Siber güvenlik şirketi Bitdefender‘ın Türkiye distribütörü Laykon Bilişim, uzaktan ve hibrit çalışanların işe başlamadan önce cihazlarında kontrol etmesi gereken 5 güvenlik ayarını açıkladı. Şirketten yapılan açıklamaya göre evden, kafeden ya da ortak çalışma alanlarından bağlanan korumasız tek bir cihaz, kurumun tüm verilerini saldırganlara açık hale getirebiliyor.
- Ev modeminde WPA2 ya da WPA3 şifreleme kullanılması öneriliyor.
- İş hesaplarında çok faktörlü kimlik doğrulama ve mümkünse passkey öneriliyor.
- Ortak ağlarda bağlantının VPN ile korunması tavsiye ediliyor.
Uzaktan çalışmada güvenlik neden çalışanın elinde?
Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu’ya göre ofiste ağın, cihazların ve erişimlerin güvenliği büyük ölçüde bilgi işlem ekiplerinin sorumluluğunda. Uzaktan çalışmada ise bu sorumluluğun önemli bir kısmı çalışana geçiyor. Akkoyunlu şunları söyledi:
“Varsayılan şifreyle çalışan bir ev modemi, güncellenmemiş bir işletim sistemi ya da kilitsiz bırakılan bir bilgisayar, saldırganların kurumsal hesaplara ulaşması için yeterli bir kapı aralayabiliyor.”
Akkoyunlu, kurumsal cihazlarda herhangi bir değişiklik yapmadan önce bilgi işlem ekibine danışılması gerektiğini de vurguluyor.
Kontrol edilmesi gereken 5 güvenlik ayarı
- Ev ağını güvenli hale getirin: Modemde güncel bir şifreleme yöntemi ve güçlü, benzersiz bir Wi-Fi şifresi kullanın, modem yazılımını güncel tutun, gerekmiyorsa uzaktan yönetimi kapatın. Misafirleri ve akıllı ev cihazlarını ayrı bir misafir ağına bağlayın.
- Güncellemeleri, şifrelemeyi ve ekran kilidini etkinleştirin: İşletim sistemi, tarayıcı ve uygulamalar için otomatik güvenlik güncellemelerini açın, cihaz şifrelemesini etkinleştirin, otomatik kilitlenen bir ekran kilidi kullanın ve kilit ekranında mesaj önizlemelerini gizleyin.
- İş hesaplarında çok faktörlü kimlik doğrulama kullanın: Mümkünse SMS yerine geçiş anahtarı (passkey), güvenlik anahtarı ya da doğrulama uygulaması tercih edin. Sizin başlatmadığınız bir giriş onayını reddedip bilgi işlem ekibine bildirin.
- İş ve kişisel hesapları ayırın, toplantı ayarlarını kontrol edin: Mümkünse iş için ayrı bir cihaz ya da en azından ayrı bir tarayıcı profili kullanın. Ekran paylaşırken tüm masaüstü yerine yalnızca ilgili uygulama penceresini paylaşın ve bildirimleri sessize alın.
- Ortak ağlarda VPN kullanın: Şirketin sağladığı kurumsal VPN’i yönergelere uygun kullanın. Kafe, otel ve havalimanı gibi tanımadığınız ağlarda çalışan serbest çalışanlar kişisel bir VPN ile trafiklerini şifreleyebilir.
Bitdefender Premium VPN, tanımadığınız bir ağa bağlandığınızda otomatik olarak devreye giriyor; kill switch özelliği de bağlantı koptuğunda internet erişimini durdurarak verilerin korumasız bir bağlantı üzerinden aktarılmasını önlüyor.
Uzaktan ve hibrit çalışma birçok sektörde kalıcı bir düzene dönüştüğü için bu ayarları yeni bir işe ya da projeye başlarken gözden geçirmek, hem kişisel hem kurumsal verilerin korunmasına yardımcı olabilir.