Siber saldırılardan korunmanın yolları
Günümüz dünyası dijital kuşatma altında. Şirketler, hastaneler, bankalar modern binaların yönetilmesini sağlayan otomasyon sistemleri, kısacası teknolojinin kullanıldığı tüm alanlarda siber saldırı tehlikesi de var. Peki siber saldırılardan korunmak mümkün mü? İşte yanıtı
![Siber saldırılardan korunmanın yolları - Resim: 1](https://img.teknolojioku.com/rcman/Cw800h533q95gc/storage/files/images/2019/03/06/computer-1173446-960-720-tojx.jpg)
Tam yapılmış güncellemeler. Yazılım şirketleri düzenli güncellemelerle hem yeniliklerini kullanıcılarına yansıtır hem de yazılımlarındaki güvenlik seviyesini yükseltir. Hackerlar ise siber saldırı yapmak için sistem açıklarını kollarlar. Bu nedenle ilk kural, maliyeti de olsa, yazılımları güncel tutmak, program yamalarını düzenli olarak yapmaktır.
![Siber saldırılardan korunmanın yolları - Resim: 2](https://img.teknolojioku.com/rcman/Cw800h449q95gc/storage/files/images/2019/03/06/code-3477973-960-720-URaa.jpg)
Kurtarma değil koruma. Evet, düzenli olarak lisanslı ve güncel yazılım kullanmanın maliyeti var.
![Siber saldırılardan korunmanın yolları - Resim: 3](https://img.teknolojioku.com/rcman/Cw800h533q95gc/storage/files/images/2019/03/06/hacker-1872291-960-720-dtQE.jpg)
Ama sisteminize sızıntı olduktan, bilgileriniz çalındıktan veya verileriniz şifrelendikten sonra yaşadığınız iş kaybı ve yapacağınız pişmanlık dolu harcamanın maliyeti ne yazık ki daha yüksek olacaktır.
![Siber saldırılardan korunmanın yolları - Resim: 4](https://img.teknolojioku.com/rcman/Cw800h600q95gc/storage/files/images/2019/03/06/man-65049-960-720-LUA7.jpg)
Güçlü şifreler. Sistemlerde zayıf şifreler kullanılmamalı, alfa numerik, karmaşık şifreler belirlenmeli, sık aralıklarla değiştirilmeli ve benzer şifrelerin tekrar kullanılması engellenmelidir.
![Siber saldırılardan korunmanın yolları - Resim: 5](https://img.teknolojioku.com/rcman/Cw800h556q95gc/storage/files/images/2019/03/06/hacker-4031973-960-720-h3Vd.jpg)
Yedekleme. Hangi sektörde olursa olsun, fidye saldırısı sonucu şirket verilerinin ulaşılmaz hale gelmesi; güven, itibar, bilgi, iş ve para kaybı anlamına gelir.
![Siber saldırılardan korunmanın yolları - Resim: 6](https://img.teknolojioku.com/rcman/Cw800h450q95gc/storage/files/images/2019/03/06/vpn-2714263-960-720-HU3H.jpg)
Olabilecek her tür siber sadırı veya meydana gelebilecek her tür fiziksel felaket için şirket verileri mutlaka yedeklenmeli. Üstelik mümkünse başka bir lokasyona kopyalanmalıdır.
![Siber saldırılardan korunmanın yolları - Resim: 7](https://img.teknolojioku.com/rcman/Cw800h529q95gc/storage/files/images/2019/03/06/hacker-3480124-960-720-5jFq.jpg)
Kurumlara yönelik uç nokta (Endpoint) güvenlik yazılımı. Bu yazılımlar, çok kullanıcılı sistemlere yönelik birden fazla koruma katmanı sağlar. Ayrıca merkezi bir yönetim konsolu üzerinden denetim ve raporlama imkânı sunar.
