Siber Güvenlik Farkındalık Eğitimini Benimsemek İçin 6 Neden

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Siber güvenlik farkındalık eğitimi, her şirketin tüm çalışanları için işe alım sürecinin bir parçası olmalıdır. İster ofiste ister uzaktan çalışan olsunlar, tüm çalışanlar şifrelerini güvende tutmaları gerektiği hatırlatmasından daha fazlasından faydalanır! Siber saldırılar her zamankinden daha karmaşık ve korkutucu derecede yaygın. Spirion'un tahminlerine göre her 10 saniyede bir yeni saldırı gerçekleşiyor ( kaynak ). Tüm şirketlerin siber güvenlik hazırlıklarını iyileştirmek için işe alım ve sürekli farkındalık eğitim süreçlerini yakından incelemeleri gerekiyor.

Piyasadaki en iyi BT güvenlik yazılımına sahip olabilirsiniz, ancak çalışanlarınıza çevrimiçi siber güvenlik farkındalık eğitimi verdiğinizde kritik bir koruma katmanı elde edersiniz. Çalışanlarınızı siber güvenlik becerileri ve bilgisiyle donatmanın neden önemli olduğuna dair birkaç neden daha:

1) Çoğu kişi kimlik avı e-postalarını tespit edemez

Yeni yayınlanan bir siber güvenlik şirketinin raporuna göre, kimlik avı sitelerinin en çok finansal hizmetleri taklit etmeyi tercih ettiği ortaya çıktı. Nitekim, 2021 yılında kimlik avı sayfalarının %35'ini bu siteler oluşturdu. Finans sektöründe taklit etmeyi tercih ettikleri markalar arasında PayPal, Wells Fargo ve Chase yer alıyor. Son zamanlarda LinkedIn'i de hedef almaya başladılar ve yeni hedeflerine yönelik kimlik avı saldırılarıyla dikkat çekiyorlar.

Bu durum endişe verici çünkü dünya genelinde insanların %97'si kimlik avı e-postalarını tespit edemiyor ( Kaynak ). Bu nedenle uzaktan çalışanların siber güvenlik konusunda eğitilmesi önemlidir. Farkındalık eğitimi, herhangi bir şirkette hayati bir savunma hattıdır. Ortalama olarak çalışanlarınızın yaklaşık %3'ünün kötü amaçlı bir e-postadaki bağlantıya tıkladığını biliyor muydunuz ? Bunu üç nedenden dolayı yapıyorlar: Birincisi, e-posta çok meşru görünüyor. İkincisi, kimlik avı e-postalarının belirgin işaretlerini nasıl tespit edecekleri öğretilmemiş. Üçüncüsü, çalışanlar genellikle e-postanın şirketinizin üst düzey bir yetkilisinden geldiğine ikna olmuş durumda. Artık uymaktan başka seçenekleri yok.

Kimlik avı e-postalarına veya sayfalarına erişmek için kendi cihazlarını kullansalar bile, şirketiniz yine de etkilenebilir. Sonuçta, kimlik bilgilerini bilgisayarlarında veya mobil cihazlarında saklıyorlar. Siber saldırganlar da bunları kullanarak kuruluşun verilerine erişebilir.

2) Çalışanlar farkında olmadan güvenlik açığı bulunan üçüncü taraf yazılımları yükleyebilirler

İş yerlerinde "kendi cihazını getir" (BYOD) politikaları giderek daha popüler hale geliyor. İşletmeler, özellikle maliyetler açısından, BYOD'nin faydalarını keşfediyor; çünkü BYOD ile çalışanlarınıza ayrı bir dizüstü bilgisayar veya akıllı telefon sağlamanız gerekmiyor. En önemlisi, çalışanların %75'inin zaten iş için kendi telefonlarını kullanıyor olması bu durumu daha da avantajlı kılıyor.

Bu iyi bir haber çünkü aynı araştırma, çalışanların iş için kendi mobil cihazlarını kullandıklarında daha verimli olduklarını bildiriyor. Buradaki tek dezavantaj potansiyel bir siber güvenlik sorunu. Birçok çalışan, BT departmanına haber vermeden kişisel cihazlarını iş için kullanıyor. Telefonlarına ve bilgisayarlarına, karşılaştıkları herhangi bir web sitesinden her türlü uygulamayı yüklüyorlar. Bir işletme çalışanı veya belki de sahibi olarak, tüm çalışanlarınızın iyi bir indirme sitesini kötü bir siteden ayırt edebileceğinden emin misiniz?

