\u0130\u015fletmelere y\u00f6nelik g\u00fcvenlik \u00e7\u00f6z\u00fcmleri s\u00fcrekli geli\u015fiyor ve siber su\u00e7lular\u0131, kurumsal a\u011flara girmek i\u00e7in daha fazla zaman ve para harcamaya mecbur b\u0131rak\u0131rken, siber su\u00e7lular bu ama\u00e7 i\u00e7in giderek artan bir \u015fekilde sosyal m\u00fchendisli\u011fe g\u00fcvenmeye ba\u015fl\u0131yor. Doland\u0131r\u0131c\u0131lar, insan fakt\u00f6r\u00fcnden faydalanarak ve eri\u015filebilir ileti\u015fim bilgilerini (\u0130K ve Halkla \u0130li\u015fkiler personeli gibi) kullanarak, bu konuda s\u00fcrekli geli\u015fen siber g\u00fcvenlik \u00e7\u00f6z\u00fcmleriyle ilgili endi\u015felenmelerine gerek kalmadan, hi\u00e7bir \u015feyden \u015f\u00fcphelenmeyen \u00e7al\u0131\u015fanlardan oturum a\u00e7ma kimlik bilgilerini alabilirler.<\/p>\n
Ne yaz\u0131k ki, \u015firketleri kimlik av\u0131ndan koruyacak sihirli bir de\u011fnek yok; sorun hem organizasyonel hem de teknik \u00f6nlemler al\u0131nmas\u0131n\u0131 gerektiriyor. \u0130\u015fte bu t\u00fcr bir korumay\u0131 prati\u011fe d\u00f6kmenin yollar\u0131.<\/p>\n
Her ne kadar taray\u0131c\u0131lar\u0131n ve baz\u0131 e-posta istemcilerinin kendi g\u00fcvenlik filtreleri olsa da siber su\u00e7lular\u0131n da bunlar\u0131 a\u015fmak i\u00e7in bir\u00e7ok tekni\u011fi vard\u0131r. \u00d6rne\u011fin baz\u0131lar\u0131 e-posta ile pazarlama hizmetlerini<\/a> kullan\u0131r.<\/p>\n Kimlik av\u0131 e-postalar\u0131n\u0131n \u00e7al\u0131\u015fanlar\u0131n e-posta kutular\u0131na ula\u015fmas\u0131n\u0131 engellemek sa\u011flam bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r. Bunun i\u00e7in Kaspersky Security for Mail Server<\/a> gibi posta a\u011f ge\u00e7idi d\u00fczeyinde bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc kullan\u0131n; bu yaln\u0131zca gelen e-postadaki ba\u011flant\u0131lar\u0131 kontrol etmekle kalmaz, ayn\u0131 zamanda g\u00f6nderilen dosyalardaki tehditleri de alg\u0131lar.<\/p>\n G\u00fcn\u00fcm\u00fczde bir\u00e7ok \u015firket kendi e-posta sunucular\u0131n\u0131 kullanmak yerine, ba\u015fta MS Office 365 olmak \u00fczere bulut hizmetlerinden faydalan\u0131yor. Sald\u0131rganlar\u0131n, gizli ve ileti\u015fim bilgilerinin tutulabildi\u011fi OneDrive ve SharePoint gibi hizmetlere eri\u015fmesine olanak tan\u0131yan Microsoft Office hesap verileri, \u015fa\u015f\u0131rt\u0131c\u0131 olmayan \u015fekilde s\u0131kl\u0131kla kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131n hedefindedir<\/a>.\u00a0 Bir \u00e7al\u0131\u015fan teoride mesajlar\u0131 dikkatlice kontrol etmesi gerekti\u011fini bilse bile, aceleyle bir ba\u011flant\u0131ya t\u0131klayabilir veya bir mesaj\u0131 i\u015f arkada\u015flar\u0131na iletebilir.<\/p>\n Microsoft, ek koruma katmanlar\u0131yla g\u00fc\u00e7lendirebilece\u011finiz, ve g\u00fc\u00e7lendirmeniz gereken, kusursuz olmayan kendi g\u00fcvenlik teknolojilerine sahiptir. \u00d6rne\u011fin, Kaspersky Security for Microsoft Office 365<\/a> tehditlerin Office hizmetleri arac\u0131l\u0131\u011f\u0131yla yay\u0131lmas\u0131n\u0131 \u00f6nler, spam ve kimlik av\u0131na kar\u015f\u0131 koruma sa\u011flar ve k\u00f6t\u00fc ama\u00e7l\u0131 ekleri ortadan kald\u0131r\u0131r.<\/p>\n G\u00fcn\u00fcm\u00fczde siber su\u00e7lular\u0131n kulland\u0131\u011f\u0131 hileler aras\u0131nda, e-postalarda gizlenmi\u015f k\u00f6t\u00fc niyetli ba\u011flant\u0131lar<\/a>, e-postaya ek yap\u0131lan belge gibi g\u00f6r\u00fcnen Truva atlar\u0131<\/a>, yan\u0131lt\u0131c\u0131 k\u0131sa mesajlar<\/a>, aramalar<\/a> ve daha fazlas\u0131 yer al\u0131r. Kimlik av\u0131 mesajlar\u0131, bir bar\u0131nd\u0131rma hizmeti sa\u011flay\u0131c\u0131s\u0131ndan<\/a> veya \u00e7al\u0131\u015fanlar\u0131ndan birinin hesab\u0131 ele ge\u00e7irildiyse, i\u015f orta\u011f\u0131 bir \u015firketten bile gelebilir. \u00c7al\u0131\u015fanlar bu y\u00f6ntemlerin fark\u0131nda olmal\u0131 ve \u015f\u00fcpheli e-postalar\u0131 tespit edebilmelidir.<\/p>\n Personel siber g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131 e\u011fitimi, kendi BT departman\u0131n\u0131z veya \u015firket d\u0131\u015f\u0131ndaki uzmanlar taraf\u0131ndan verilebilir. Ek olarak, Kaspersky Automated Security Awareness Platform<\/a> gibi \u00e7evrimi\u00e7i ara\u00e7lar, \u00e7al\u0131\u015fanlar\u0131n uygun ve \u00e7al\u0131\u015f\u0131rken e\u011fitim alabilecekleri bir formatta \u00f6\u011frenmelerine yard\u0131mc\u0131 olur.<\/p>\n \u00c7al\u0131\u015fanlar\u0131 ilgili kimlik av\u0131 e-postalar\u0131 g\u00f6ndererek test etmek, bilgilerini pratikte uygulamalar\u0131n\u0131 ve ger\u00e7ek olaylara haz\u0131rlanmalar\u0131n\u0131 sa\u011flar veya onlar\u0131 bunlar\u0131 yapmaya zorlar. Testler ayr\u0131ca iyile\u015ftirmeye ihtiya\u00e7 duyan ki\u015filere ve alanlara dikkat \u00e7eker.<\/p>\n Temel siber g\u00fcvenlik e\u011fitiminin ard\u0131ndan \u00e7al\u0131\u015fanlar, \u00e7o\u011fu kimlik av\u0131 e-postas\u0131n\u0131, bilinmeyen g\u00f6ndericiye ait adresi, yanl\u0131\u015f \u015firket logosu ve yaz\u0131m hatalar\u0131 gibi g\u00f6rsel ipu\u00e7lar\u0131n\u0131 fark ederek tespit edebilirler. Ancak baz\u0131 durumlarda bir mesaj\u0131n g\u00fcvenli olup olmad\u0131\u011f\u0131n\u0131n belirlenmesi konusunda bir uzmandan yard\u0131m almak gerekebilir. \u015e\u00fcpheli mesajlar\u0131 de\u011ferlendirme konusunda \u015firketinizdeki en iyi ki\u015fiye ait irtibat bilgilerini, g\u00f6ze \u00e7arpacak \u015fekilde yeni i\u015fe ba\u015flayanlara y\u00f6nelik k\u0131lavuza ve kurumsal portala ekleyin.<\/p>\n Deneyimli ve keskin g\u00f6zlere sahip \u00e7al\u0131\u015fanlar bile hata yapar. Kimlik av\u0131 ba\u011flant\u0131lar\u0131, bir \u00e7al\u0131\u015fan\u0131n ki\u015fisel e-postas\u0131nda olabilir veya bir mesajla\u015fma uygulamas\u0131 gibi g\u00fcvenlik sistemlerinizin kontrol etmedi\u011fi kanallar arac\u0131l\u0131\u011f\u0131yla gelebilir. Bu nedenle, internete ba\u011fl\u0131 her i\u015f istasyonuna bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc<\/a> kurmak olduk\u00e7a b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Bu \u015fekilde, bir kimlik av\u0131 ba\u011flant\u0131s\u0131 hedefine ula\u015f\u0131p t\u0131klansa bile, ba\u011flant\u0131n\u0131n y\u00f6nlendirilmesi engellenir.<\/p>\nMicrosoft Office 365 hizmetlerini koruyun<\/h2>\n
\u00c7al\u0131\u015fanlar\u0131n\u0131z\u0131 e\u011fitin<\/h2>\n
Deneme ama\u00e7l\u0131 kimlik av\u0131 e-postalar\u0131 g\u00f6nderin<\/h2>\n
\u015e\u00fcpheli e-postalar\u0131 kontrol etmeye yard\u0131mc\u0131 olabilecek birine ait ileti\u015fim bilgilerini payla\u015f\u0131n<\/h2>\n
\u0130\u015f istasyonlar\u0131n\u0131 koruyun<\/h2>\n
Mobil cihazlar\u0131 koruyun<\/h2>\n