Global siber güvenlik lideri Bitdefender, uzaktan ya da hibrit çalışanların işe başlamadan önce cihazlarının güvenlik ayarlarını mutlaka gözden geçirmesi gerektiğine dikkat çekiyor. Evden, kafeden ya da ortak çalışma alanlarından bağlanan korumasız tek bir cihazın şirketin tüm verilerini saldırganlara açık hale getirebileceğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, çalışanların birkaç dakikada kontrol edebileceği 5 kritik güvenlik ayarını paylaşıyor.
Uzaktan ve hibrit çalışma, dünyada yaygınlaştığı gibi Türkiye’de de birçok sektörde kalıcı bir düzene dönüştü. Çalışanlar iş e-postalarına, bulut depolama alanlarına, proje yönetim araçlarına ve video konferans uygulamalarına artık ev ağlarından, kafelerden, ortak çalışma alanlarından ve seyahat sırasında bağlanıyor. Şirketlerin güvenlik politikaları önemli bir koruma katmanı sağlasa da evdeki modemin ayarları, bilgisayarın ekran kilidi ya da toplantı sırasında paylaşılan ekran gibi pek çok detay doğrudan çalışanın kontrolünde bulunuyor. Özellikle kendi bilgisayarını iş için kullanan serbest çalışanlar ve kişisel hesaplarla iş hesaplarını aynı cihazda kullananlar için bu ayarlar daha da büyük önem taşıyor. Bu noktada Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yeni bir işe ya da projeye başlarken ayrılacak birkaç dakikanın hem kişisel hem kurumsal verileri koruyabileceğini vurguluyor.
“Uzaktan Çalışmada Güvenliğin Önemli Bir Kısmı Çalışanın Kendi Elinde”
Uzaktan çalışanların güvenlik konusunda yalnızca şirketin önlemlerine güvenmemesi gerektiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Ofiste çalışırken ağın, cihazların ve erişimlerin güvenliği büyük ölçüde bilgi işlem ekiplerinin sorumluluğunda bulunuyor. Uzaktan çalışmada ise bu sorumluluğun önemli bir kısmı çalışana geçiyor. Varsayılan şifreyle çalışan bir ev modemi, güncellenmemiş bir işletim sistemi ya da kilitsiz bırakılan bir bilgisayar, saldırganların kurumsal hesaplara ulaşması için yeterli bir kapı aralayabiliyor. Video toplantıda yanlışlıkla paylaşılan bir ekran ya da kilit ekranında görünen bir mesaj bildirimi de gizli bilgilerin istenmeden başkalarının eline geçmesine yol açabiliyor. Bu nedenle yeni bir işe ya da projeye başlarken cihaz ve hesap ayarlarını baştan gözden geçirmeyi, kurumsal cihazlarda ise herhangi bir değişiklik yapmadan önce bilgi işlem ekibine danışmayı öneriyoruz.” dedi.
Alev Akkoyunlu, uzaktan ve hibrit çalışanların kontrol etmesi gereken 5 kritik güvenlik ayarını paylaşıyor:
1. Ev ağınızı güvenli hale getirin. Modeminizde WPA2 ya da WPA3 gibi güncel bir şifreleme yöntemi ve güçlü, benzersiz bir Wi-Fi şifresi kullanın. Modem yazılımını güncel tutun ve ihtiyaç duymuyorsanız uzaktan yönetim özelliğini kapatın. Misafirlerinizi ve akıllı ev cihazları gibi daha az güvendiğiniz cihazları ayrı bir misafir ağına bağlayın.
2. Güncellemeleri, şifrelemeyi ve ekran kilidini etkinleştirin. İşletim sisteminiz, tarayıcınız ve sık kullandığınız uygulamalar için otomatik güvenlik güncellemelerini açın. Bilgisayarınızın kaybolması ya da çalınması ihtimaline karşı cihaz şifrelemesini etkinleştirin. Kısa bir süre kullanılmadığında otomatik olarak kilitlenen ve şifre, PIN veya biyometrik doğrulamayla açılan bir ekran kilidi kullanın. Kilit ekranında mesaj önizlemelerini gizleyin.
3. İş hesaplarınızda çok faktörlü kimlik doğrulamayı kullanın. E-posta, bulut depolama, proje yönetimi ve video konferans hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirin. Mümkünse SMS yerine geçiş anahtarı (passkey), güvenlik anahtarı ya da doğrulama uygulaması tercih edin. Sizin başlatmadığınız bir giriş onayı isteği gelirse reddedin ve durumu bilgi işlem ekibinize bildirin.
4. İş ve kişisel hesaplarınızı birbirinden ayırın, toplantı ayarlarını kontrol edin. Mümkünse iş için ayrı bir cihaz, değilse en azından ayrı bir tarayıcı profili kullanın. İş şifrelerinizi ortak kullanılan profillere kaydetmeyin ve iş dosyalarını kişisel bulut hesaplarınıza taşımayın. Video konferans uygulamalarında kamera ve mikrofon izinlerini, toplantı bağlantılarının kimlere açık olduğunu ve kayıtların nerede saklandığını kontrol edin. Ekran paylaşırken tüm masaüstü yerine yalnızca ilgili uygulama penceresini paylaşın ve bildirimleri sessize alın.
5. Ortak ağlarda bağlantınızı bir VPN ile koruyun. Şirketiniz bir kurumsal VPN sağlıyorsa onu bilgi işlem ekibinizin yönergelerine uygun şekilde kullanın. Kafeler, oteller, havalimanları ve ortak çalışma alanları gibi tanımadığınız ağlarda çalışan serbest çalışanlar ise kişisel bir VPN ile internet trafiklerini şifreleyebilir. Bitdefender Premium VPN, tanımadığınız bir ağa bağlandığınızda otomatik olarak devreye girer. Bağlantı koptuğunda internet erişimini durduran kill switch özelliğiyle de verilerinizin korumasız bir bağlantı üzerinden aktarılmasını önler.
