[email protected] +90 (216) 326 57 00

Bilgi Güvenliği için “En İyi 10” İpuçu

Bilgi güvenliği her zamankinden daha önemli. Güvenlik tedbirleri almadan bilişim teknolojilerini kullanmak günümüzde “inanılmaz bir risk alıyorsunuz” anlamına geldi. Kısacası bu konudan uzak durmak istesek bile o bizim yakamızı bırakacak gibi görünmüyor.

İpucu 1 – Bilgisayar korsanlarının hedefisiniz

Sakın “Bana olmaz” demeyin. Hepimiz risk altındayız ve kişisel ve finansal refahınız ve kurumunuzun varlığı ve itibarınız için risk yüksektir.

  •  Kurumun bilgi işlem kaynaklarını güvende tutmak herkesin sorumluluğundadır.
  • Aşağıdaki ipuçlarını takip ederek ve tetikte kalarak, kendinizi ve başkalarını korunmasında rol oynamış olacaksınız.

İpucu 2 – Yazılımı güncel tutun

İşletim sisteminiz ve programlarınız için yazılım güncellemelerinin yüklenmesi önemlidir. Her zaman cihazınızı için en son güvenlik güncelleştirmelerini yükleyin:

  • İşletim sisteminiz için Otomatik Güncelleştirmeler’i açın.
  • Sık sık otomatik güvenlik güncelleştirmeleri alan Chrome veya Firefox gibi web tarayıcılarını kullanın.
  • Tarayıcı eklentilerini (Flash, Java vb.) Güncel tutmayı unutmayın.

İpucu 3 – Kimlik avı (Phishing) dolandırıcılıklardan kaçının

Şüpheli e-postalara ve telefon görüşmelerine dikkat edin. Kimlik avcılığı (Phishing) dolandırıcılıkları sürekli bir tehdittir – siber suçlular çeşitli sosyal mühendislikler kullanarak, sizin kullanıcı adı ve şifre, bankacılık veya kredi kartı bilgileri gibi kişisel bilgileri elde etmeye çalışırlar.

Phishing dolandırıcılıkları telefonla, mesaj veya sosyal paylaşım siteleri vasıtasıyla yapılabilir – ancak en yaygın olarak e-posta yoluyla yapılabilir.
Kişisel veya finansal bilgi isteyen resmi görünümlü bir e-posta mesajı veya telefon görüşmesinden şüphe edin.

İpucu 4 – İyi bir şifre yönetimi uygulayın

Hepimizin yönetmesi gereken çok fazla şifre var – ve aynı şifreyi tekrar kullanmak gibi kestirme yolları tercih edebiliyoruz. Bir şifre yönetimi programı, tüm hesaplarınız için benzersiz parolalarınızı korumanıza yardımcı olabilir. Bu programlar sizin için güçlü şifreler üretebilir, kimlik bilgilerini otomatik olarak girer ve şifrelerinizi periyodik olarak güncellemenizi hatırlatır.

  • Ücretsiz sürümler sunan birkaç çevrimiçi şifre yönetimi hizmetleri vardır ve KeePass (harici bağlantı harici), Mac ve Windows için ücretsiz bir uygulamadır.
  • Aklınızda bulundurmanız gereken bazı genel şifre ipuçları:
  • Uzun şifreler kullanın – 20 karakter veya daha fazlası önerilir.
  • Güçlü bir karakter karışımı kullanın ve asla birden çok site için aynı şifreyi kullanın.
  • Parolalarınızı paylaşmayın ve bunları yazmayın (özellikle monitörünüze asılı bir post-it notunda).
    Şifrelerinizi periyodik olarak, en az 6 ayda bir kez güncelleyin (90 gün daha iyidir).

İpucu 5 – Tıkladığınıza dikkat edin

Bilinmeyen web sitelerini ziyaret etmekten veya güvenilmeyen kaynaklardan yazılım indirmekten kaçının. Bu siteler genellikle bilgisayarınızı otomatik olarak ve genellikle sessizce tehlikeye düşürecek zararlı yazılımları barındırır.