![Siber saldırılardan korunmanın yolları - Resim: 8](https://img.teknolojioku.com/rcman/Cw800h710q95gc/storage/files/images/2019/03/06/hacking-964903-960-720-MpKk.png)
Örneğin ESET Endpoint Security yazılımları, ağ saldırısı koruması, davranışsal algılama (HIPS) veya fidye yazılımı kalkanı gibi katmanlarla şirketleri hedefleyen karmaşık saldırıları engeller.
![Siber saldırılardan korunmanın yolları - Resim: 9](https://img.teknolojioku.com/rcman/Cw800h533q95gc/storage/files/images/2019/03/06/cyber-security-3480163-960-720-6Gdv.jpg)
Çift faktörlü koruma (2FA). Kurumun yapısı gereği şirket verilerine uzaktan erişim gerekiyorsa, mutlaka çift kimlikli doğrulama sistemi kullanılmalıdır (Two-factor authentication). Tıpkı online banka girişlerinde olduğu gibi, sistem girişi için ilgili kişiye telefon üzerinden ikinci bir giriş şifresi iletilir. Sisteme ancak böyle giriş sağlanabilir.
![Siber saldırılardan korunmanın yolları - Resim: 10](https://img.teknolojioku.com/rcman/Cw800h480q95gc/storage/files/images/2019/03/06/cyber-security-3411476-960-720-BXpD.jpg)
Veri Sızıntısı Önleme Çözümü (DLP). Tehdit çok uzaktan değil, çok yakından da gelebilir. DLP yani Data Loss Prevention yazılımları, kurum içinden oluşabilecek veri sızıntılarını engellemeye yöneliktir.
![Siber saldırılardan korunmanın yolları - Resim: 11](https://img.teknolojioku.com/rcman/Cw800h551q95gc/storage/files/images/2019/03/06/matrix-3109795-960-720-DIcP.jpg)
Çalışanlar, önemli verileri şirket dışında bir oluşuma taşıyamaz. DLP çözümü Safetica, veri sızıntısı sonucu oluşacak maddi zararlardan ve itibar kaybından korur. Ayrıca şirket verilerini çalışanlara ait cihazlara karşı da denetim altında tutar.
![Siber saldırılardan korunmanın yolları - Resim: 12](https://img.teknolojioku.com/rcman/Cw800h479q95gc/storage/files/images/2019/03/06/cyber-security-3194286-960-720-UeaB.jpg)
Mail Security ve Antispam çözümleri. Kurumlara ulaşan virüslerin çoğu, özelikle de fidye yazılımları, çalışanlara gelen e-posta ve spam mesajlar yoluyla ulaşır. Şirket sunucularına odaklanan Mail Security yazılımları, ek güvenlik katmanı sağlar. Gelişmiş antispam filtreleriyle zararlı mesaj ve eklentilerini kullanıcıya ulaşmadan durdurur.
![Siber saldırılardan korunmanın yolları - Resim: 13](https://img.teknolojioku.com/rcman/Cw800h533q95gc/storage/files/images/2019/03/06/hacking-2964100-960-720-wjSN.jpg)
Kurum içi güvenlik politikası. Herkes her dosyaya ulaşamamalı. Şirket içinde bir güvenlik ve gizlilik politikası oluşturulmalı. Erişim kuralları belirlenmeli, duyurulmalı. Güvenlikle ilgili personele yüklenecek rol ve sorumluluklar tanımlanmalı. Bunların anlaşılması sağlanmalı.
![Siber saldırılardan korunmanın yolları - Resim: 14](https://img.teknolojioku.com/rcman/Cw800h533q95gc/storage/files/images/2019/03/06/personal-data-3914809-960-720-HTyw.jpg)
Eğitim şart. Güvenlik konusunda belirlenen rol ve sorumluluklara ilişkin çalışanlara mutlaka bilgi ve eğitim verilmeli. Böylece kurum, hatalı kullanım ve kurulumlara maruz kalmayacaktır.