İşletmeniz Tatil Yapmaz (Güvenliğiniz de Yapmamalı)

İşiniz Tatil Yapmıyor (Güvenliğiniz de Yapmamalı)

Dizüstünü kapatıp, yokluğunuzu duyuran mesajı ayarlayınca o anın büyüsü başka. Sonunda e-postalardan, toplantılardan ve dijital koşturmadan kurtuluş.

Ama gerçek şu: Siz plajda kokteyl içerken siber suçlular durmuyor. Hatta tam tersine, asıl o zamanlar daha çok çalışıyorlar. Çünkü şirketler en savunmasız hallerinde oluyor. Kapıyı açık bırakıp hırsızların fark etmemesini ummak gibi — üstelik onlar açık kapı arıyor.

Peki tatil yaparken şirketinizi nasıl korursunuz? Hadi bakalım.

Tatilde Güvenliği Atlamanın Bedeli Ağır

Tatildeyken iş düşünmek istemezsiniz, anlıyorum. Ama gitmeden önce birkaç saat ayırıp önlem alsanız, döndüğünüzde başınız ağrımaz. Hatta milyonlarca liralık zarardan kurtulursunuz.

Gerçek acı: Siber suçlular tatil dönemlerini kolluyor. Personel az, onaylar dağılmış, dikkat dağılmış. Biz fişi çekerken onlar fırsatı kokluyor.

Adım 1: BT Ekibine Haber Verin (Evet, Ciddi)

Valiz toplamadan önce BT'cilerle konuşun. Ne zaman gidiyorsunuz, ne zaman dönüyorsunuz, söyleyin. Mikro yönetim gibi gelebilir ama iş değiştirir.

Onlar şunlara bakar:

• İş istasyonunuzu ve hesaplarınızı güvene alır.
• Takım arkadaşlarınıza geçici erişim verir.
• Hesaplarınızı şüpheli hareketlere karşı izler.
• Kısa süreli giriş kodları oluşturur, güvenlik bozulmaz.

Sanki uzaklardayken koruma nöbetindeler. Planı bilmeleri lazım.

Adım 2: İş İstasyonunuz Kale Değil

Temel gibi duruyor ama birçok kişi atlıyor. Ofisten çıkmadan her şeyi kapatın. Tamamen.

• E-postayı kapatın.
• Bulut depolamadan çıkın.
• VPN'den ayrılın.
• Harici diskleri, cihazları fişe takılı bırakmayın.

Lütfen şifreleri yapışkan notlara yazmayın. Masanız güvenli sanırsınız ama temizlikçi, tamirci ya da meraklı bir iş arkadaşı görür. Evden çalışıyorsanız aynı kural ev ofisi için de geçerli. Her şey kapalı, giriş ekranı açık olsun. Bilgisayara erişseler bile dosyalara ulaşamazlar.

Adım 3: Yokluk Mesajı Güvenlik Kalkanı (Tatil İlanı Değil)

Bazıları şöyle yazıyor: "15 Ağustos'a kadar Hawaii'deyim. Acilse patronumu arayın!"

Durun.

Yokluk e-postası sosyal medya paylaşımı değil. Siber suçlulara şunlar söylenmez:

• Neredesiniz.
• Kaç gün yok olacaksınız.
• Patronunuz kim.
• Hangi projelerdesiniz.

Doğrusu şu:

"Bu e-postaya teşekkürler. Şu an ofiste değilim, döndüğümde cevap vereceğim."

Bu kadar. Fazlası yok.

Neden? Kötü niyetliler bunu kullanıp meslektaşlarınıza sahte e-posta atar. Siz yokken kimi vuracaklarını bilirlerse işleri kolaylaşır.

Adım 4: Eğlencenizi Önceden İndirin

Bu sinsi ama tatili güzelleştiren tüyo. Kitaplarınızı, podcast'lerinizi, filmleri, müzikleri ev Wi-Fi'siyle önceden indirin. Böylece yolda iş hesaplarına, dosyalara bakma ihtiyacı duymazsınız. Kamu Wi-Fi'si aramazsınız — ki bir sonraki adıma getiriyor.

Adım 5: Kamu Wi-Fi'si Tehlike Dolu

Rahatsız edici gerçek: Kamu Wi-Fi'si veri hırsızlarının cenneti.

Kahve dükkanı? Ele geçirilmiş. Havalimanı? Aynı. Şık restoran? O da.

Güvensiz ağa bağlanırsanız başkaları:

• Şifrelerinizi yakalar.
• Banka bilgilerinizi çalar.
• Cihazınıza virüs yükler.
• İnternet hareketlerinizi izler.

Mutlaka Wi-Fi lazımsa şifreli olanı seçin. En iyisi telefonunuzun kişisel erişim noktası. Asla e-posta, banka ya da iş hesaplarını kamu Wi-Fi'sinde açmayın.

Adım 6: VPN Görünmez Kalkanınız

Seyahatlerde VPN en yakın dostunuz.

VPN internet trafiğinizi şifreli tünele alır. Gerçek konumunuz ve IP'niz gizlenir. Kamu Wi-Fi'si kullansanız bile hackerlar göremez.

Ne yapar:

• IP'nizi maskeler, hedef olmanızı zorlaştırır.
• Gönderip aldıklarınızı şifreler.
• Bağlantıyı güvenli sunucudan geçirir, anonimlik katmanı ekler.

Tatilde hassas bir şeye bakacaksanız — ki idealde bakmayın — VPN'siz yapmayın. Açık kart göndermekle kilitli kutu göndermek farkı gibi.

Adım 7: İki Aşamalı Doğrulama Zorunlu

Şifreler yetersiz. Ölmüş sayılırlar.

İki aşamalı doğrulama (MFA) kimliğinizi iki yolla kanıtlatır. Şifre + telefona gelen kod. Parmak izi + güvenlik sorusu. Şifre + donanım anahtarı.

Neden önemli: Veri sızıntısında şifreniz çalınsa bile ikinci adım olmadan giremezler.

Hızlı bakmak için zahmetli gelebilir. Ama ihlalden kurtulmak buna değer.

Şunlara kurun:

• E-posta.
• İş hesapları.
• Finans hesapları.
• Hassas veriye erişen her yer.

Hemen yapın. Yarın değil.

Adım 8: Cihazlarınızı Fiziksel Olarak Koruyun

Bariz ama yeterince yapılmıyor.

Otel odasında dizüstünü, telefonu, tableti yalnız bırakmayın. Plajda havuza girerken havluda unutmayın. Kahvecide tuvalete giderken masada terk etmeyin.

Çalınma olur, veri daha değerli.

Otelde kasa kullanın. Dolaşıyorsanız sırt çantasında taşıyın. Yüzmeye gidiyorsanız arkadaşınıza emanet edin ya da kilitli odaya bırakın.

Paranoya gibi ama sorumluluk işte.

Sonuç: Tatil İhmal Değil

Yıllarca siber güvenlik yazdım, şunu gördüm: En büyük ihlaller sofistike hackerlardan değil, rehavetten geliyor.

Tatil dinlenmek için. İşten kopmak, şarj olmak için. Ama temel güvenlikten kopmak değil.

Gitmeden iki saat harcayın. BT'ye haber verin, cihazları kilitleyin, sıkıcı yokluk mesajı yazın, eğlenceyi indirin, MFA kurun.

O zaman gerçekten rahat edin. İşiniz güvende.

Döndüğünüzdeki siz teşekkür edecek.

Etiketler ['business security', 'cyber threats', 'vacation security', 'multi-factor authentication', 'vpn', 'cybersecurity best practices', 'remote work security', 'data protection', 'it security']