Siber Güvenlik Farkındalık Ayı başladı! Evet, doğru duydunuz; bu, yılın en büyük etkinliği. Bütün yıl boyunca beklediğimiz an!
Siber güvenlik açıklarına dair bilgilendirici içeriklerle dolu dört haftaya hazır olun. Güvende kalmanıza yönelik en iyi tavsiyelerin tamamı da bu içeriklerde yer alıyor.
Bu yılın teması “Üzerinize Düşeni Yapın. #BeCyberSmart” ve bunun ne anlama geldiğini kısaca anlatacağız; böylece siz de tam olarak bunu yapabilirsiniz!
Bu Yılın Temasını Anlamak
Her başarılı şirketin arkasında kurumu güvende tutan bir siber güvenlik ekibi vardır ve bizim şirketimiz de bu konuda farklı değil. Güvenlik ekibimiz gününü güvenlik açıklarını aramakla ve sizin gibi çalışanları eğitmekle geçirse de bunu tek başına başaramaz. 2021 Siber Güvenlik Farkındalık Ayı’nın amacı, siber güvenliğin yalnızca ortak bir sorumluluk değil, aynı zamanda bireysel bir sorumluluk olduğunu vurgulamaktır. Herkes üzerine düşeni yaparsa dünyayı herkes için daha güvenli ve emniyetli bir yer hâline getirebiliriz!
Birleşik Bir Cephe
Hepimiz aynı gemideyiz dediğimizde bunu gerçekten kastediyoruz! Bu nedenle bu yılki Siber Güvenlik Farkındalık Ayı, herkesten “Üzerinize Düşeni Yapmasını ve Siber Açıdan Akıllı Olmasını” istiyor. Üzerinize düşeni yapabilmeniz için birkaç temel siber güvenlik ilkesini anlamanız gerekir. Siber Güvenlik Farkındalık Ayı boyunca şu konularda size yardımcı olacağız: 1.Güçlü parola ifadelerinin, çok faktörlü kimlik doğrulama kullanmanın, yazılım güncellemeleri yapmanın ve verileri yedeklemenin önemi dâhil olmak üzere siber hijyeni anlamanız. 2.Kimlik avı girişimlerini tanımanız ve güvenilir kanallarımız üzerinden bildirmeniz. 3.Tüm personelin katılım göstermesini ve güvenli çevrimiçi davranışları uygulamasını sağlamanız. Bu nedenle ay boyunca hem iş yerinde HEM DE evde çevrimiçi ortamda kendinizi korumanıza yönelik birbirinden harika ipuçlarını sizlerle paylaşacağız.Siber Açıdan Akıllı Kalmak İçin Birkaç İpucu
Ana konuya derinlemesine dalmadan önce, herkes için geçerli olan birkaç siber güvenlik ipucuyla başlayalım!“Kayıp” USB Belleğe Dikkat Edin
Uzaktan çalışmaya karar verdiniz ve bir yerel kafede, kendi hotspot bağlantınızla birkaç saat keyifle çalıştınız. Çıkarken otoparkta kayıp bir USB bellek buldunuz. Harika, değil mi? HAYIR! Bu “kayıp” USB belleğe önceden kötü amaçlı yazılım yüklenmiş olabilir. Belleği oraya bırakan siber suçlu, yoldan geçen birinin meraklanabileceğini biliyordu ve belleği yem olarak bıraktı. Harici sürücüyü bilgisayarınıza taktığınız anda bu kötü niyetli bellek cihazınıza kötü amaçlı yazılım bulaştırır! Bu sosyal mühendislik girişimine “yemleme” (baiting) denir. Ortalıkta sahipsiz bir cihaz gördüğünüzde doğrudan çöpe atın. 🗑️ Cihazı ofiste bulduysanız doğrudan yöneticinize veya güvenlik ekibine götürün ve nerede bulduğunuzu onlara söyleyin.
Sosyal Medya Hesaplarınızı Koruyun
Çevrimiçi profilleriniz söz konusu olduğunda az, çoktur. Köpeğinizin adı veya çocuğunuzun en sevdiği dondurma aroması gibi zararsız görünen kişisel bilgiler bile bir araya getirildiğinde siber suçlulara avantaj sağlayabilir. Tehdit aktörleri, sosyal medya profillerinizden sizin (veya arkadaşlarınızın ve ailenizin) hakkınızda öğrendikleri kişisel bilgileri, sizi sosyal mühendislikle kandırmak, parolalarınızı kırmak ve hatta sentetik kimlik hırsızlığı yapmak için kullanabilir (yani sahte bir kimlik oluşturmak için hem gerçek hem de uydurma bilgileri kullanırlar). Tüm sosyal medya hesaplarınızı gizli tutun ve yalnızca tanıdığınız kişilerden gelen arkadaşlık isteklerini kabul edin. Konum bildirimlerini (check-in) kullanmayı bırakmanız da akıllıca olacaktır. Yabancıların sık gittiğiniz yerleri bilmesine gerek yok; evinizin boş olduğunu tüm dünyaya duyurmak da güvenli değildir! Sosyal medya harika, ancak paylaşmadan önce düşünün.Kimlik Avı Uyarı İşaretlerini Tanıyın
Kimlik avı saldırılarının bildirilen güvenlik olaylarının %80’inden fazlasını oluşturduğunu biliyor muydunuz!? Uyarı işaretlerine dikkat etmezseniz kimlik avı ve sesli kimlik avı (vishing) ciddi bir tehlike oluşturur. 🎣 İş yerinde ve kişisel cihazlarınızda bir ileti aldığınızda tuhaf veya garip biçimlendirmelere dikkat edin. Örneğin görseller metinle çakışıyor ve profesyonelce tasarlanmamış gibi mi görünüyor? İletide bir köprü (hyperlink) ile açık bir yönlendirme olup olmadığına veya bir ek dosyayı açmanızın istenip istenmediğine bakın. Bağlantının üzerine her zaman gelip URL’yi tanıyıp tanımadığınıza bakın ve alan adında yazım hataları veya şüpheli karakterler olup olmadığını kontrol edin. Kimlik avı saldırıları çoğunlukla güven, otorite veya aciliyet duygusunu kullanır. Bu nedenle “patronunuzdan” geldiği iddia edilen ve para transferi gibi alışılmadık bir şey yapmanızı isteyen iletilere ya da “BUNA ŞİMDİ İHTİYACIM VAR!” gibi korku uyandıran konu başlıklarına sahip iletilere karşı ekstra dikkatli olun.
Herhangi bir e-posta şüpheli görünüyorsa gerekli özeni gösterin. İş yerinden gelen bir ileti için olayı bildirirken güvenilir bir yüzü görebilmek veya güvenilir bir sesi duyabilmek adına güvenlik ekibimizle yüz yüze, telefonla veya görüntülü görüşmeyle iletişime geçin. Kimlik avı girişimini bildirmek için her zaman güvenlik protokolümüzü izleyin.
Kişisel hesabınıza gelen bir ileti için, isteği doğrulamak üzere iletiyi gönderdiği öne sürülen kişiyle doğrudan iletişime geçin. İleti o kişiden gelmediyse göndereni engelleyin.