Şirketler Ve Kurumlar Bilgi Güvenlikleri İçin Nelere Dikkat Etmelidir ?

   Kimlik hırsızlığı günümüzde bireyler ve kurumlar (özellikle KOBİ’ler) için ciddi bir sıkıntıdır. Kimlik hırsızlığı, kişisel kimlik bilgilerinin taklit edilmesi ile gerçekleştirilebileceği gibi kurumunuzun isminin, etkinliklerinin ve ürünlerinin benzerleri veya aynılarının oluşturulması ile de gerçekleştirilebilir.
Küçük ve Orta Büyüklükteki İşletmenizin bilgisayar korsanları (hacker’ler) ve kimlik hırsızlığından zarar görmemesi için aşağıdaki belirtildiği şekilde tedbir almalarında fayda vardır.
1. Savunmanızı Oluşturun
Korsanların kurum kimliğinizi ve müşterilerinizi çalmalarını engellemek için yeterli antivirüs ve güvenlik duvarı (firewall) uygulamaları kullanıyor musunuz? Eğer kullanmıyor iseniz bilmelisiniz ki; kurumunuzu dış ortamdan gelecek saldırılara karşı korumamanız, evinizin kapılarını açık bırakmaya benzer. Er ya da geç olumsuz bir olay ile karşılaşma olasılığınız oldukça yüksektir.

Önlem; Mutlaka kurumuzda güncel antivirüs ve güvenlik duvarı uygulamalarını kullanınız. Bu uygulamaların doğru şekilde yönetildiğinden emin olunuz.
2. Tehditlerle Aynı Seviyede Önlemlere Sahip Olun
Son zamanlarda gerçekleşen bir oltalama (phishing)saldırısı ile kurbanlara HTML içerikleri ile gizlenmiş truva atları gönderildiği tespit edilmiştir. Bu şekilde hazırlanmış e-postaları alan kişilerin bilgisayarlarındaki güvenlik ayarlarının düşük seviyede olması halinde saldırıdan etkilenmeleri söz konusu olabilir.
Önlem; Sistem yöneticinizin veya sorumlu kişilerin güncel tehditlerden haberdar olarak güvenlik ayarlarını tüm tehditlere karşı koruma sağlayacak şekilde ayarlamasını sağlayın.
3. Her şeyi şifreleyin
Bir saldırganın eline geçmesi halinde olumsuz sonuçlar doğurabilecek tüm verilerinizi şifreleyin. Özellikle hassas kurum verileri içeren diz üstü bilgisayarların sabit disklerinin ve taşınabilir medyaların şifrelenmesi verilerinizin güvenliği için son derece önemlidir.
Bir bilgisayarın veya sabit diskin şifrelemesi: Gizli bir parola belirlenmesi ile verilerinize yetkisiz kişilerin erişiminin engellenmesidir.

4. Çalışanlarınızdan Destek Alın
İnsan hataları ve ayrıntılara dikkat eksikliği kurumların güvenliğini en çok riske atan sebepler arasındadır. Belirli aralıklarla parola değiştirme, genel güvenlik ve yazılım araçlarının kullanımı gibi basit uygulamalar ile kurumsal ve bireysel bilgisayarların güvenliği sağlayanabilir. Korsanlar, haberiniz olmadan değerli verileri ele geçirebilecek yazılımlar oluşturduğundan sistemlerinizin korsanlar tarafından değiştirilmemesini sağlamak en etkili önlemdir.
5. Kredi Kartı Bilgilerini Saklamayın
Kredi kartı bilgilerinin kurumlarca saklanması Kartlı Ödeme Endüstrisi Standardı (Payment Card Industry Standard) ve kanunlarca yasaklanmıştır. Aynı zamanda bu bilgilerin saklanması son derece riskli olduğundan kaçınmanız gereken bir uygulamadır.
Müşteri kredi kartı bilgileri, ödeme alınmasının ardından yok edilmeli, kurumunuz sistemlerinde saklanmamalıdır.
6. Bir Kâğıt Öğütücü Edinin ve Kullanın
Hassas verileri içeren kâğıtların yetkisiz kişilerin eline geçmesi kurumunuz için ciddi sıkıntılar yaratabilir. Hassas verilerinizi imha etmek için bir kâğıt öğütücü edinin ve çalışanlarınızın gerektiğinde bu cihazı kullanmasını sağlayın.

Kâğıt öğütücünün alınması kadar kurum bu cihazın kullanımının yaygınlaştırılması da son derece önemlidir. WebArgos tarafından 2008 yılında yapılan bir araştırmanın sonuçlarına göre A.B.D.’deki çalışanların yalnızca %50’si kurumlarının kâğıt imha politikaları ile uyumlu davranmaktadır.

Çalışanlarınıza kâğıt imha cihazının önemini ve kullanımı anlatarak bu cihazın kullanımının gerekliliğini vurgulayın.
7. Mobil Cihazlara Dikkat
2008 yılı verilerine göre dünyada her 53 saniyede bir diz üstü bilgisayar çalınmakta, çalınan diz üstü bilgisayarların yalnızca %3’üne yeniden ulaşılabilmektedir.

Çalışanlarınızın hareketli cihazların (diz üstü bilgisayarlar, akıllı telefonlar, taşınabilir sabit diskler gibi) güvenliği konusunda daha dikkatli olmalarını sağlayın.
Bu cihazların kaybolmaları veya çalınmaları halinde en kısa sürede ilgili mercilere bildirilmesini sağlayın.
8. Sistemlerinizi Güncel Tutun
Bilgisayar korsanları, her gün kullandığınız yazılımların açıklarını tespit ederek yeni saldırılar geliştirmektedir. Kullandığınız işletim sistemi ve yazılımların güncellemelerini gerçekleştirerek bu saldırıların büyük kısmını bertaraf edebilirsiniz.
Örneğin Microsoft Windows işletim sistemlerinde otomatik güncellemelerin açık olması önerilmektedir.

9. Bir Olay Olduğunda Ne Yapacağınızı Bilin
Kurumunuzda herhangi bir olay gerçekleşmeden hazırlayacağınız bir güvenlik müdahale planı ile bir olay anında neler yapılacağını tüm çalışanlarınızın bilmesini sağlayın. Kurumunuzun güvenlik müdahale planlarının oluşturulması ile çalışanlarınızın farkındalığının arttırılması ve olası bir olaydan en az şekilde etkilenmeniz sağlanabilir. Bu yüzden güvenlik müdahale planlarının oluşturulması son derece kolay ve etkili bir güvenlik çözümüdür.
10. Uzman Desteği Alın
Yukarıda belirtilen önlemleri gerçekleştirmek için gerekli olan iş gücü ve/veya teknik bilgiye sahip değilseniz bu konularda uzman olan kişi ve kurumlardan destek alın.

Bilgi güvenliğine yaptığınız yatırımın yaşanabilecek bir olumsuz olayın getirebileceği maliyetten çok daha az olacağını unutmayın.
Yukarıda verilen basit yöntemlerin uygulanması ile kurumunuzun kimliğini çalmaya çalışan bir saldırganın işi oldukça zorlaşacaktır. Ancak bütün bu önlemleri almanıza rağmen dikkatsiz bir çalışanın hataları ile tüm şirket verinizin kaybının her zaman mümkündür. Bu yüzden çalışanlarınızın eğitimi ve farkındalıklarının arttırılması kurumunuz açısından en önemli öğedir.

Saygılar.

