Kaspersky, Siber Güvenlik İpuçlarını Startup’larla Paylaşıyor

Günümüzün en başarıya ulaşmış şirketlerinden bazıları yolculuklarına startup olarak başladı. Bunlar çoğu zaman iş yapma şeklini tekrardan düşünerek bir problemi çözmeyi vaat eden parlak bir düşünce yada yeni bir teknoloji ile işe başlarlar. Bu yıl MENA(Orta Doğu ve Şimal Afrika) bölgesinde, en oldukca finanse edilen 50 startup, ortalama 3 milyar dolar fon topladı. Türkiye Endüstri ve Teknoloji Bakanlığı’nın paylaşmış olduğu verilere nazaran Türkiye de startup’lara oldukca aşina ve Türkiye’de startup’ların yatırımları 2021 yılı sonunda 1,5 milyar dolara ulaştı.

Startup sahipleri çoğu zaman iş planlaması, pazarlama stratejisi ve ek yatırım mevzularına dikkat çekerler. Sadece sağlam bir siber güvenlik sistemi kurma ihtiyacına değinmezler. Tehditlerin net bir halde anlaşılmaması, başarıya ulaşmış bir işe yeni başlamış olan bir işletmenin başarısızlığına mal olabilir. İşte startup’lar tarafınca meydana getirilen bazı tipik siber güvenlik hataları.

Aşırı erişim hakları

Çoğu zaman bir startup çalışanının kurumsal kaynaklara yada hizmetlere erişmesi gerektiğinde derhal yönetici haklarına haiz olurlar. Erişim haklarını dağıtan şahıs belirli bir çalışanın gerçek gereksinimlerini ve sorumluluklarını anlamadan her hafta yeni erişim talepleri almaktansa, çoğu zaman her şeye bir kez erişim vermenin daha kolay bulunduğunu düşünür. Sadece bir çalışanın haiz olduğu fazladan erişim hakkı hata olasılığını artırır. Siber vaka sayısı en aza indirmek isteniyorsa, her katılımcı yalnızca görevleri için lüzumlu olan erişim haklarına haiz olmalıdır.

Uygun depolama ve yedekleme eksikliği

Veri yedekleme, işletme için sınıflandırılmış belgeler şeklinde mühim detayları güvenli bir halde arşivlemenin en iyi yoludur. Bu yedekler, siber saldırı şeklinde planlanmamış durumlarda verilerin kurtarılmasına olanak sağlamış olduğu için önemlidir.

Unutulan şifreler

Öteki bir yaygın mesele, kurumsal toplumsal ağlar yada nadiren kullanılan öteki hizmetlerin unutulan şifreleridir. Yeni personel işi tanıtmaya destek olmak için bir Facebook yada LinkedIn hesabı kurar, sadece hesap ayrıntılarını öteki personel üyeleriyle paylaşmayı unutur. Arkasından başka bir rol için ayrılır, oturum açma ve kimlik detayları de onunla beraber kaybolur.

Paylaşılan şifreler

Bazı insanoğlu paylaşılan hesapları kullanmanın verimli bir düşünce olabileceğini düşünebilir. Sadece bir parolayı ne kadar oldukca şahıs bilirse, kimlik avı, dikkatsizlik yada fena niyet sebebiyle sızdırılma olasılığı o denli yüksek olur. Ek olarak bu durum, bir vaka olduğunda soruşturmayı büyük seviyede karmaşıklaştırır. Mesela birisi bir hesaba erişim kazanmıştır. Uzmanlar bu şeklinde durumlarda, parolanın fena amaçlı yazılım tarafınca ele geçirildiğinden şüphelenir ve erişimi olan bir çalışanın bilgisayarını denetlemek istendiğini varsayar. Her insanın hesaba erişimi bulunduğunu görmek işi oldukca daha zor hale getirecektir.

Bulut hizmetlerindeki parolalar

Şifreyle ilgili başka bir hata, bu tarz şeyleri Google Dokümanlardaki bir dosyada saklamaktır. Şu sebeple bu hizmetin yanlış yapılandırılması, bağlantıya haiz hepimiz tarafınca erişilebilir olduğu anlamına gelir. Lüzumlu tüm şifreleri tek bir belgeye koymak ve çalışanlara bir bağlantı göndermek iyi bir düşünce şeklinde görünebilir. Sadece bu tür Google dokümanları arama motorları tarafınca dizinlere dahi eklenebilir. Başka bir deyişle, tüm şifrelerinizin bulunmuş olduğu dosya yanlış ellere geçebilir.

İki faktörlü kimlik doğrulama eksikliği

Yeni başlayanlar iş hesaplarında iki faktörlü kimlik doğrulamayı dikkatsizlik etmese, parolalarla ilgili sorunların bir çok daha azca tehlike ortaya koyar. Bu, mühim verileri kimlik avı şeklinde çeşitli hırsızlık şekillerinden korumanıza olanak tanır. Bunun için her şeyden ilkin tüm finansal hizmetlere iki aşamalı koruma getirilmelidir.

Birçok minik işletmenin ve yeni kurulan firmanın yapmış olduğu “tipik” hatalardan kaçınmak için şu ipuçlarını takip edilebilir:

Kaynaklara yada hizmetlere erişim vermek söz mevzusu olduğunda minimum imtiyaz ilkesi izlenmelidir. Öteki bir deyişle, bir çalışanın yalnızca görevlerini yerine getirmeye kafi gelecek kadar, minimum erişim hakları kümesine haiz olması gerekir.Girişimin mühim bilgilerinin tam olarak nerede saklandığını ve bunlara kimin erişimi bulunduğunu bilinmelidir. Tüm mühim bilgiler yedeklenmelidir ve yeni çalışanlar işe alınırken, her bir çalışan için hangi hesapların lüzumlu bulunduğunu ve hangilerinin yalnızca belirli roller için sınırlandırılması icap ettiğini açıkça tanımlamak dahil olmak suretiyle tanımlanmış yönergeler geliştirilebilir.Olgun kurumsal siber güvenlik kültürü birçok siber tehdidin önlenmesine destek sağlar. Her insanın aynı sayfada olması için çalışanlara bir siber güvenlik kılavuzu sunarak işe başlanabilir.Tüm parolalar güvenli bir parola yöneticisinde saklanmalıdır. Bu çalışanların onları unutmamasına yada kaybetmemesine destek olacak, dışarıdan birinin hesaplara erişme şansını en aza indirecektir. Ek olarak mümkün olan her yerde iki faktörlü kimlik doğrulama kullanılabilir.Çalışanlara masadan uzaklaştıklarında bilgisayarlarını kilitlemelerini tavsiye edilmelidir. Bir ofisin kuryeler, müşteriler, taşeronlar yada iş arayanlar dahil olmak suretiyle her türlü üçüncü kişi tarafınca ziyaret edilebileceği unutulmamalıdır.Cihazları virüslerden, truva atlarından ve öteki fena amaçlı programlardan korumak için bir antivirüs yazılımı yüklenmelidr.