketi taklit eder. Hesap bilgilerinizi doğrudan saldırganlara ileten sahte bir web sayfasına yönlendirerek. Sizi o sayfaya login olmanızı isteyen bir e-posta alabilirsiniz.
5- Şifre Güvenliği
Şirket maillerimize web tarayıcıları üzerinden yada cep telefonlarımızdan rahatlıkla , cihaz bağımsız bir şekilde ulaşabiliyoruz.Bu güzel özellik ayrıca güvenlik konusunda önem göstermemizide gerektiriyor.İş maillerimiz'de en önemli şirket bilgilerimizi paylaştığımız için bu maillerin kötü niyetli insanların eline geçmemesi için cep telefonlarımıza mutlaka şifre koyalım (mümkünse mail uygulamanızıda eğer telefonunuz destekliyorsa) ve herhangi bir başka bilgisayardan mail adresinize giriş yaptıysanız , mutlaka şifrenizin giriş yaptığınız browserda silinmiş olduğuna emin olun. Aynı şekilde şirket içi uygulamalarınız varsa, onlarda da aynı yöntemler ile takip edin.
- Geri Dön
- 6 dk okuma
-
Securvent
INVENTIV BLOG
İlgili Yazılar
Securvent
Neden farklı firmalarla penetrasyon (sızma) testi yaptırmalıyız?
Penetrasyon testi yapan firmaların değişiminde en sık bahsedilen neden, teste “yeni bir bakış açısı” kazandırmaktır.
Daha Fazla
Securvent
Saldırganlar, Bilgi Çalmak İçin WhatsApp Sesli Mesaj Uyarılarını Taklit Ediyorlar
Araştırmacılar, saldırganların, bilgi çalan kötü amaçlı bir yazılımı yaymak için meşru bir domain’i kullanan kötü niyetli bir oltalama saldırısının, WhatsApp'tan gelen sesli mesaj bildirimlerini…
Daha Fazla
Securvent
Şirketler E-posta Güvenliğini Nasıl Sağlar?
Şirket e-postalarının güvenliğini sağlamak için bilmeniz gerekenleri sizin için derledik.
Daha Fazla
Securvent
JSON Web Token Saldırısı Nedir?
Şirketlerin sıkça karşılaştığı JSON web token saldırıları hakkında bilmeniz gerekenleri öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
Fidye Yazılımı Saldırıları (Ransomware) Nedir, Nasıl Koruma Sağlanır?
"Fidye yazılımı saldırıları nedir?" ve "Fidye yazılımı saldırılarından nasıl korunma sağlanır?" sorularının cevapları için tıklayın!
Daha Fazla
Securvent
Finans Sektörünü Hedefleyen Mobil Kimlik Avı Saldırıları 2020’de % 125 Arttı
Daha Fazla
Securvent
Siber Güvenlik Araçlarının Etkin Kullanımı: Firmalar için Danışmanlığın Önemi
Siber güvenlik araçları nasıl daha etkin kullanılır? Detayları keşfetmek için hemen tıklayın!
Daha Fazla
Securvent
Insecure Direct Object References (IDOR) Zafiyeti Nedir?
Insecure Direct Object References (IDOR) zafiyeti hakkında merak ettiğiniz soruları sizin için cevapladık. Detaylar için tıklayın!
Daha Fazla
Securvent
CBDDO Bilgi ve İletişim Güvenliği Rehberi Uyum Süreci ve Denetimi
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi (CBDDO) Bilgi ve İletişim Güvenliği Rehberi hakkında bilmeniz gerekenleri öğrenmek için tıklayın!
Daha Fazla
Securvent
Kırmızı Takım Hizmeti Nedir, Avantajları Nelerdir?
Organizasyonların siber güvenliğini güçlendiren ve olası zayıflıkların önceden belirlenmesini sağlayan kırmızı takım hizmeti hakkında merak ettiğiniz soruların cevapları için hemen tıklayın!
Daha Fazla
Securvent
KVKK Nedir? KVKK ile ilgili bilinmesi gerekenler (Bölüm-1)
KVKK, kişisel verilerin korunma kanunu anlamına gelmektedir. KVKK nedir, ne zaman yürürlüğe girdi, kanunun amacı ve kapsamı nasıldır sorularının yanıtını bu içeriğimizde bulabilirsiniz.
Daha Fazla
Securvent
KVKK Nedir? KVKK ile ilgili bilinmesi gerekenler (Bölüm-2)
Yazımızın 2. bölümünde KVKK'nın amacı, kapsamı ve kanunun detaylarına erişebilirsiniz.
Daha Fazla
Securvent
SPK ve Siber Güvenlik: Uyulması Gereken Regülasyonlar ve Düzenlemeler
SPK açısından uyulması gereken siber güvenlik standartlarını sizin için derledik.
Daha Fazla
Securvent
KVKK ‘ya nasıl uyum sağlarım?
KVKK kanunu ile kişisel veri içeren tüm bilgi teknolojisi sistemlerinin internet üzerinden gelebilecek her türlü izinsiz erişim tehdidine karşı korunması zorunlu hale getirilmiştir.
Daha Fazla
Securvent
PCI DSS Taraması Nedir?
PCI DSS ile ilgili merak ettiğiniz tüm soruları sizin için cevapladık.
Daha Fazla
Securvent
TSE Standartlarına Göre Sızma Testi Nasıl Yapılır?
TSE standartlarına göre nasıl sızma testi yaptırabileceğinizi öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
Penetrasyon Testi Firması Seçerken Nelere Dikkat Etmeliyiz?
Daha Fazla
Securvent
En Çok Karşılaşılan Web Açıkları Nelerdir?
Şirketlerin en çok karşılaştığı web açıkları hakkında detaylı bilgi almak için makalemizi hemen inceleyin!
Daha Fazla
Securvent
E-Ticaret Sitelerinde Güven Damgası Zorunluluğu
Güven damgası açık bir şekilde “asgari güvenlik ve hizmet kalitesi standardının” varlığına işarettir. Elektronik ticarette Güven Damgası Hakkında Tebliğ’in dördüncü maddesinde güven damgası, “Bu…
Daha Fazla
Securvent
BDDK ile Uyumlu Sızma Testi
BDDK standartlarına uygun sızma testi nasıl olmalı? Aklınıza takılan soruların cevapları için tıklayın!
Daha Fazla
Securvent
DDoS'un Geleceği ve Atak Simülasyonlarından Farkları Nelerdir?
DDoS'un dünü ve bugünü ile ilgili merak ettiğiniz sorularınızın cevaplarını öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
Siber Olaylara Tepki Verme ve İzleme Stratejileri Nasıl Oluşturulur?
"Siber saldırılar için önceden nasıl hazırlanılır?" gibi sorularınızın cevaplarını öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
İşletmenizde Veri Güvenliğini Sağlamak İçin 5 Kolay Yöntem
Kurumlarda veri güvenliği nedir sorusunun cevabı ve uygulamanız gereken kolay ama etkili 5 farklı metodu bu yazıda sizin için derledik.
Daha Fazla
Securvent
Veri Güvenliği Nedir?
Kurumunuzun en değerli varlıklarından olan verilerinizin tamamını ya da bir kısmını çok kısa bir sürede kaybetmenize sebep olabilecek binlerce siber saldırı metodu vardır. Bu sebeple siber güvenlik…
Daha Fazla
Securvent
Penetrasyon (Sızma) Testi nedir?
Sızma Testi, Penetrasyon Testi, Pentest Nedir? Neden Sızma Testlerine İhtiyacımız Var? Sistemlerinizin, yazılımınızın ve hassas bilgilerinizin güvenliği için penetrasyon testini ne sıklıkla…
Daha Fazla
Securvent
Veri Güvenliği için Hangi Programları Kullanmalı?
Evde veya işyerinde kullandığınız her bilgisayarda bir antivirüs yazılımı bulunmalıdır. Antivirüs yazılımlarının etkinliği tartışılsa bile bu ellerimizi yıkamak gibi, basit bir hijyen kuralı olarak…
Daha Fazla
Securvent
Siber Güvenlikte Tehdit Avı Nedir?
Siber güvenlik tehdit avı ile devam eden ve olabilecek saldırıları önleyebilirsiniz. Detayları öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
Yapay Zekâ ve Makine Öğrenimi ile Veri Güvenliği Nasıl Sağlanır?
Yapay zekâ ve makine öğrenimi ile veri güvenliği sağlamanın yollarını öğrenmek için tıklayın!
Daha Fazla
Securvent
Siber Güvenlik Nedir?
Sizlere kısaca siber güvenlik ile alakalı uzman gözünden ne olduğunu açıklayacağız.
Daha Fazla
Securvent
Conti Zararlı Yazılımı Faaliyetleri Artışa Geçti
Daha Fazla
Securvent
Phishing (Oltalama) nedir?
Bu tür ataklarda saldırgan, giriş bilgilerinizi almak için gerçek bir şirketi taklit eder. Hesap bilgilerinizi almak için size bir e-posta göndererek sahte bir web sayfasına yönlendirir.
Daha Fazla
Securvent
İşletmeler İçin Siber Suçların Cezası Nelerdir?
İşletmelerin siber suçlar nedeniyle yaşayabilecekleri kayıpları sizin için derledik. Detayları öğrenmek için hemen tıklayın!
Daha Fazla
Securvent
Sıfır Güven Mimarisi (Zero-Trust Architecture) Nedir?
Sıfır güven mimarisi hakkında merak ettiğiniz soruları sizin için derledik. Detaylar için tıklayın!
Daha Fazla
Securvent
Sızma Testlerinin Yasal Boyutu ve Hukuki Süreçleri Nasıl İşler?
Sızma testlerinin yasal boyutunu ve ilgili mevzuatlarda yer alan düzenlemeleri öğrenmek için tıklayın!
Daha Fazla
Securvent
Ransomware : Ödemek veya Ödememek ?
Felaketin çehresi değişti. Fidye yazılımı siber saldırıları, küçük ve orta ölçekli işletmeler için giderek yaygınlaşan bir tehdit haline geldi. Kris Schulze ve James R. Slaby, verilerinizi…
Daha Fazla
Securvent
Sosyal Mühendislik Testleri Nelerdir ve Nasıl Yapılır?
Sosyal mühendislik testleri ile ilgili bilmeniz gereken detayları sizin için bir araya getirdik. Detaylar için tıklayın!
Daha Fazla
Securvent
2021'de Siber Güvenlik Eğilimleri ve Ortaya Çıkan Tehditler
2021 yılı nihayet geldi ve beraberinde daha parlak bir gelecek vaadini getiriyor ama önümüzde uzun bir yol var. Bu parçada, 2021'de önemli potansiyel risk oluşturan beş siber güvenlik trendini…
Daha Fazla