Yazar	Mesaj Konu Arama Konu SeÃ§enekleri YanÄ±t Yaz Yeni Konu OluÅŸtur Konuyu YazdÄ±r Translate Konu
megabros Ãœye Profili Ã–zel Mesaj Yolla Ãœyenin MesajlarÄ±nÄ± Bul ArkadaÅŸ Listeme Ekle Security Professional KayÄ±t Tarihi: 08-06-2009 Konum: Turkey Status: Aktif DeÄŸil Points: 752	Mesaj SeÃ§enekleri YanÄ±t Yaz AlÄ±ntÄ± megabros Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz. Thanks(0) AlÄ±ntÄ± Cevapla Konu: Şirketler Ve Kurumlar Bilgi Güvenlikleri İçin Nelere Dikkat Etmelidir ? GÃ¶nderim ZamanÄ±: 25-03-2011 Saat 15:56
	Kimlik hırsızlığı günümüzde bireyler ve kurumlar (özellikle KOBİ’ler) için ciddi bir sıkıntıdır. Kimlik hırsızlığı, kişisel kimlik bilgilerinin taklit edilmesi ile gerçekleştirilebileceği gibi kurumunuzun isminin, etkinliklerinin ve ürünlerinin benzerleri veya aynılarının oluşturulması ile de gerçekleştirilebilir. Küçük ve Orta Büyüklükteki İşletmenizin bilgisayar korsanları (hacker’ler) ve kimlik hırsızlığından zarar görmemesi için aşağıdaki belirtildiği şekilde tedbir almalarında fayda vardır. 1. Savunmanızı Oluşturun Korsanların kurum kimliğinizi ve müşterilerinizi çalmalarını engellemek için yeterli antivirüs ve güvenlik duvarı (firewall) uygulamaları kullanıyor musunuz? Eğer kullanmıyor iseniz bilmelisiniz ki; kurumunuzu dış ortamdan gelecek saldırılara karşı korumamanız, evinizin kapılarını açık bırakmaya benzer. Er ya da geç olumsuz bir olay ile karşılaşma olasılığınız oldukça yüksektir. Önlem; Mutlaka kurumuzda güncel antivirüs ve güvenlik duvarı uygulamalarını kullanınız. Bu uygulamaların doğru şekilde yönetildiğinden emin olunuz. 2. Tehditlerle Aynı Seviyede Önlemlere Sahip Olun Son zamanlarda gerçekleşen bir oltalama (phishing)saldırısı ile kurbanlara HTML içerikleri ile gizlenmiş truva atları gönderildiği tespit edilmiştir. Bu şekilde hazırlanmış e-postaları alan kişilerin bilgisayarlarındaki güvenlik ayarlarının düşük seviyede olması halinde saldırıdan etkilenmeleri söz konusu olabilir. Önlem; Sistem yöneticinizin veya sorumlu kişilerin güncel tehditlerden haberdar olarak güvenlik ayarlarını tüm tehditlere karşı koruma sağlayacak şekilde ayarlamasını sağlayın. 3. Her şeyi şifreleyin Bir saldırganın eline geçmesi halinde olumsuz sonuçlar doğurabilecek tüm verilerinizi şifreleyin. Özellikle hassas kurum verileri içeren diz üstü bilgisayarların sabit disklerinin ve taşınabilir medyaların şifrelenmesi verilerinizin güvenliği için son derece önemlidir. Bir bilgisayarın veya sabit diskin şifrelemesi: Gizli bir parola belirlenmesi ile verilerinize yetkisiz kişilerin erişiminin engellenmesidir. 4. Çalışanlarınızdan Destek Alın İnsan hataları ve ayrıntılara dikkat eksikliği kurumların güvenliğini en çok riske atan sebepler arasındadır. Belirli aralıklarla parola değiştirme, genel güvenlik ve yazılım araçlarının kullanımı gibi basit uygulamalar ile kurumsal ve bireysel bilgisayarların güvenliği sağlayanabilir. Korsanlar, haberiniz olmadan değerli verileri ele geçirebilecek yazılımlar oluşturduğundan sistemlerinizin korsanlar tarafından değiştirilmemesini sağlamak en etkili önlemdir. 