İşletmenizle siber risk "dominosu" oynamayın

Siber suçlular nasıl erişim elde ediyor?

Veri çalma veya işletmeye başka bir şekilde zarar verme amacı taşıyan siber suçlular işletmenin web sitesine veya kurum içi sunucusuna çeşitli yollardan giriş sağlayabiliyor. Bunlar:
 

• Bilgisayar veya tablet gibi geçerli sunucu erişimi olan elektronik cihazların yeterince korunmaması.
  
• Zayıf personel şifreleri veya yetersiz şifre önlemlerinden faydalanma.
  
• Elektrik veya internet hizmet kesintilerinden istifade etme (bu kesintiler öncesinde bilinçli de yapılmış olabilir).
  
• Güvenlik açıklarından faydalanılan ve çoğu zaman fidye yazılım, kimlik bilgisi doldurma ve kimlik avı gibi gelişmiş kötü amaçlı yazılım veya tekniklerin kullanıldığı aktif saldırılar.

İşletmenizi siber saldırılardan nasıl koruyabilirsiniz?

Siber suçluların önüne geçmek zorlu bir iş gibi görünse de şirketlerin kendi siber risk yönetim programlarını oluşturmak ve riske maruz kalma derecelerini sınırlandırmak için kullanabilecekleri bir dizi basit önlem bulunuyor.
 

• BT ekipman ve güvenlik yazılımını güncel tutun — Güncel olmayan işletme sistemleri ve bilgisayarların ya da güncel olmayan veya yamasız yazılımların güvenliği siber suçlular tarafından kolaylıkla kırılabilir.
  
• Ağları dikkatlice takip edin — Anormal durumların hızlı bir şekilde tespit edilmesi şirketin alacağı zararları sınırlandırabilir. Yüksek risk arz eden alanların belirlenmesinde siber güvenlik uzmanlarından hizmet alınabilir ve bunun yanı sıra izleme çözümleri sunan güvenlik yazılım ürünleri de mevcuttur.
  
• Çalışanlarınıza siber güvenlik konusunda tetikte olmalarını sağlayacak eğitimler verin — Chubb tarafından yapılan bir ankette işverenlerinin her yıl şirket genelini kapsayan eğitimler düzenlediğini veya bilgilendirmeler yaptığını belirten katılımcıların oranı sadece %31'di. Resmi ve zorunlu nitelikte yazılı siber saldırı politikaları oluşturarak ve düzenli eğitimler düzenleyerek çalışanlarınızın siber ihlalleri önlemede sahip oldukları önemli görevin farkında olmalarını sağlayıp bu yönde olumlu ve güvenli alışkanlıklar geliştirmelerinde kendilerine yardımcı olun.
  
• Şifrelerin iyi korunmasını gerekli kılın — Bu husus siber saldırı politikalarının vazgeçilmez bir unsurudur. Şifreler güçlü olmalıdır (örn. harfler, rakamlar ve sembollerden oluşan bir karma) ve sıklıkla değiştirilmelidir. İşten ayrılan çalışanlar olduğunda bu kişilerin şifreleri otomatik olarak iptal edilmelidir.
  
• Siber saldırı müdahale planı oluşturun — Ekibinizin yetkinliğinin üstesinden gelebileceği seviyedeki olaylarda hazırda bir planınızın olması ve gerek kurum içi gerekse kurum dışı siber müdahale uzmanlarından oluşan bir ekibiniz olması riskin azaltılmasını sağlayacaktır. Strateji ve uzmanların mevcut olduğu bir işletmede siber olaylara müdahale ve bu olayların çözümlenmesi daha hızlı olabilecektir.
  
• Siber sigorta yaptırın — Proaktif önlemler temel bir gereklilik olsa da siber risklere karşı tam bir savunma için yedek bir plana da ihtiyaç vardır. İyi bir siber sigorta poliçesi sadece bir mali kayıp azaltma aracı olmanın ötesindedir. Böyle bir poliçe şirketlerin olası bir siber saldırıya önceden nasıl hazırlık yapabileceklerini anlamalarında yardımcı olmanın yanında çalışanlara güvenlik eğitimi verecek kaynaklar ve ortaklar da sunar.