Tamam, sorunun etrafından dolanmaktan yeter – siber güvenlikten veya daha doğrusu, siber güvenliğin tamamen başarısızlığından bahsedelim! Siber güvenlik uzmanları yıllardır çatıların üzerinden bağırıyor, "Siber saldırıya uğrayıp   değil,   uğrayacağınız önemli!" Ve tahmin edin ne oldu? Şirketler hala mesajı almıyor! uğramayacağınız ne zaman    ve bunların %35'i fidye yazılımlarıyla bağlantılı! İstatistikler bu kadar açıkken hala bu dolandırıcılıklara nasıl kanabiliyoruz? Çok geç olmadan siber güvenlik eğitimi ve koruması konusunda ciddi olmalıyız! Siber saldırıların %91'i kimlik avı e-postalarıyla başlıyor  Hacker'lar giderek daha karmaşık araçlarla başıboş dolaşırken, kuruluşlar kendi ayaklarına takılıp yeterli yetenek işe almak veya düzgün bir savunma oluşturmak için mücadele ediyor. Ciddi olarak, "eğer, ne zaman değil" satırı duvarlarına kalın harflerle yazılabilirdi - çünkü günümüzde çoğu şirket için bu, bir saatli bomba.  Ve işte can alıcı nokta: gördüğümüz siber ihlallerin çoğu önlenebilirdi. Evet, doğru duydunuz. Araştırmalar, 2018'deki güvenlik ihlallerinin %95'inin   olduğunu gösteriyor. Bilgisayar korsanlarının buraya girmek için yeni sihirli yollar icat ettikleri falan da yok. Hayır, her yıl   kullanıyorlar. önlenebilir aynı eski numaraları  Örnek olay: 2017'de Equifax'ın yaptığı muazzam hatayı hatırlıyor musunuz? 140 milyondan fazla kişinin kişisel bilgilerinin ifşa edildiği bir veri ihlali? Evet, tamamen önlenebilir. Ama bu noktada kim şaşırıyor? Şirketler temel güvenlik 101'de başarısız olmaya devam ediyor ve biz de ortalığı temizlemekle baş başa kalıyoruz.  Şimdi odadaki fili ele alalım:   - çoğu işletmenin kavraması için çok zor görünen bir kavram. En basit, en temel güvenlik uygulamaları göz ardı ediliyor. siber hijyen  Örneğin parolaları ele alalım. İhlallerin %80'inden fazlası zayıf veya çalınmış parolaları içerir.   ! Yine de, işte buradayız, çalışanlar e-postaları, bankacılık işlemleri ve kim bilir başka ne için "Password123" kullanarak ortalıkta dolaşıyor. BYOD (kendi cihazını getir) politikaları mı? Yüzde seksen  Teoride harika bir fikir, ancak insanların kişisel telefonları kötü amaçlı yazılımlarla doluysa ve şüpheli uygulamaları indirmeyi bırakamıyorlarsa bunun ne faydası var? Bilgisayar korsanları buna bayılıyor! Denemelerine bile gerek yok; çalışanlar kapıyı açıp onları içeri davet ediyor.  Peki, biz sıradan ölümlüler, kendimizi ve dolayısıyla kendini yok etmeye kararlı görünen kuruluşları korumak için ne yapabiliriz? Bunlar temel şeyler, ancak görünüşe göre, bunları açıkça belirtmemiz gerekiyor.  Öncelikle mobil cihazlarınıza   . Bu çok mu zor? Telefonlarımızda taşıdığımız hassas veri miktarı inanılmaz, ancak hiçbir kötü şeyin olamayacağı gibi davranıyoruz. Yeni mobil kötü amaçlı yazılımlar 2018'de %54 oranında arttı ve siz hala telefonunuzun fabrika ayarlarının sizi kurtarmasına mı güveniyorsunuz? Gerçekçi olun. güvenlik yazılımı yükleyin    ! Kötü amaçlı yazılımlar söz konusu olduğunda sanki ölüm dileğimiz var. Bir web sitesi şüpheli veya gerçek olamayacak kadar iyi görünüyorsa, muhtemelen öyledir. O bağlantıya tıklayarak bir milyon dolar kazanmayacaksınız, ancak kendinize yepyeni bir virüs kazandırabilirsiniz. Gölge web sitelerinde gezinmeyi bırakın    . Bunu söylemeye devam etmemiz gerçekten gerekiyor mu? İnsanlar burada en sevdiğiniz oyun gibi görünen ancak bunun yerine arka planda banka hesabınızı boşaltan sahte uygulamalar indiriyor. Google Play veya Apple Store'dan değilse, atlayın. Yalnızca meşru kaynaklardan saygın uygulamalar indirin    bir hacker oyun alanıdır. Elbette, öğle yemeğinizin fotoğrafını paylaşın ve bunu yaparken konumunuzu etiketleyin. Kişisel bilgilerinizi gümüş bir tepside sunabilirsiniz! Sahtekarlık, dolandırıcılık ve kimlik hırsızlığı, gönüllü olarak verdiğiniz bilgilerle başlar. Sosyal medya  Aman Tanrım, farklı hesaplar için   ! Bu çok da zor bir şey değil. Yine de insanların %59'u her şey için aynı parolayı kullandığını itiraf ediyor çünkü parolaları unutmaktan korkuyorlar. Peki, tahmin edin ne oldu? Bilgisayar korsanları buna bayılır. Bir parolayı kırdıklarında, tüm dijital hayatınızın anahtarlarını ele geçirmiş olurlar. farklı parolalar kullanın  Ah, ve   . Evet, bunlar hala var ve hala harika çalışıyorlar. Tüm