Siber saldırılar yalnızca büyük kurumları hedeflemez; küçük işletmeler de kimlik avı, fidye yazılımı ve hesap ele geçirme gibi saldırılarla karşılaşabilir. Bu yazıda, büyük bütçe gerektirmeyen temel adımları özetliyoruz. Hiçbir önlem riski tamamen ortadan kaldırmaz; amaç, riski ve olası zararı azaltmaktır. Bilgiler genel niteliktedir.
1. Güçlü ve benzersiz parolalar
Her hesap için farklı ve uzun parolalar kullanın. Bunları akılda tutmak zor olduğundan, güvenilir bir parola yöneticisi kullanmak pratik bir yoldur. Parolaları tarayıcıda ya da kâğıtlarda herkesin görebileceği yerlerde tutmayın.
2. Çok adımlı doğrulama
E-posta, bulut hizmetleri, bankacılık ve yönetici panelleri gibi önemli hesaplarda çok adımlı doğrulamayı açın. Parola ele geçirilse bile ikinci adım, hesaba girişi zorlaştırır.
3. Güncellemeleri ertelemeyin
İşletim sistemi, tarayıcı, ofis programları, web sitesi yazılımı (örneğin içerik yönetim sistemi ve eklentileri) ve ağ cihazları için güncellemeleri düzenli yapın. Birçok saldırı, bilinen ve düzeltilmiş açıklardan yararlanır.
4. Düzenli ve denenmiş yedekleme
Önemli verilerin düzenli yedeğini alın ve yedeklerden en az birini ağdan ayrı bir yerde (ayrı bir disk ya da ayrı bir bulut hesabı) tutun. Yedeğin geri yüklenip yüklenemediğini zaman zaman deneyin. Yedeklenmemiş veri, fidye yazılımı ya da donanım arızasında kalıcı olarak kaybolabilir.
5. Kimlik avına dikkat
Beklenmedik e-postalardaki bağlantılara ve eklere tıklamadan önce göndereni ve adresi kontrol edin. Acele ettiren, ödeme ya da parola isteyen mesajlara karşı ihtiyatlı olun. Çalışanlara kısa bir farkındalık bilgilendirmesi yapmak faydalıdır.
6. Yetkileri sınırlayın
Çalışanların yalnızca işleri için gerekli verilere erişmesini sağlayın. Ayrılan çalışanların hesaplarını hemen kapatın. Yönetici yetkisini yalnızca gerekli kişilere verin.
7. Cihaz ve ağ güvenliği
Ofis Wi-Fi ağını güçlü bir parolayla koruyun, misafirler için ayrı bir ağ kullanın. Cihazlarda ekran kilidi ve disk şifrelemesi gibi önlemleri etkinleştirin. Kayıp ya da çalıntı cihazlar için uzaktan silme seçeneklerini değerlendirin.
Kişisel verilerle ilgili unutmayın
Müşteri ve çalışan verilerini işliyorsanız KVKK kapsamında teknik ve idari tedbir alma yükümlülüğünüz vardır. Bir veri ihlali durumunda yapılması gerekenleri önceden planlayın.
Güvenlik değerlendirmesi hakkında bilgi almak isterseniz bize yazabilirsiniz.