Bu durum, cihaz sahibine ve şirkete karşı bir dizi saldırı noktası açabilir. Saldırganlar, oturum açma kimlik bilgileri gibi hassas bilgilere erişmek için kötü amaçlı bir indirmeyi kullanabilir. Buradan, şirketin iç süreçlerini gözetlemeye başlayabilirler.

Bu durumda, siber güvenlik konusunda bilgili ve bilinçli bir çalışan, cihazlarına ne yükleyeceği konusunda daha dikkatli olacaktır. Bu riskler konusunda farkındalık eğitimleri sayesinde, çalışanlarınızın kendilerine veya şirketlerine gelebilecek zararları önleme şansı çok daha yüksek olacaktır.

3) Yasadışı indirmeler kötü amaçlı yazılımlarla birlikte gelebilir

Günümüzde internet üzerinden yayın hizmetleri her yerde. Yine de, bu hizmetlere para ödemektense filmleri yasadışı yollarla indirmeyi tercih eden insanlar var. Sonuçta, sütü bedavaya alabilecekken neden ineği satın alasınız ki? Tamam, bu oldukça eski bir söz ama yine de tam oturuyor.

Sorun şu ki, bedava sütle birlikte kötü amaçlı yazılım da geliyor. Bu konu, yakın zamanda vizyona giren Marvel filmi "Spider-Man: No Way Home"da ön plana çıktı. Siber güvenlik araştırmacıları, korsan film indirmelerinin çoğunda, özellikle kripto para madenciliği yazılımı olmak üzere, kötü amaçlı yazılım bulunduğunu keşfetti.

Kullanıcılar, Örümcek Adam'ın son filminin yasadışı bir kopyasını aldıklarını düşünerek kötü amaçlı bir film dosyasını indirmeye kandırılıyor. Bu kötü amaçlı yazılım yüklendikten sonra bilgisayarın tüm yedek gücünü ve kapasitesini tüketerek sistem performansını önemli ölçüde düşürüyor. Bu durum, özellikle yüksek işlem gücü gerektiren ağır yazılımları düzenli olarak kullanıyorlarsa, sistem performansını olumsuz etkileyebilir.

4) Siber suçlular çalışanları izliyor

Günümüzde çoğu şirkette çalışanlar her şeye erişebiliyor. Bu tür bir görünürlük, çalışanların iş akışlarını takip etmelerine ve ortaya çıkan sorunların çözümüne anında müdahale etmelerine yardımcı oluyor.

Ne yazık ki, bu ayrıcalıklı kullanıcılar, bilgisayar korsanlarının en sevdiği hedeflerden biridir. Durum o kadar kötü ki, bir teknoloji devinin teknik inceleme belgesinde bu kullanıcılar "en büyük güvenlik açığınız" olarak nitelendirilmiştir. İçeriden yapılan araştırmalara göre, ilgili kuruluşlardaki tüm saldırıların %60'ından içeriden kişiler sorumludur (Kaynak: Harvard Business Review ). Bunun nedeni, siber saldırganlar bir işletmeye sızdıktan sonra, içeriden kolayca saldırılar gerçekleştirebilmeleridir.

Bunu önlemenin en iyi yolu, erişim ayrıcalıklarını işlev için gerekli olan minimum düzeyle sınırlandırmaktır. Kuruluşunuz içinde sıfır güven çerçevesini izleyin . Ve en önemlisi, bilgisayar korsanlarının işletmenize sızmasını önlemek için kullanıcılarınızı en yaygın saldırılar konusunda eğitin.

5) Çalışanlar hassas bilgileri farkında olmadan paylaşıyor olabilir

Uzaktan çalışanların kuruluşlarını riske atmasının bir yolu, çalışma alanlarının fotoğraflarını internette yayınlamalarıdır. İşverenler genellikle bu konuda katı davranmazlar, çünkü sosyal medyada zaten çalışanların özel alanları paylaşılacaktır. Ancak bunu yaparak farkında olmadan hassas bilgileri internette paylaşmış olabilirler.

Keskin gözlü, beceriksiz kişiler, masalarda çalışana veya şirkete karşı kullanılabilecek şeyler görebilir. Belgeler veya notlar olmasa bile, fotoğraflarda veya videolarda bilgisayar korsanlarının kullanabileceği başka şeyler olabilir. Sosyal medya gizliliğindeki bu yetersizlik, günümüzde birçok işletme için bir güvenlik sorunudur.

Diğer çalışanlar, kişiyi gerçekten tanımadan gelen tüm arkadaşlık isteklerini kabul ediyor. Bu çalışanlar genellikle aynı sosyal medya hesaplarında önemli yeni girişimler veya kritik proje teslim tarihleri ​​hakkında aşırı paylaşımda bulunarak gece uykularını kaçırıyorlar. Girişimci bilgisayar korsanları daha sonra çalışanlara karşı yıkıcı hedefli kimlik avı saldırıları düzenleyerek korkunç sonuçlara yol açıyorlar.

