Büyük şirketler dururken kendilerine saldırılmayacağını düşünen KOBİ’ler, bu durumu fırsat gören hackerler tarafından düzenlenen maliyeti yüksek akınlarla müsabakaya devam ediyor. O denli ki, geçen yıl gerçekleşen hücumların %71’i KOBİ’lere yönelik olurken, bir siber hücumun ortalama maliyeti de 35 bin dolara varıyor. Bilhassa siber güvenlik alanında önlem almayı geciktiren şirketlerin tekrardan siber taarruz düzenlemek için uygun gayeler haline geldiğini belirten Tipsin, KOBİ’lerin 2021’deki mümkün hücumlara karşı alabilecekleri kıymetli 8 siber güvenlik adımını sıralıyor.
1. Bulut güvenliğine ehemmiyet verin. KOBİ’ler giderek şirketlerinin gereksinim duyduğu altyapıyı sağlamak için buluta yöneliyor. Lakin bulut tabanlı sistemler epey erişilebilir, uygun maliyetli ve verimli olsa da hepsi birebir güvenlik düzeyini sunan ve güvenlik açıklarına karşı kâfi müdafaaya sahip sistemleri içermiyor. Bu nedenle, bulut tabanlı sistemi seçerken güvenlik düzeyine ve alt yapısına dikkat edilmesi gerekiyor.
2. Ağ güvenliğinizi güçlendirin. Ağ güvenliği stratejileri, bilgisayar ağınızın yetkisiz kullanımını ve berbata kullanılmasını önlemekle ilgilidir. Wi-Fi ağınıza erişimi güçlü bir şifre ile kısıtlamak, KOBİ’lerin siber güvenlik olaylarına kurban gitme mümkünlüğünü azaltıyor.
3. VPN’lere ve güvenlik duvarlarına yatırım yapın. Güvenlik duvarları, KOBİ’ler ile siber saldırganlar ortasında çok değerli bir bariyer fonksiyonu görmektedir. Bilhassa taşınabilir aygıtlara karşı artan siber taarruzlara hazırlıklı olmak için şirketlerin müsaade verdikleri erişimleri inançlı bir formda takip etmesi ve müsaadesiz erişimlere karşı muhafazası gerekiyor.
4. Güncelleme ve yükseltmeleri tertipli olarak yapın. Aygıtlarını ve yazılımlarını güncellenmemiş halde bırakan KOBİ’ler, hackerlerin gayelerine girerek akınlar karşısında savunmasız kalıyor. Siber güvenliğini geliştirmek isteyen şirketlerin, sistemlerinin güvenliği için teknolojik araçları nizamlı olarak güncellemeleri ve yeni sürümlere yükseltmeleri gerekiyor.
5. Bilgi yedeklemesi yapmayı unutmayın. Hücumlara karşı mümkün olduğunca tedbir alan şirketler bile data sızıntılarıyla karşılaşabiliyor. Muhtemel bir akına karşı hasarı en aza indirmek isteyen KOBİ’ler için bulut tabanlı bir ortamda yedeklemeler yapılması ve bu yedeklemelerin orta ara güncellenmesi yararlı oluyor.
6. Erişimleri sınırlayın. Siber atakların büyük bir çoğunluğu makûs hedefli hackerler tarafından gerçekleştirilse de çalışanlarının, şirketlerin hesaplarına, işletim sistemlerine ve ağlarına erişebilme durumu, büyük bir güvenlik açığını doğurabiliyor. Kullanıcı erişimi üzerinde yapılan sıkı denetimler, rastgele bir tehdide karşı erken tedbir almada işletmelere yardımcı oluyor.
7. Çalışan eğitimlerine değer verin. Siber güvenlik için özel gruplara sahip olmayan KOBİ’lerin değer vermesi gereken mevzulardan biri çalışanlarının eğitimidir. Her geçen gün daha da fazla siber akın tekniği geliştiren hackerlere karşı çalışanları nizamlı olarak eğitmek ve şirketin izlediği güvenlik protokollerini aktarmak siber hücumlara karşı şirketlerin stratejik hareket etmesine yardımcı oluyor.
8. Siber güvenlik kültürü yaratın. Güçlü bir siber güvenlik şuuruna sahip şirketler muhtemel atakları önlemede daha başarılı oluyor. Özellikle çalışanların, olağandışı isteklerden, eklerden ve temaslardan şüphelenmesi, bir şeylerin yanlış olduğunu düşünmeleri durumunda bir sorunu bildirmelerini yansıtmayı kültür olarak yaşatması gerekiyor.
Hürriyet