E-postadaki ekler veya bağlantılar herhangi bir nedenle beklenmedik veya şüphe uyandırıyorsa, üzerine tıklamayın.

İpucu 6 – Cihazları asla gözetimsiz bırakmayın

Cihazlarınızın fiziksel güvenliği, teknik güvenlik kadar önemlidir.

  • Dizüstü bilgisayarınızı, telefonunuzu veya tabletinizi bir süre bırakmanız gerekiyorsa – başka kimsenin kullanamayacağı şekilde kilitleyin.
  • Hassas bilgileri bir flash sürücüde veya harici sabit diskte saklıyorsanız, bunları da kilitli tutmaya dikkat edin.
  • Masaüstü bilgisayarlar için, kullanılmadığında sistemi kapatın veya ekranınızı kilitleyin.

İpucu 7 – Mobil cihazları güvenle kullanın

Mobil cihazlarımıza ne kadar bağımlı olduğumuzu göz önüne alarak ve ne kadar saldırıya açık olduğumuz görmeliyiz. Bu yüzden gerekli koruma önlemleri aldığımızdan emin olmalıyız:

  • Cihazınızı bir PIN veya şifreyle kilitleyin – ve hiçbir zaman açık olarak bırakmayın.
  • Yalnızca güvenilir kaynaklardan gelen uygulamaları yükleyin.
  • Cihazınızın işletim sistemini güncel tutun.
  • Bilmediğiniz kişilerden gelen e-postalar veya mesajlarla gelen bağlantıları veya ekleri tıklamayın.
  • Cihaz üzerinde kişisel bilgilerin iletilmesi veya saklanmasından kaçının.
  • Çoğu mobil cihazlar, veri şifrelemesi yapabilir – mevcut seçenekler için cihazınızın belgelerine bakın.
  • Kayıp ya da hırsızlığı önlemeye yardımcı olması için Apple’ın Find my iPhone’u veya Android Device Manager’ı kullanın.
  • Verilerinizi yedekleyin.

İpucu 8 – Önemli verilerinizi şifreleyin

Sık seyahat eden laptop kullanıcıları için en önemli kural önemli verileri şifrelemektir. Bu sayede laptopunuz istenmeyen veya yanlış kişilerin eline geçtiğinde, önemli bilgilerinize erişilemez. Aynı durum, gizli verileri saklamada sıkça kullanılan akıllı telefonlar için de geçerlidir.

İpucu 9 – Antivirüs korumasını kurun

Bilinen ve güvenilir bir kaynaktan yalnızca bir anti-virüs programı yükleyin. Virüsten koruma programınızın etkinliğini korumak için virüs tanımlarını, motorları ve yazılımı güncel tutun.

İpucu 10 – Verilerinizi yedekleyin

Düzenli olarak yedekleyin – Bir güvenlik olayının kurbanı olursanız, bilgisayarınızı onarmanın tek garantisi sistemin silinip yeniden kurulmasıdır.

Size yardımcı olacak ek ipuçları:

  • Güvenlik duvarı kullanın – Mac ve Windows, işletim sisteminin bir parçası olarak bilgisayarınızı harici saldırılara karşı koruyabilecek temel güvenlik duvarlarına sahiptir.
  • Kamuya açık kablosuz bağlantı noktalarını akıllıca kullanın
  • Bilgisayarınıza bağladığınız şeylerin (flash sürücüler ve hatta akıllı telefonlar kötü amaçlı yazılım içerebilir) dikkatli olunuz.
  • Sosyal paylaşım sitelerinde paylaştıklarınızdan dikkat edin.
  • Yalnızca güvenilir cihazlar ve şebekelerde çevrimiçi banka veya alışveriş yapın – işlemlerinizi tamamladığınızda bu sitelerin oturumunu kapatın.

Yorumlar: