enflasyonemeklilikötvdövizakpartichpmhp
DOLAR
34,5208
EURO
36,1539
ALTIN
2.981,29
BIST
9.367,77
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul
Yağmurlu
19°C
İstanbul
19°C
Yağmurlu
Cumartesi Az Bulutlu
9°C
Pazar Az Bulutlu
10°C
Pazartesi Hafif Yağmurlu
9°C
Salı Parçalı Bulutlu
12°C

Kobi’lerin En Çok Karşılaştığı 5 Siber Güvenlik Açığı

Küçük ve orta büyüklükteki işletmeler, siber saldırılar söz konusu olduğunda güvenlik konusundaki yetersizlikleri nedeniyle siber suçlular tarafından en sık hedef alınan kuruluşlar arasında yer alıyor.

Kobi’lerin En Çok Karşılaştığı 5 Siber Güvenlik Açığı
13.04.2023
62
A+
A-

Küçük ve orta büyüklükteki işletmeler, siber saldırılar söz konusu olduğunda güvenlik konusundaki yetersizlikleri nedeniyle siber suçlular tarafından en sık hedef alınan kuruluşlar arasında yer alıyor.

Büyük zarara mal olan bu siber saldırılar ve fidye yazılımları, dijital tehditlerin en agresif ve yaygın kullanılan biçimlerinden. Siber koruma alanında küresel bir lider olan Acronis, işletmesini bu saldırılara karşı korumak isteyen KOBİ’ler için en yaygın 5 güvenlik açığını ve bunlardan kaçınmanın yollarını sıralıyor.  

Küçük ve orta büyüklükteki işletmelerin saldırılara karşı kendilerini donatacak kaynaklarının olmaması, karşılaştıkları ihlal riskini artırıyor. Birçok KOBİ, iki faktörlü kimlik doğrulamasından ve bulut hizmetlerinden vazgeçerek saldırganların altyapıya sızmasını kolaylaştırıyor ve siber saldırıların kurbanı oluyor. Siber koruma alanında küresel bir lider olan Acronis, kobilerin karşılaştığı en önemli 5 güvenlik açığını sıralıyor. 

1. Siber güvenlik farkındalığının eksikliği: Ölçeği ne olursa olsun her kuruluşta karşılaşılan en büyük güvenlik açıklarından biri farkındalık eksikliği. Siber saldırganlar, işletmeleri hedef almak için giderek daha tehlikeli ve fark edilmeyen yöntemler kullandığı için basit güvenlik önlemleri almak yeterli olmuyor. Sosyal mühendislik, yanlış bilgilendirme, oltalama saldırıları, dolandırıcılık aramaları ve sahte web siteleri saldırganların kullanabileceği yöntemlerden sadece birkaçı. Başarılı siber saldırıların %90’ından fazlası sosyal mühendislik yoluyla yapılan bir hata veya ihlalden kaynaklanıyor. Bu durum çalışanların doğru ve sık eğitimi ve bilgilendirilmesiyle kolayca azaltılabiliyor.

2. Zayıf siber güvenlik politikaları: KOBİ’lerin karşılaştığı en önemli güvenlik açıklarından biri zayıf ve tahmin edilmesi kolay şifreler olarak karşımıza çıkıyor. Gelişmiş bir bilgisayarın büyük ve küçük harfler, rakamlar ve semboller içeren sekiz karakterli bir şifreyi kırması yaklaşık bir saat sürüyor. Bilgisayarlar bu tür kombinasyonları anında tahmin edebileceğinden, kısa ya da sadece rakam ve harflerden oluşan parolalar daha da az güvenilir bulunuyor.

3. Modası geçmiş yazılımlar: KOBİ’ler sıklıkla eski yazılımlarla çalışarak güvenliklerinde açıklar yaratıyor ve saldırganları bilinen güvenlik açıklarını hedef almaya davet ediyor. Yazılımı düzenli olarak güncellemek, işletmeyi veya kuruluşu güvende tutmanın en iyi yollarından biri. Güncel olmayan uygulamalar, yazılımı ve donanımı en son saldırılara karşı koruyacak güvenlik güncellemelerinin eksikliği nedeniyle iyi bilinen açıklara karşı savunmasızdır. Bu güncellemeleri düzenli olarak almak ve altyapıyı taze tutmak için yazılım içeren tüm sistemler internete bağlı tutulmalıdır.

4. Fiziksel güvenlik politikalarının eksikliği: KOBİ’lerdeki bir diğer yaygın güvenlik açığı fiziksel güvenlik politikalarının eksikliğidir. Örneğin Wi-Fi ağları, zayıf ve kolay keşfedilen şifreler nedeniyle saldırganlar tarafından sıklıkla erişilebilir durumdadır. Kilitli olmayan bilgisayarlar da şirketi tehlikelere açık hale getirir çünkü ofise giren herkes değerli ve gizli bilgilere kolaylıkla erişebilir.

5. Güvenli bulut hizmetlerinin eksikliği: En önemli güvenlik açıklarından biri de güvenli bulut hizmetlerinin olmamasıdır. Birçok KOBİ, şifreleri tekrar tekrar kullanarak ve iki faktörlü kimlik doğrulamasından vazgeçerek bulut hizmetlerini güvence altına almıyor. Bu durum saldırganların altyapıya sızmasını kolaylaştırıyor. Birden fazla çalışan için tek bir hesap kullanmak bile bir saldırganın kimlik bilgilerini elde etmesi ve bulutta depolanan verilere erişmesi için bir fırsat yaratıyor. Sosyal medya hesapları da saldırganların, çalışanların kişisel bilgilerini istismar etmesine ve sosyal mühendislik teknikleriyle saldırmasına olanak sağlayabiliyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.