Mobil Cihazlara Yönelik Saldırılar Artıyor

Mobil Güvenlik Riskleri

Şirketler işlerini güvence altına almak istediklerinde çoğu geleneksel tehditlere yöneliyor; fidye yazılımları, DDoS saldırıları, güvenlik duvarlarının güvenliği, sunucuların güvenliği, verilerin yedeklenmesi vb. Birçok şirketin henüz farkında olmadığı şey ise, mobil cihazlar aracılığıyla bilgisayar korsanlarının şirketinizin hassas bilgilerini görüp çaldığıdır.

Verizon'un 2020 Mobil Güvenlik Raporu

Verizon'un 2020'nin ilk çeyreğinde yayınladığı 1,100 siber güvenlik ve iş profesyoneli üzerinde yaptığı bir araştırma, yaklaşık %40'ının bir mobil güvenlik ihlali nedeniyle güvenliklerinin ihlal edildiğini ortaya koydu. Bu oran, sadece bir yıl önce %33 idi. 1,100 profesyonelin %55'i, bir mobil güvenlik ihlalinin etkilerinin uzun süreli olduğunu söyledi. Dahası, rapor, mobil güvenlik konusunda özen ve anlayış eksikliğini ortaya koydu ve şirketlerin %62'si kolaylık uğruna mobil güvenliği feda etti.

İnsanlar Nasıl Hackleniyor?

Saldırganların bu mobil cihazlara girme yöntemleri, masaüstü veya dizüstü bilgisayar saldırılarına benziyor. İlk olarak, bilgisayar korsanları kimlik avı saldırılarıyla sizi hedef alıyor. İkinci olarak, kötü amaçlı, halka açık, güvenli olmayan Wi-Fi ağlarına yönelik saldırılar düzenliyorlar. Verizon, çalışanların %72'sinin halka açık Wi-Fi ağlarını kullandığını, bu oranın %55'inin ise bunu yasaklayan şirketlerdeki çalışanlar arasında olduğunu tespit etti.

Verizon'un raporunda, görüşülen profesyonellerin neredeyse yarısının geçmişte birden fazla kimlik avı saldırısına maruz kaldığı sonucuna varıldı.

Ne yapılabilir?

Yapabileceğiniz ilk şey, hassas bilgilere erişirken sizin ve çalışanlarınızın halka açık Wi-Fi kullanmadığından emin olmaktır. İnternete erişmek için halka açık bir Wi-Fi kullanmanız gerekiyorsa, güvenli bir VPN bağlantısı kurmak, ihlal edilme olasılığını önemli ölçüde azaltabilir.

İşletmenizde iki ayrı Wi-Fi ağı kurmanız şiddetle tavsiye edilir; bunlardan biri Güvenilir Wi-Fi Ağı , diğeri ise Misafir Wi-Fi Ağı olmalıdır . İşletmenize gelen ve internete erişmesi gereken ziyaretçiler ve misafirler, yalnızca internete erişebilecekleri ve ağınızla ilgili hassas bilgilere erişemeyecekleri misafir ağını kullanabilirler.

Çalışanların güvenilir ağda oturum açmasını sağlamak ve kimliklerini Active Directory (AD) ile doğrulamak en iyi uygulamadır. AD kimlik doğrulaması yapılan bir ağda, hala aktif bir çalışan olduğunuzu doğrulamak için AD kullanıcı adınızı ve parolanızı girmeniz gerekecektir.

Kimlik Avı Saldırılarına Karşı Savunma

İyi haber şu ki, kimlik avı saldırıları, çalışanlarınıza nasıl tespit edilip kaçınılacağı konusunda eğitim vermenin en kolay yollarından biridir. Kimlik avı saldırısına uğrama olasılığınızı azaltmak için aşağıdaki en iyi uygulamaları izleyin.

Çalışanlarınıza kimlik avı saldırılarını nasıl tespit edecekleri, önleyecekleri ve ortadan kaldıracakları konusunda eğitim verin.

Çalışanlarınızı Phish Test saldırılarıyla test edin; testlerde başarısız olanları yeniden eğitin. CyberHoot.com, nitelikli Müşteriler ve MSP'ler için ücretsiz kimlik avı testleri sunar. Support@CyberHoot.com adresine e-posta göndermeniz yeterli; testi tamamlamak için sizinle iletişime geçeceğiz.

Çalışanlarınıza bir Parola Yöneticisi satın alın ve nasıl kullanacakları konusunda eğitim verin. Bir kimlik avı web sitesini ziyaret edip bir Parola Yöneticisi kullanarak parola bilgilerinizi girmeye çalışırsanız, bunu başaramazsınız. Parolalarını tekrar kullanan çalışanlar, kimlik bilgilerini kesinlikle girecektir.

Alan adınızı kullanarak kullanıcıları kandıran kimlik avı saldırılarından İnternet'i korumak için; SPF, DKIM ve DMARC kayıtları Alan adınız gibi görünen e-postaların alınmasını engellemek için.

Bu iki sorunu çözmek, sizin ve işletmenizin siber güvenlik hijyenini iyileştirmenize yardımcı olabilir. Bunlar günümüz işletmelerinde yaygın görülen zayıflıklar olmakla birlikte, aynı zamanda çözülmesi en kolay risklerdir. Çalışanlarınızı en iyi uygulamaları kullanmaları konusunda eğitmek ve bilgisayar korsanları tarafından nasıl hedef alındıklarını fark etmelerini sağlamak, işletmenizi güvence altına almanın en kolay ve en etkili yollarından biridir.