KOBİ’ler Siber Suçluların Hedefinde!

selen guvenc
Temmuz 5, 2022
  • 3710

Akıllı cihazları BT altyapısına dahil eden işletmelerin artmasıyla, siber güvenlik riskleri de  artmaya başladı. KOBİ’lerin bireysel kullanıcılardan  daha değerli veri ve varlıklara sahip olmalarına karşın  büyük güvenlik bütçelerine sahip işletmelerden daha savunmasız durumda olduklarından dolayı siber suçluların KOBİ’leri hedeflediği belirtiliyor.  

Nesnelerin İnterneti (IoT) firmaların, iş operasyonlarını daha hızlı ve sorunsuz hale getirmelerine yardımcı olurken, bu cihazlar genellikle savunmasız bırakılıyorlar.  Halka açık varsayılan yönetici kullanıcı adları ve parolalarla çalışan cihazlar zararlı sonuçlara yol açabiliyor.  Verizon’un Veri İhlali Araştırma Raporu'na göre, veri ihlallerinin yüzde 81'i zayıf veya çalınan parolalardan kaynaklanıyor. Beş milyardan fazla parolanın internette sızdırıldığı göz önüne alındığında, temel parola korumasının etkisiz hale geldiğini söyleyebiliriz. 

Saldırganlar parolaları nasıl çalıyorlar?

Saldırganlar, parolalarını yazan potansiyel mağdurların ekranını gözetlerler.  
Sosyal mühendislikle kurbanlarının “insan zayıflığından” yararlanırlar. Profesyonelce hazırlanmış bir çevrimiçi form veya güvenilir bir göndericiden gelmiş gibi görünen bir e-posta (oltalama saldırısı), iyi eğitimli kullanıcıları bile parolalarını ifşa etmeye ikna edebilir. 
Şirket ağına ayak basan siber suçlular, parola içeren belgeleri aramak veya parola tuşlarını kaydetmek ve bu bilgiyi sunucularına göndermek için zararlı yazılımlar kullanabilirler. Saldırganlar ayrıca şifrelenmiş parola dosyalarını çıkarabilir ve çevrimdışı olarak kırabilirler.
Uzaktan veya halka açık bir yerde kullanılan personel cihazlarının ağ trafiğini engellemek gibi daha zorlu saldırı teknikleri de vardır. 
Parola korumasını kırmanın en popüler yöntemlerinden biri kaba kuvvet saldırısı kullanmaktır. Otomatik komut dosyaları, doğru olanı bulunana kadar kısa bir süre içinde milyonlarca parola kombinasyonunu dener. Bu yüzden yıllar içinde parolaların daha uzun olması gerekli hale geldi. Parola ne kadar karmaşıksa, siber suçluların o kadar fazla kere tahmin yapması gerekir.

İyi bir parola ilkesi nasıl oluşturulur?

Öncelikle  çalışanlar, güçlü parolaların nasıl oluşturulacağı konusunda eğitilmelidir. BT departmanları, şirkette bir parola ilkesi oluştururken kurallar belirlemelidir. Tüm firmalara, şirket genelinde parola güvenliğini artırmak için ek koruyucu önlemler uygulanması önerilir. 

Şirketiniz, parolalarını korumak için başka neler yapabilir?

Şirket çalışanlarının parolalarını daha iyi korumak için iki aşamalı doğrulama (2FA) kullanması önerilir. Bu, hesap sahibinin kimliğini, kullanıcı adı ve parolanın yanında tek seferlik şifreyle doğrular. Böylece kimlik bilgilerinin sızdırıldığı veya çalındığı durumlarda bile şirket sistemlerine erişimi korur. 

Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

KVKK’nın 2024/1361 Sayılı Kararı: Çerez Yönetiminde Teknik Kontroller Neden Önemli?

Tespit edilen aykırılıklar sonucunda veri sorumlusu hakkında toplam 265.000 TL idari para cezası uygulanmasına karar verildi.

selen guvenc Ağustos 20

Öğretim Tasarımcısı Arıyoruz

Büyüyen organizasyonumuz için Öğretim Tasarımcısı pozisyonunda görevlendirilmek üzere, dinamik ve proaktif takım arkadaşı arıyoruz.

selen guvenc Ağustos 18

Sadakat Kartı İşlemlerinde Uyum Süresi 28 Şubat 2027'ye Uzatıldı!

Kişisel Verileri Koruma Kurulu, sadakat kartı işlemlerine ilişkin 2026/266 sayılı İlke Kararı kapsamında veri sorumlularına tanınan uyum süresini 28 Şubat 2027 tarihine kadar uzattı.

selen guvenc Ağustos 13

Ticimax Kampüs'te Dijital Erişilebilirliği Konuştuk

Mobildev olarak iş ortağımız Ticimax ile birlikte, 5 Ağustos’ta Ticimax Kampüs’te “Dijitalde Eşitlik: Herkes İçin Erişilebilir Deneyimler” başlıklı online eğitim gerçekleştirdik.

selen guvenc Ağustos 11

Mobildev ve Inspark'tan Salesforce'ta Veri Kalitesini Güçlendiren İş Birliği

İş birliği kapsamında Mobildev’in MDQ (Mobildev Data Quality) çözümü Salesforce ile entegre çalışarak CRM’deki telefon verilerinin doğrulanmasına olanak sağlıyor.

selen guvenc Ağustos 11

E-Ticarette İzinli Veri Yönetimi: İVT ile Açık Rıza ve Ticari İleti Süreçlerini Tek Platformdan Yönetin

Mobildev İVT çözümü, e-ticaret işletmelerinin izin yönetimi süreçlerini tek platform altında birleştirerek açık rıza, ticari elektronik ileti izinleri ve müşteri verilerinin merkezi olarak yönetilmesini sağlar.

selen guvenc Ağustos 11

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.