5. Kredi Kartı Bilgilerini Saklamayın Kredi kartı bilgilerinin kurumlarca saklanması Kartlı Ödeme Endüstrisi Standardı (Payment Card Industry Standard) ve kanunlarca yasaklanmıştır. Aynı zamanda bu bilgilerin saklanması son derece riskli olduğundan kaçınmanız gereken bir uygulamadır. Müşteri kredi kartı bilgileri, ödeme alınmasının ardından yok edilmeli, kurumunuz sistemlerinde saklanmamalıdır. 6. Bir Kâğıt Öğütücü Edinin ve Kullanın Hassas verileri içeren kâğıtların yetkisiz kişilerin eline geçmesi kurumunuz için ciddi sıkıntılar yaratabilir. Hassas verilerinizi imha etmek için bir kâğıt öğütücü edinin ve çalışanlarınızın gerektiğinde bu cihazı kullanmasını sağlayın. Kâğıt öğütücünün alınması kadar kurum bu cihazın kullanımının yaygınlaştırılması da son derece önemlidir. WebArgos tarafından 2008 yılında yapılan bir araştırmanın sonuçlarına göre A.B.D.’deki çalışanların yalnızca %50’si kurumlarının kâğıt imha politikaları ile uyumlu davranmaktadır. Çalışanlarınıza kâğıt imha cihazının önemini ve kullanımı anlatarak bu cihazın kullanımının gerekliliğini vurgulayın. 7. Mobil Cihazlara Dikkat 2008 yılı verilerine göre dünyada her 53 saniyede bir diz üstü bilgisayar çalınmakta, çalınan diz üstü bilgisayarların yalnızca %3’üne yeniden ulaşılabilmektedir. Çalışanlarınızın hareketli cihazların (diz üstü bilgisayarlar, akıllı telefonlar, taşınabilir sabit diskler gibi) güvenliği konusunda daha dikkatli olmalarını sağlayın. Bu cihazların kaybolmaları veya çalınmaları halinde en kısa sürede ilgili mercilere bildirilmesini sağlayın. 8. Sistemlerinizi Güncel Tutun Bilgisayar korsanları, her gün kullandığınız yazılımların açıklarını tespit ederek yeni saldırılar geliştirmektedir. Kullandığınız işletim sistemi ve yazılımların güncellemelerini gerçekleştirerek bu saldırıların büyük kısmını bertaraf edebilirsiniz. Örneğin Microsoft Windows işletim sistemlerinde otomatik güncellemelerin açık olması önerilmektedir. 9. Bir Olay Olduğunda Ne Yapacağınızı Bilin Kurumunuzda herhangi bir olay gerçekleşmeden hazırlayacağınız bir güvenlik müdahale planı ile bir olay anında neler yapılacağını tüm çalışanlarınızın bilmesini sağlayın. Kurumunuzun güvenlik müdahale planlarının oluşturulması ile çalışanlarınızın farkındalığının arttırılması ve olası bir olaydan en az şekilde etkilenmeniz sağlanabilir. Bu yüzden güvenlik müdahale planlarının oluşturulması son derece kolay ve etkili bir güvenlik çözümüdür. 10. Uzman Desteği Alın Yukarıda belirtilen önlemleri gerçekleştirmek için gerekli olan iş gücü ve/veya teknik bilgiye sahip değilseniz bu konularda uzman olan kişi ve kurumlardan destek alın. Bilgi güvenliğine yaptığınız yatırımın yaşanabilecek bir olumsuz olayın getirebileceği maliyetten çok daha az olacağını unutmayın. Yukarıda verilen basit yöntemlerin uygulanması ile kurumunuzun kimliğini çalmaya çalışan bir saldırganın işi oldukça zorlaşacaktır. Ancak bütün bu önlemleri almanıza rağmen dikkatsiz bir çalışanın hataları ile tüm şirket verinizin kaybının her zaman mümkündür. Bu yüzden çalışanlarınızın eğitimi ve farkındalıklarının arttırılması kurumunuz açısından en önemli öğedir. Saygılar.