Kaspersky, Gizli saklı Bilgilerin Saklanmasına İlişkin 7 İpucu Paylaşıyor
Büyük ya da minik her işletmenin koruması gerek duyarlı verileri vardır. Mesela, minik bir perakende şirketinde bile yasal olarak gizli saklı kalması ihtiyaç duyulan, çalışanların kişisel bilgilerini içeren belgeler bulunur. Kaybolan banka belgelerini, vb. yerine koymak kolay değildir. Tedarikçi ve yüklenici sözleşmeleri ticari sırları içerebilir.
Mühim verilerin kaybını yada uygunsuz şekilde ifşa olmasını önlemek için Kaspersky uzmanları yedi ipucu paylaşıyor:
- Tüm cihazlarda tam disk şifrelemesini etkinleştirin
Gizli saklı verilerin saklandığı yada aktarıldığı cihazlarda doğrusu cihazların çoğunda, tam disk şifrelemesini (FDE) etkinleştirdiğinizden güvenilir olun. Şifreleme, yanlış ellere geçmesi halinde cihazdaki verileri korur. Windows’taki FDE aracı BitLocker’dır. Bu aracın MacOS’daki karşılığı ise FileVault’dur. FDE, bir çok iOS ve Android telefonda varsayılan olarak etkin durumdadır. Mecburi olmadıkça bunu dönem dışı bırakmayın.
- Gizli saklı verileri yalnızca ofis içinde duracak şekilde sınırlayın
Mühim verilerin yanlış ellere geçmesinin bir başka yolu da fizyolojik ortamın, harici durağan(durgun) disklerin yada flash sürücülerin, kaybedilmesidir (yada çalınmasıdır). İdeal olan bu verilerin asla ofis dışına çıkarılmamasıdır. Verileri harici bir ortama aktarmanız gerekiyorsa, aktaracağınız veriyi öncesinden şifrelemeniz gereklidir. Mesela, birçok minik işletmelere yönelik güvenlik çözümü, kripto taşıyıcı biçiminde şifreli veri saklamayı destek sunar.
- İnternet üstünden şifrelenmemiş veri aktarımı yapmayın
Kimi zaman gizli saklı verileri çevrimiçi olarak, e-postayla yada bir dosya paylaşım hizmetiyle göndermeniz gerekebilir. Mümkün olduğunca bundan kaçınmanızı şiddetle tavsiye ediyoruz sadece göndermek zorundaysanız, en azından verileri başkasının ele geçirmesi ihtimaline karşı şifreleyin. Bunu yapmanın en kolay yolu, parola korumalı bir arşiv dosyası oluşturmaktır. Neredeyse tüm arşiv programlarında bu seçenek bulunur. Veriyi şifreledikten sonrasında, parolayı değişik bir kanal vesilesiyle, mesela, detayları bir e-postaya ek yaparak gönderiyorsanız parolayı uçtan uca şifrelemeyi destekleyen bir mesajlaşma uygulaması vesilesiyle alıcıya gönderin.
- İhtiyacınızın olmadığı duyarlı verileri silin
Geçerliliğini yitirmiş bilgiler bile sorunlara yol açabilir, bu yüzden bu bilgilerden kurtulun. Daha azca duyarlı olan detayları en azından silin ve arkasından verilerin rahat bir tıklamayla geri yüklenememesi için Geri Dönüşüm Kutusu’nu boşaltın. Ne düzeyde duyarlılık ihtiva ettiği belli olmayan öteki tüm veriler içinse, geri yüklenmesini önlemek amacıyla bir dosya imha programı kullanın.
Yedeklemeler yaşamsal düzeyde taşır sadece bununla birlikte bir sızıntı deposu da olabilirler. Bu yüzden, gizli saklı verilerin yedeklerini oluşturmadan ilkin bu tarz şeyleri bir kripto taşıyıcıya (cryptocontainer) koymalısınız.
Verilerinizi, birbirinden izole edilmiş birkaç değişik yerde saklayın. Mesela bir dosyaya ilişkin kopyanın birini bilgisayarınızda, ötekini de harici bir sürücüde yada güvenilir bulut depolama hizmetinde tutabilirsiniz. Yine ifade ediyoruz; dosyaları öncesinden şifrelemeyi ihmal etmeyin.
- Arşiv ve kripto taşıyıcı parolalarının güvenliğini sağlayın
Mühim iş verilerinin yer almış olduğu bir arşiv dosyasının parolasını yitirmek, o verileri yitirmek anlamına gelir. Parolaları Kaspersky Password Manager şeklinde karmaşık parolalar yapmaya ve parolaları güvenli bir halde saklamaya yönelik bir uygulamada saklayın.