Bu nedenle, uzaktan veya başka bir şekilde çalışanlar için en iyi siber güvenlik eğitimini hazırlarken, sosyal medya farkındalığı ve yaygın hatalar konusunda farkındalık yaratılmalıdır.

6) Uzaktan çalışanlar bulut aracılığıyla gizli kaynaklara erişir

Karanlık web pazarı oldukça gelişmiş durumda. Aktörler, yasa dışı yollarla elde ettikleri bulut hesaplarını ve kaynaklarını üç dolara kadar düşük fiyatlarla satıyorlar ( Kaynak ). Bu kara borsa satıcıları, bir kuruluşun bulut kaynaklarına doğrudan erişim sağlayarak yasa dışı faaliyetlerde bulunmalarına olanak tanıyorlar.

Uzaktan çalışanlar şirket verilerine bulut üzerinden eriştiği için kolay hedef olabilirler. Bu durum tüm kurumsal bulut faaliyetleri için geçerlidir. Çevrimiçi kullandığınız güvenli muhasebe yazılım çözümleri bile , en ufak bir dikkatsizlik durumunda hedef haline gelebilir.

Kuruluşunuz bu faaliyetleri güvence altına almak için politikalar uygulayabilir. Ancak çalışanların da proaktif bir rol üstlenmesi gerekir. Saldırganların güvenlik açıklarını keşfedip kullanmasını önlemek için bulut hesaplarına nasıl ve nerede eriştiklerine dikkat etmeleri gerekir.

Çalışanlarınıza bir Parola Yöneticisi sağlayın ve her gittikleri yerde aynı parolayı kullanma hatasını önlemek için güçlü parola hijyeninin önemi konusunda eğitim verin. Bu sayede, bir Bulut sağlayıcısının verileri ihlal edilir ve bilgisayar korsanları bir parolayı ele geçirirse, bu parola başka hiçbir yerde işe yaramaz. Günümüzde uzaktan çalışanlar, güçlü parolalar, parola yöneticileri ve kimlik bilgilerimizi kâr amacıyla satan karanlık web pazar yeri konusunda çoğu zaman eğitim almıyor. Onlara bu bilgileri öğretmek, kendilerini kişisel ve profesyonel olarak koruyan güçlü siber güvenlik uygulamalarını kolayca benimsemelerine yardımcı olur. Ancak daha da önemlisi, bu uygulamalar işletmenizi zararlardan korumaya yardımcı olur.

Bulut güvenliğinde en iyi uygulamaları ve uygun araçları şirketinizin oryantasyon eğitimi ve standart uygulamalarının bir parçası haline getirmek.

Eğitim ve Önleme, Azaltmayı Yener

Çalışanlara internette nasıl güvende olacakları konusunda eğitim vermek, bir siber saldırının yol açtığı zararları gidermekten her zaman daha az maliyetli olacaktır. Şirketler, bireyleri ayda 25 dolar gibi düşük bir ücretle çalışanlar için siber güvenlik farkındalık eğitimi almaya teşvik edebilir. Fiyat aralığı 500 dolar veya daha fazlasına çıksa bile, bir kuruluşun bir veri ihlali nedeniyle yaşadığı kayıpla karşılaştırıldığında yine de uygun bir fiyat olacaktır.

Uzaktan çalışan çalışanlarınıza siber güvenlik konusunda eğitim vererek, saldırı olasılığını büyük ölçüde azaltabilirsiniz. Tıpkı spor salonuna tek seferlik bir ziyaretin fiziksel sağlığınızı iyileştirmeyeceği gibi, tek seferlik bir eğitim de yeterli olmayabilir. Siber güvenlik, düzenli aralıklarla zaman içinde pratik edilmeli ve öğrenilmelidir. Çalışanlara düzenli güncellemeler, farkındalık konuları ve kendilerini bilgili ve hazırlıklı tutmaları için ipuçları sağlamak hayati önem taşır. Düzenli siber güvenlik antrenmanı gerektiren çalışanlar ve şirketler çok daha formda hale gelir ve hacklenmeleri zorlaşır; öyle ki, bilgisayar korsanları genellikle daha kolay hedeflere yönelir. 

Siber güvenlik farkındalık eğitimini, yalnızca yeni çalışanların işe alımı için değil, aynı zamanda herkesin düzenli rutininin bir parçası olarak kuruluşunuzda bir öncelik haline getirecek misiniz? Bunu yaptığınız için mutlu olacaksınız.

Kaynak: FinancesOnline