KOBİ'ler için temel siber güvenlik önlemleri

1. Yönetici hesabını günlük kullanımdan ayırın

En sık gördüğümüz açık bu. Herkes gün boyu yönetici yetkisiyle çalışıyor. Böyle bir ortamda kullanıcıya bulaşan zararlı yazılım, doğrudan yönetici yetkisiyle çalışır.

Doğru kurgu: günlük iş için standart kullanıcı hesabı, yönetim işleri için ayrı bir hesap. Bu değişiklik hiçbir ürün gerektirmez, tek yaptığı zararlının elini kolunu bağlamaktır.

2. Çok adımlı doğrulama açın

E-posta ve bulut hesaplarında çok adımlı doğrulama (SMS ya da uygulama kodu), parolası çalınan hesapların ele geçirilmesini büyük ölçüde engeller.

Özellikle yöneticiler, muhasebe ve satın alma departmanı için şart. Sahte fatura dolandırıcılığının başlangıç noktası genelde ele geçirilmiş bir e-posta hesabıdır.

3. Uzak masaüstünü internete açık bırakmayın

Doğrudan internete açılmış uzak masaüstü portu, fidye yazılımlarının en sevdiği giriş kapısıdır. Otomatik tarayıcılar bu portları sürekli tarar.

Uzaktan erişim mutlaka VPN üzerinden ve çok adımlı doğrulamayla olmalı.

4. Güncellemeleri planlı uygulayın

"Sonra hatırlat" tuşu, güvenliğin en büyük düşmanı. Güncellemelerin çoğu bilinen açıkları kapatır; yayınlandıktan sonra o açık artık herkesin bildiği bir açıktır.

Doğrusu: güncellemeleri kapatmak değil, planlı bir pencereye almak. Hafta sonu ya da mesai dışı otomatik uygulanacak şekilde ayarlanabilir.

5. Yedeğin çalıştığını doğrulayın

Yedek almak bir şey, geri dönebilmek başka bir şey. En az altı ayda bir yedekten gerçek bir geri dönüş testi yapın ve süreyi ölçün.

Ayrıca en az bir yedek kopya ağdan bağımsız ve değiştirilemez olmalı; aksi halde fidye yazılımı yedeklerinizi de şifreler.

6. Klasör yetkilerini işe göre verin

"Herkes her şeye ulaşsın, kolay olsun" yaklaşımı, bir kullanıcıya bulaşan zararlının tüm şirket verisini şifrelemesi demektir.

Departman bazlı yetkilendirme hem güvenlik hem KVKK gereği. Kimin neye eriştiği yazılı olmalı ve yılda bir gözden geçirilmeli.

7. Personeli bilgilendirin

Teknik önlemlerin tamamı, yanlış bir tıklamayla aşılabilir. Yılda bir kısa bilgilendirme çoğu zaman en ucuz güvenlik yatırımıdır.

Anlatılacaklar basit: tanımadığın ekleri açma, e-postada gelen ödeme bilgisi değişikliğini telefonla doğrula, parolanı kimseyle paylaşma, şüphelendiğinde sor.

Son madde en önemlisi: çalışan hata yaptığında cezalandırılacağını düşünürse söylemez, gizler. Erken haber vermek her şeyi değiştirir.

8. Ayrılan personelin erişimini aynı gün kapatın

Unutulmuş hesap, açık kapıdır. İşten çıkış sürecinde erişimlerin kapatılması yazılı bir kontrol listesine bağlanmalı.

Yönetici parolalarını biliyorduysa, hesabı kapatmak yetmez; parolalar da değişmeli.

Sık sorulan sorular