Her yıl güzel kahkahalar duymak için çevremizdekilerle şakalaştığımız 1 Nisan Latife Günü, maalesef siber akına uğrayan şirketlerin ve çalışanların yüzünü güldürmüyor. Maddi karlarını artırmak isteyen siber hatalılar, tüm yaratıcılıklarını kullandığı farklı oyunlarla şirketleri ziyana uğratıyor. Bunun yanı sıra yapılan araştırmalarda gösteriyor ki, dolandırıcılık kayıpları 2020’de 56 milyar dolara yükselirken, kimlik dolandırıcılığı taarruzları bu maliyetin 43 milyar dolarını oluşturuyor. Şirketlerin, 1 Nisan Latife Günü üzere ülkü bir günde hackerler tarafından kullanılan kimlik avı taarruzları ve bilgi ihlallerine yönelik hilelerin kurbanı olabileceğini vurgulayan Günal, mümkün maddi ziyan ve prestij kaybı ile karşılaşılmaması için şirketleri ve çalışanları dikkatli olmaya davet ediyor.
“Ofise Dönüyoruz!” E-Postalarına Dikkat
Maddi karlarını artırmak hedefiyle farklı senaryolarda ustalaşan hackerler, işletmeleri kandırmak için uygun vakitleri kolluyor. 1 Nisan Latife Günü üzere siber taarruzlar için ülkü bir günde ise çalışanların gün içinde aldıkları ileti ve mail içeriklerine dikkat etmesi değer kazanıyor. Bilhassa bahar mevsimiyle birlikte birçok şirketin iş yerine döneceğini varsayım eden hackerlerin, yöneticiler ya da başka çalışanlar ismine “Ofise dönüyoruz!” ya da “Mobil olarak 3 gün çalışma sistemine geçiyoruz.” temalı uydurma içeriklerin yer aldığı e-postaları atabileceğine dikkat çeken Serap Günal, bu cins içeriklere prestij etmeden evvel yöneticilere ve iş arkadaşlarına danışmanın kritik olduğunu belirtiyor.
Makûs Şakaların Kurbanı Olmamak için Atılması Gereken 5 Adım
Günal, 1 Nisan Latife Günü’nde siber hücum kurbanı olmak istemeyen şirketlerin ve çalışanlarının uygulaması gereken 5 adımı aktarıyor.
1. Güçlü şifreleme teknikleri kullanın. Parolaların, hesaplar ortasında çeşitlilik göstermesi ve kaba kuvvetle kırılmayı önleyecek kadar karmaşık olması son derece değerlidir. Şirketlerin kandırılmamak için inançlı bir parola yöneticisi kullanmaları; ferdî parolaları oluşturmak, muhafaza sürecini büyük ölçüde otomatikleştirmek ve bu parolaları şifreli bir kasada saklayabilmek ismine kolaylık sağlayacaktır.
2. Uygulamalarınız ve hesaplarınız için çok faktörlü kimlik doğrulama kullanın. Şifrelerin hackerlerden nasıl korunması gerektiğine aşina olsak bile, bilgilerimizin %100 inançta olduğundan emin olmak zordur. Siber hatalıların önünde öbür bir mahzur oluşturmak için iki faktörlü kimlik doğrulamayı aktifleştirmek, şifreleri ele geçirseler bile kimlik bilgilerine odaklanan ataklarını kıymetsiz hale getirmeyi mümkün kılacaktır.
3. E-posta kutusuna düşen mesajların doğruluğunu denetim edin. Şaka günü ya da rastgele bir günde hackerlerin oltalama hücumları için düzinelerce uydurma temaslar içeren link ve içerikleri yönlendireceğini unutmayın. Her ilişkinin kaynağını ve içeriğin doğruluğunu denetim etmeniz büyük bir zararın eşiğinden dönmenize yarar sağlayacaktır.
4. Çalışanlar ve konuklar için Wi-Fi kontaklarını ayırın. Konuklar için özel bir ağ oluşturmak hatta sadece onaylı aygıtların ve kullanıcıların şirketinizin özel ağına erişebilmesini sağlamak, inançlı takip yapmanızı kolaylaştıracaktır.
5. Sistemli IT eğitimlerine yatırım yapın. Başarılı ataklar ekseriyetle büsbütün iddia edilemeyen bir açıdan gelir. Bunu hafifletmek emeliyle farkındalığı artırmak ve tertipli eğitim almak, muhtemel akınlara erken müdahale etmenize katkıda bulunacaktır.
Hürriyet