uyarılara rağmen, saldırıların %91'i kimlik avı e-postasıyla başlıyor. "Bankanızdan" gelen rastgele ekleri açan kişi olmayın. Kapınızda bir yabancının postasını açmazsınız, öyleyse neden gelen kutunuzda açıyorsunuz? kimlik avı e-postalarına dikkat edin    ? Daha çok halka açık bir felaket. VPN olmadan yerel kahve dükkanında çevrimiçi bankacılık işlemlerinizi yapıyorsanız, hesap bilgilerinizi odaya bağırarak söyleyebilirsiniz. Halka açık Wi-Fi  Son olarak, güvenlik trendleri konusunda   . Her iki günde bir yeni bir güvenlik açığı ortaya çıkıyor ve saldırıya uğramak ile güvende kalmak arasındaki fark genellikle neye dikkat etmeniz gerektiğini bilmekten ibaret. Bilmiyorsanız, bilgisayar korsanları size zor yoldan eğitim vermekten mutluluk duyacaktır. güncel kalın   E-posta Tehditleri: Her Boyuttaki Kuruluş İçin Bir Uyarı  Gerçekçi olalım: e-posta tehditleri tüm kuruluşlarda tahribat yaratıyor ve artık bunun hakkında konuşmamızın zamanı geldi. Barracuda'nın Haziran 2023'ten Mayıs 2024'e kadar olan dönemi kapsayan son tehdit analizi, bu saldırıların her ölçekteki işletmeyi nasıl etkilediğine ışık tutuyor ve sonuçlar endişe verici.  Daha büyük şirketler güvenli değildir. Özellikle yanal kimlik avı saldırılarına karşı savunmasızdırlar; burada bilgisayar korsanları bir çalışanın hesabını ele geçirir ve daha sonra bu erişimi kuruluş içindeki diğerlerini kandırmak için kullanırlar. Gerçekten, bu taktiğin ne kadar sinsi olduğundan bahsedebilir miyiz?  Yerleşik güven ve iletişim kanallarına oynar ve çalışanların kötü niyetli faaliyetleri çok geç olana kadar fark etmesini neredeyse imkansız hale getirir. Başına gelmeyi bekleyen bir kabus!  Ancak, kendi zorlu zorluklarla karşı karşıya olan daha küçük işletmelerin sıkıntısını da göz ardı etmeyelim. Bu kuruluşlar sıklıkla dışarıdan gelen kimlik avı girişimleri ve gasp planlarının hedefi oluyor ve kabul edelim: genellikle daha büyük şirketlerin karşılayabileceği güvenlik altyapısına sahip değiller. Bu da onları hızlı ve kolay kazançlar arayan siber suçlular için birincil hedef haline getiriyor.  Aslında, geçtiğimiz yıl küçük şirketlere yönelik hedefli saldırıların %71'i şaşırtıcı bir şekilde dış kimlik avı tehditleriydi. Bu arada, daha büyük kuruluşlar olayların yalnızca %41'inde dış saldırılar bildirdi. Bu çok büyük bir fark!  Ve bunun kötü olduğunu düşünüyorsanız, şunu düşünün: daha küçük işletmeler, daha büyük muadillerine kıyasla neredeyse üç kat daha fazla gasp saldırısıyla karşılaşıyor. Küçük şirketler için gasp olayları hedefli saldırıların %7'sini oluştururken, 2.000 veya daha fazla çalışanı olan firmalar için bu oran sadece %2'dir.  Bu farklılık sadece bir sayfadaki rakamlardan ibaret değil; farklı boyutlardaki kuruluşların günümüzün siber ortamında karşılaştığı benzersiz zorlukları vurguluyor. Kalıplaşmış güvenlik çözümlerinin artık yeterli olmayacağını kabul etmeliyiz. Bu gelişen e-posta tehditleriyle etkili bir şekilde mücadele etmek için özel güvenlik önlemleri şarttır.  Büyük ve küçük tüm kuruluşların uyanıp e-posta güvenliğini ciddiye alma zamanı geldi. Manzara değişiyor ve uyum sağlamayanlar kendilerini   insafına kalmış halde bulacaklar. Yeter artık! Proaktif olalım ve işletmelerimizi bu amansız tehditlerden koruyalım. acımasız siber suçluların  Günün sonunda, siber güvenlikteki en zayıf halka biziz. Bu tavsiyelerin hiçbiri yeni değil ve yine de buradayız, sağdan soldan ihlal ediliyoruz. İyi bir siber hijyen uygulamaya başlamazsak, hacker efendilerimizi açık kollarla karşılayabiliriz.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Read About The Technology Industry News Trends

2022 - HackerNoon Contributor of the Year - Cms

2022 - HackerNoon Contributor of the Year - News

Tech News 

Bu ses hikayenin orijinal dilinde üretilmiştir!

Siber Saldırıların %91'inin Kimlik Avı E-postalarıyla Başladığı Tahmin Ediliyor

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Başarılı Buluta Geçiş İçin Tam Kılavuz: Stratejiler ve En İyi Uygulamalar

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

Telegram: Kripto Adası'nın anakaraya olan köprüsü

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Başarılı Buluta Geçiş İçin Tam Kılavuz: Stratejiler ve En İyi Uygulamalar

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps