Dijital güvenlikte en sık karşılaşılan 10 hata

İngiltere’de yapılan bir araştırmaya göre İngiliz vatandaşları iş dışında, her gün ortalama beş saatini ekranlarına yapışık halde geçiriyor. 16-24 yaş arası kişiler yalnızca Instagram’da yılda 2 bin 500 saatten fazla vakit harcıyor.

ESET uzmanlarının verdiği bilgilere nazaran, iş yerinde tüm kurumsal bilgi ihlallerinin yaklaşık yüzde 82’sinin sorumlusu insan yanlışından kaynaklanıyor. Güvenlik risklerini yönetme konusunda daha güzel olmalı ve bunun için insan kusurlarının tesirlerini anlamalı ve azaltmalıyız. ESET kaçınılması gereken en yaygın dijital güvenlik yanılgılarının neler olduğunu belirleyerek, bunların yapılmaması için tekliflerde bulundu.

İstenmeyen bildirilerdeki irtibatlara tıklamak ve ekleri açmak Kimlik avı olarak da bilinen bu bildiriler, e-posta, metin, toplumsal medya yahut WhatsApp üzere iletileşme servisleri üzerinden dolaşabilir. Çoklukla banka üzere yasal bir göndericiyi taklit ederler ve alıcıdan acil bir karşılık isterler. Bunun sonucunda ekseriyetle zımnî bir makus hedefli yazılım indirilir yahut kullanıcı, hassas şahsî ve muhtemelen finansal bilgileri vermesi için tuzağa düşürülür. İstenmeyen bildirilere karşı her vakit kuşkucu olun ve ilişkilere tıklamayın yahut ekleri açmayın. Bildirinin içeriğini gönderenle ayrıyeten denetim edin.

Güncellemeleri atlamak Bilgisayar ve aygıt güncellemeleri, sistemlerin inançta kalmaları için hayati bir ehemmiyete sahip. Bu güncellemeler yoluyla üretici mümkün olan en aktüel yazılımı sunar. Bazen güncellemeler, bilgisayar korsanlarının aygıtları ve hesapları ele geçirmek için gerçek vakitli olarak yararlandığı belli bir güvenlik açığını düzeltmek için yayınlanır. Tüm yazılımlar, tarayıcılar ve işletim sistemleri için otomatik güncellemelerin açık olması kıymetlidir.

Rastgele USB şoförleri takmak Çıkarılabilir medya, eskisi kadar tanınan olmayabilir. Fakat, makinenize takılıysa, yeniden de tesirli bir berbat emelli yazılım aktarıcısı olabilir. Asla size ilişkin olmayan bir flash şoför kullanmayın.

Zayıf parolalar kullanmak ve bunları tekrarlamak Bu durum kullanıcıların yaptığı en yaygın güvenlik kusurlarından biridir. Zayıf parolalar kısadır ve bilgisayar korsanlarının zayıf parolaları kestirim etmesi yahut kırması kolaydır. Hesabı ve muhtemelen tıpkı kimlik bilgilerini paylaştığınız başka hesapları ele geçirmek için bu zayıf parolaları kullanırlar. Parolalar – hatta daha güzeli parola tabirleri – uzun, güçlü ve eşsiz olmalıdır. Bu parolaları ve parola tabirlerini inançta tutmak ve kolay hatırlamak için bir parola yöneticisi kullanın.

2FA ile hesap girişlerini uygunlaştırmayı ihmal etmek Kuruluşlar, çalışanlarını giderek artan bir formda çok faktörlü yahut iki faktörlü kimlik doğrulama (2FA) kullanmaya zorluyor. Bu prosedür, bilgisayar korsanlarının çalmasını yahut kopyalamasını zorlaştıran SMS kodu yahut yüz taraması üzere ikinci bir “faktör” içerdiğinden, parolaların üzerine ekstra bir güvenlik katmanı eklemek için kullanılıyor. Fakat çoğumuz bunu ferdî sistemlerimize uygulamakta başarısız oluyoruz. Tüm çevrim içi hesaplarınız için MFA seçeneğini aktifleştirin.

Yedekleme yapmamak Düzenli yedeklemeler, çoğumuzun ihmal ettiği öteki sıradan lakin temel güvenlik adımıdır. Bu, bilgisayar korsanlarının tüm bilgilerimize erişmeyi ve bunları şifrelemeyi başararak şifre çözme anahtarı karşılığında sizden fidye talep etmesi durumunda sorun yaratabilir. Nizamlı olarak yedekleme yaparak çevrim dışı olacak halde bir kopyaya sahip olmak, sizi bu tıp dolandırıcılıklardan ve kazara data kaybından koruyabilir.

Dikkat dağınıklığı Dijital dünyamızın taşınabilir cihazlarımıza bir tık uzaklıkta olmasının doğurduğu temel problemlerinden biri, dışarıdayken dikkatimizin kolay dağılabilmesidir. Kimlik avı e-postasındaki bir irtibata ezkaza tıklamak başınızı belaya sokmak için kafidir. Ekranınıza bakarken, tüm dikkatinizi ona verin. Nereden geldiğinden emin olmadığınız hiçbir e-postaya yahut iletiye tıklamayın.

İş yerine ilişkin aygıtları şahsî gaye için kullanmak ve paylaşmak Yeni uzaktan ve hibrit çalışma çağı ile çoğumuz artık meskenden çalışmak için kurumsal aygıtlarımızla meskende daha fazla vakit harcıyoruz. Bu durumda kurumsal aygıtlar alışveriş, internetten bir şey indirme, oyun oynama yahut içerik akışı üzere şahsî işler için daha sık kullanılıyor. Bu, aygıta makûs emelli yazılım bulaşırsa ve bilgisayar korsanları kurumsal ağlara ve uygulamalara erişim sağlarsa, patronunuzu ve potansiyel olarak işinizi riske atabilir. Kurumsal aygıtınızı yalnızca iş için kullanarak özel hayatınızla iş hayatınızı ayırmaya çalışın. Eğlenceli şeyler için kendi dizüstü bilgisayarınızı, akıllı telefonunuzu yahut tabletinizi kullanın.

Rahat davranmak Güvenlikle ilgili en büyük zorluklardan biri, kullanıcıların her şeyin yolunda olduğunu düşünmesidir. İş yaptığımız şirketlere ve eserlerini her gün kullandığımız teknoloji sağlayıcılara güveniyoruz. Fakat bu, yanlış bir güvenlik algısına neden olabilir. Aygıtlarınızın güvenlik ayarlarına bakmak için vakit ayırın ve temel riskler ve bunların nasıl yönetileceği hakkında daha güzel bilgi almak için ilgili makaleleri okuyun.

Tüm aygıtlarda güvenlik yazılımı kullanmamak Birçoğumuz saygın güvenlik yazılımlarının kıymetli olduğunun farkındayız. Lakin kaç adedini tüm cihazlarımıza yükledik? Bu çoklukla akıllı telefonları ve tabletleri, web sitelerinde, kimlik avı bildirilerinde ve taşınabilir uygulamalarda saklı olarak berbat emelli yazılımlara maruz bırakır. Dijital hayatlarımız bizim için giderek daha değerli hale geliyor. Dijital güvenliğe hak ettiği vakti ve dikkati vererek cihazlarımızı korumalıyız. Tüm bilgisayarların ve aygıtların korunduğundan emin olun.