İşletmelere siber güvenlik için 7 ipucu
Dijital dünya birçok fırsatı beraberinde getirirken, siber saldırıların artışı da herkes için endişe verici bir seviyeye ulaştı. Watchguard’ın verilerine göre 2020 yılında Türkiye’de karşılaşılan ve engellenen kötü amaçlı yazılım saldırılarında 2021 yılında yüzde 81 artış yaşandı. Gerçekleşen 1,6 milyon kötü amaçlı yazılım saldırısına ek olarak 2021’de ağ güvenliği saldırılarında da yüzde 416 oranda ciddi bir artış yaşandı. Peki bireylerden işletmelere herkesin hedef tahtasında olduğu bugünlerde işletmeler önemli verilerini nasıl korumalı? Yanıtlar Kaspersky uzmanlarından geliyor…
1.Tüm cihazlarda tam disk şifrelemesini etkinleştirin
Gizli verilerin saklandığı veya aktarıldığı cihazlarda yani cihazların çoğunda, tam disk şifrelemesini (FDE) etkinleştirdiğinizden emin olun. Şifreleme, yanlış ellere geçmesi halinde cihazdaki verileri korur. Windows’taki FDE aracı BitLocker’dır. Bu aracın MacOS’daki karşılığı ise FileVault’dur. FDE, çoğu iOS ve Android telefonda varsayılan olarak etkin durumdadır. Zorunlu olmadıkça bunu devre dışı bırakmayın.
2. Gizli verileri yalnızca ofis içinde kalacak şekilde sınırlayın
Önemli verilerin yanlış ellere geçmesinin bir başka yolu da fiziksel ortamın, harici sabit disklerin veya flash sürücülerin, kaybedilmesi (veya çalınması). İdeal olan ise bu verilerin asla ofis dışına çıkarılmaması. Verileri harici bir ortama aktarmanız gerekiyorsa, aktaracağınız veriyi önceden şifrelemeniz gerekli. Örneğin, birçok küçük işletmelere yönelik güvenlik çözümü, kripto taşıyıcı biçiminde şifreli veri saklamayı destekler.
3. İnternet üzerinden şifrelenmemiş veri aktarımı yapmayın
Bazen gizli verileri çevrimiçi olarak, e-postayla veya bir dosya paylaşım hizmetiyle göndermeniz gerekebilir. Mümkün olduğunca bundan kaçınmanızı şiddetle tavsiye ediyoruz ancak göndermek zorundaysanız, en azından verileri başkasının ele geçirmesi ihtimaline karşı şifreleyin. Bunu yapmanın en kolay yolu, parola korumalı bir arşiv dosyası oluşturmaktır. Neredeyse tüm arşiv programlarında bu seçenek bulunur. Veriyi şifreledikten sonra, parolayı farklı bir kanal aracılığıyla, örneğin, bilgileri bir e-postaya ek yaparak gönderiyorsanız parolayı uçtan uca şifrelemeyi destekleyen bir mesajlaşma uygulaması aracılığıyla alıcıya gönderin.
4. İhtiyacınızın olmadığı hassas verileri silin
Geçerliliğini yitirmiş bilgiler bile sorunlara yol açabilir, bu yüzden bu bilgilerden kurtulun. Daha az hassas olan bilgileri en azından silin ve ardından verilerin basit bir tıklamayla geri yüklenememesi için Geri Dönüşüm Kutusu’nu boşaltın. Ne düzeyde hassasiyet içerdiği belli olmayan diğer tüm veriler içinse, geri yüklenmesini önlemek amacıyla bir dosya imha programı kullanın.
5. Yedekleri şifreleyin
Yedeklemeler hayati düzeyde taşır ancak aynı zamanda bir sızıntı kaynağı da olabilirler. Bu nedenle, gizli verilerin yedeklerini oluşturmadan önce bunları bir kripto taşıyıcıya (cryptocontainer) koymalısınız.
6. Birden fazla kopya tutun
Verilerinizi, birbirinden izole edilmiş birkaç farklı yerde saklayın. Örneğin bir dosyaya ait kopyanın birini bilgisayarınızda, diğerini de harici bir sürücüde veya güvenilir bulut depolama hizmetinde tutabilirsiniz. Tekrar ifade ediyoruz; dosyaları önceden şifrelemeyi unutmayın.
7. Arşiv ve kripto taşıyıcı parolalarının güvenliğini sağlayın
Önemli iş verilerinin yer aldığı bir arşiv dosyasının parolasını kaybetmek, o verileri kaybetmek anlamına gelir. Parolaları Kaspersky Password Manager gibi karmaşık parolalar oluşturmaya ve parolaları güvenli bir şekilde saklamaya yönelik bir uygulamada saklayın.
