Evden Çalışmanın 7 Ölümcül Günahı!
2020 yılında, COVID-19’dan korunmak amacıyla çok sayıda insan uzaktan çalışma ortamlarına geçti. Bu durum, siber güvenlik çevresinin çalışanların kendi evlerinin duvarlarını da kapsayacak şekilde kayması anlamına geliyor!
Aşağıda, insanların kendi evlerinde işledikleri ve kuruluşlarının uzaktan ele geçirilmesine en sık yol açan 7 ölümcül günah yer almaktadır.
7 Ölümcül Günah (Evden Çalışma Edition!)
- Güvenilmeyen Wi-Fi Ağlarına Bağlanmak - VPN kullanmıyorsanız, hassas bilgilerle çalışırken YALNIZCA güvenilir ev Wi-Fi ağınıza veya MiFi ya da LTE gibi kişisel erişim noktalarına bağlandığınızdan emin olun. Mümkün olduğunca herkese açık Wi-Fi ağlarından ya da komşunuzun Wi-Fi ağından kaçının.
- VPN Kullanmamak - Daha güvenli yol, BT departmanınıza VPN (sanal özel ağ) konusunda danışmaktır. Bu, internet trafiğinizi şirket ağınız üzerinden yönlendirdiği için hassas verilerle uzaktan çalışmanın en güvenli yoludur.
- Kullanımda Olmayan Cihazları Kilitsiz Bırakmak - Ev çalışma alanınızdan kalkarken Windows+L tuşlarına ya da Mac’te Cmd+Ctrl+Q tuşlarına basarak bilgisayarınızı kilitleyin. Bu, bir aile üyesinin ya da çocuğun iş materyallerini yanlışlıkla silme olasılığını azaltır. Kullanmadığınız cihazları güvenli bir şekilde saklamak da iyi bir fikirdir.
- İş Verilerini Kişisel Cihazlara Aktarmak - İş e-postalarını kişisel hesaplarla göndermek, kişisel bulut depolama sürücünüzü kullanmak veya verileri kişisel cihazlara ve USB belleklere aktarmak cazip gelebilir. Ancak bu, kuruluşunuzu ve iş arkadaşlarınızı veri ihlali veya veri sızıntısı riskiyle yalnızca daha fazla karşı karşıya bırakır. Bu risk buna değmez…
- COVID Temalı Dolandırıcılıkları Göz Ardı Etmek - Raporlara göre “koronavirüs” temalı kimlik avı dolandırıcılıkları Mart ayı sonlarında %600’den fazla arttı. İstenmeyen yardım kuruluşu e-postaları, uzaktan toplantı davetleri veya COVID-19 ya da benzeri temalarla ilgili acil mesajlar karşısında sağlıklı bir şüphecilik göstermeniz yerindedir.
- Cihazlarda (ör. IoT) Varsayılan Parolaları Değiştirmemek - Evde cihaz kullanımının artmasıyla birlikte, siber suçluların kamera görüntülerinizi ele geçirmemesi, akıllı güvenlik sisteminize müdahale etmemesi veya verilerinizi çalmaması için varsayılan parolaları değiştirdiğinizden emin olun. Çoğu cihaz ‘admin’ ‘password’ gibi varsayılan kimlik bilgileriyle gelir ve bu da yabancıların bunları tahmin etmesini kolaylaştırır.
- Uzaktan Toplantılar Sırasında veya Sonrasında Kamerayı Kapatmayı Unutmak - Bu yalnızca bir gizlilik riski değildir; aynı zamanda farkında olmadan iş materyallerini kamerada gösterebilirsiniz. Kamerayı aktif olarak kullanmadığınız zamanlarda kapatmak için bir web kamerası kapağı (hatta bir parça koli bandı!) kullanmayı düşünün.