Dünyanın dört bir yanındaki milyonlarca insan artık uzaktan çalışıyorken, işletmeler ve çalışanlar kendilerini yeni bir dağıtılmış işgücü normuna adapte buluyorlar. Bu, insanların çevrimiçi çalışma ve davranış biçimleri üzerinde büyük bir etkiye sahiptir ve bu davranışlar şirket verilerini riske atabilir. İşte size ve ekiplerinize şu anda verileri ve çalışanları güvende tutma konusunda yardımcı olacak en iyi yedi uygulama.
1) E-postanızı doğru kişiye gönderip göndermediğinizi kontrol edin
Yanlış kişiye e-posta göndermek zararsız bir hata gibi görünebilir, ancak yanlış yönlendirilmiş olabilir e-postalar geçen yıl Bilgi Komiseri Ofisine (ICO) bildirilen çevrimiçi veri ihlallerinin başlıca nedeniydi. Bu süre zarfında, insanlar iş arkadaşları, müşteriler ve tedarikçilerle iletişim kurmak için bir kanal olarak e-postaya her zamankinden daha fazla güveniyor. Potansiyel olarak hassas şirket verilerinin veya bilgilerinin yanlış gelen kutusuna inmesi için aceleyle gönderilen bir yazım hatası veya bir e-posta gerekir. Özellikle mesajlar hassas bilgiler içeriyorsa, e-postalarınızı gönderdiğiniz kişiyi iki kez kontrol etmek için bir dakika daha ayırın.
2) Şirket verilerini asla kişisel e-posta hesaplarına göndermeyin
Çalışanlar kendi e-posta hesaplarına iş gönderebilir, böylece kendi daha tanıdık cihazlarında belgeler üzerinde çalışabilirler. Anlıyoruz; Örneğin, kullanıcılar kendi dizüstü bilgisayarlarında daha hızlı iş yapıyormuş gibi hissedebilirler. Bununla birlikte, iyi niyetli olmasına rağmen, veriler halen işletmeden çıkarılmaktadır ve potansiyel olarak risk altındadır.
Kişisel e-posta hesapları, özellikle zayıf parolalarla yapılandırıldıklarında tehlikeye girebilir. Kişisel e-posta hesaplarına basit bir şekilde veri göndermenin, işletmelerin GDPR gibi düzenlemeleri ihlal etme riski taşıyabileceği anlamına gelebileceğine dikkat etmek de önemlidir, çünkü Veri Denetleyicisi olarak şirketin artık verilerin nerede tutulduğuna ilişkin gözetimi yoktur.
3) misses yakınındaki rapor
Hatalar olur. Birçoğumuz, ister ev arkadaşları ister aile üyeleri olsun, başkaları tarafından paylaşılan evlerde çalışacağız, bu yüzden işimizde hata yapma olasılığımızı artıran yeni dikkat dağıtıcılar olması gerekiyor. Ayrıca daha küçük ekranlar ve tanıdık olmayan cihazlar kullanıyoruz, bu da bizi daha hataya açık hale getirebilir. Bu tür hatalar e-postaların yanlışlıkla yanlış kişiye gönderilmesine veya kimlik avı saldırısına işaret eden ve kötü amaçlı bir bağlantıyı tıklayan ipuçlarını kaçırmasına neden olabilir.
Her zaman yakınınızdaki eksiklikleri BT güvenlik ekiplerinize bildirin. Başkalarının da bu hataları yapmış olması muhtemeldir ve bu bilgileri paylaşarak, işletmeniz sorunun tekrar oluşmasını önlemeye yardımcı olmak için prosedürleri veya politikaları değiştirmek üzere harekete geçebilir.
4) Şirket verilerini herkese açık WiFi üzerinden paylaşmaktan kaçının
Veri bağlantısı üzerinden bağlanmadığınızda daha büyük risk altındadır. işyeri ağları böylece eriştiğiniz tüm hizmet ve dosyalar yüksek saldırı riski altındadır. İnternet üzerinden bir servise bağlanırken, kullanılan protokolün HTTP değil HTTPS olduğundan emin olmak için adres çubuğunu kontrol edin. İşvereninizden HTTPS olmayan bir hizmet kullanıyorsanız, bağlantı kurmaktan kaçının ve BT ekibinizi gözetim konusunda bilgilendirin. Ayrıca, VPN yazılımını iş cihazlarında güncel tuttuğunuzdan emin olun.
5) Telefonunuzu etkin nokta olarak kullanma hakkında iki kez düşünün
Ev WiFi'nize bağlanma konusunda sorun yaşıyorsanız, dizüstü bilgisayarınızı kişisel cep telefonunuzdaki bir etkin noktaya bağlamak iyi bir çözüm gibi görünebilir. Ancak, telefonunuz bir saldırgan tarafından zaten ele geçirilmişse, bilgisayar korsanlarının artık şirket ağınıza erişmesi mümkündür.
Örneğin, cep telefonunuzdaki kimlik avı e-postasından kötü amaçlı bir ek açtığınızı varsayalım. Bu kötü niyetli ek casus yazılım içeriyorsa, bilgisayar korsanları telefonunuza sızabilir. Daha sonra iş dizüstü bilgisayarınızı kişisel hotspot'unuza bağlarsanız, bilgisayar korsanları da şirket ağınızda bir yere sahip olabilir. Kablosuz ağa sınırlı erişim durumunda bir etkin noktayı geçici çözüm olarak kullanmayı düşünmeden önce her zaman BT ve güvenlik ekiplerinizle görüşün.
6) Yalnızca şirket onaylı işbirliği araçlarını kullanın
Her zaman konferans, sohbet ve diğer işbirliği uygulamaları ekiplerinin güveneceği güvenlik konularını göz önünde bulundurun. BT ekipleri, bu araçlarda ne tür bilgilerin paylaşılabileceğini açık ve basit bir şekilde çalışanlara iletmelidir. BT ekipleri, personelin şirket onayı olmadan yeni yazılım indiremeyeceğini veya yeni çevrimiçi araçlar kullanamayacağını da belirtmelidir. Uzaktan çalışırken bazen sinir bozucu olabilir ve sadece “bir şeyler yapmak” istersiniz, ancak indirmeden önce her zaman BT güvenlik ekiplerinizin ötesinde yeni araçlar çalıştırmalısınız.
7) E-postalara daha az güvenme
Bilgisayar korsanları bu küresel sağlık krizinden yararlanıyor ve Covid-19 ile ilgili kimlik avı saldırılarının sayısını artırıyor. Hem işinizde hem de kişisel e-postalarınızda kimlik avı saldırılarını tespit etmek söz konusu olduğunda normalden daha uyanık olun. Herhangi bir şüpheli veya acil e-postayı incelerken kendinize sorun:
● Normalde bu bilgileri paylaşmam veya bu faturayı ödemem istenir mi?
● E-posta adresleri ve görünen adlar, benimle iletişim kuran kuruluş veya kurumla eşleşiyor mu?
● Benden bir bağlantıyı tıklatmamı mı istiyorlar? Bağlantının üzerine geldiğimde URL meşru görünüyor mu?
Hiç emin değilseniz, bağlantıyı tıklamayın, bir ek indirin veya isteğe uymayın. Görünen adı inceleyin ve özellikle de cep telefonunuzdayken her gönderenin tam e-posta adresini inceleyin ve doğrudan iletişim kurarak gönderenin kimliğini doğrulayın.
İnsanları ve işledikleri şirket verilerini korumak, bu kriz sırasında işletmeler için en önemli husus olmalıdır. İyi siber güvenlik uygulamalarını ileterek ve çalışanların paylaştıkları verileri en iyi nasıl koruyacaklarını anlamalarına yardımcı olarak, işletmeler evden çalışırken çalışanlarını güvende tutabilirler.
Ed Bishop, Baş Teknoloji Ofisi ve kurucu ortağıdır. Tessian