Şirketlerin veri ihlaline neden olan 7 durum!

Ciddi yaptırımlara sahip olan KVKK (Kişisel Verileri Koruma Kurumu) ve GDPR, şirketlere verilerin güvenliği konusunda önemli sorumluluklar yüklüyor. Verilerin güvenliğine yönelik hassas davranan şirketler için sistemlerinin ve verilerinin tehlikeye girebileceği birçok ihtimal bulunuyor. Veri ihlaline neden olan asıl kaynak olarak siber suçlular görülse de işin arka planında başka birçok faktör yer alıyor. İşte şirketlerde veri ihlallerine neden olabilecek 7 durum...

cumhuriyet.com.tr
06 Kasım 2019 Çarşamba, 14:01

1. ÇALIŞAN HATALARI

 Çalışanlar, veri ihlali konusunda en zayıf halka konumunda bulunmaktadır. Zira veri ihlallerine genellikle çalışanların prosedürleri uygulamaması ve dışarıya kişisel verileri sızdırması neden olmaktadır. Gizli bilgilerin yanlış e-posta adreslerine iletilmesi, veri güvenliği prosedür ve politikalarına riayet edilmemesi, şirket tarafından gerekli eğitimlerin verilmemesi, şirket güvenliklerinin ihlal edilmesi, korumalı güçlü parolaların kullanılmaması gibi birçok neden şirket çalışanlarından kaynaklı veri ihlallerinin oluşmasına örnek gösterilmektedir.

2- SİBER SALDIRILAR

Siber suçlular, şirketleri birçok yönden hedefliyorken, kullandıkları yöntemler genel olarak üç kategoriye ayrılmaktadır. İlk olarak, hassas bilgilere erişmek için istismarları kullanan hackerler, şifre korsanlığı yaparak verilere erişebilmektedir. İkinci tür siber saldırı yöntemi ise hassas bilgileri toplamak veya iş kesintilerine neden olan kötü amaçlı yazılım kullanımını içermektedir. Son siber saldırı yöntemi ise hackerlerin sosyal mühendislik çalışmalarını kapsamaktadır.

3- SOSYAL MÜHENDİSLİK

Siber suçluların kullanıcılar hakkında edindikleri bilgileri kullanarak kandırmaya yönelik yaptığı girişimler, sosyal mühendislik olarak adlandırılmaktadır. Hackerler; kişi, resmi bir kurum ya da şirket adı altında kullanıcılara yönelik en çok oltalama saldırılarını gerçekleştirmektedirler. Genellikle resmi kuruluş ya da şirketler üzerinden atılmış gibi gösterilen e-postalar ile kullanıcıları ağlarına düşürmekte ve veri ihlaline sebebiyet vermektedirler.

4- YETKİSİZ ERİŞİM

Şirketlerde sadece yetkili çalışanların erişimine açık olan önemli veriler, yetkisiz erişimlerle veri ihlalinin yaşanmasına sebep olabilmektedir. Kişisel veri niteliğinde ve şirketin koruma sorumluluğu altında olan verilere, erişim yetkisi olmayan bir çalışanın ulaşması ve bunu sızdırması veri ihlallerine yol açabilmektedir.

5- FİDYE YAZILIM

Siber güvenliği tehdit eden en önemli saldırı türü olan fidye yazılımını; dosyaları şifreleyen ve virüs bulaşan şirkete şifre çözme anahtarını almaları için maddi şantaj yapan bir tür kötü amaçlı yazılım olarak tanımlamak mümkündür. Genellikle e-postalarda eklere gizlenerek şirket sistemlerine sızan fidye yazılımlarına karşı şirketler oldukça savunmasız kalmaktadırlar.

6- İÇ TEHDİTLER

Çalışanlar, şirketler için siber güvenlik açısından ciddi bir iç tehdidi oluşturmaktadır. Yalnızca hassas bilgilere erişilmesine yardımcı olan hatalar yapmakla kalmayan çalışanların bazıları, sahtekâr veya veri hırsızı olabilmektedir. Yetkisi olmayan verilere erişmeye çalışan şirket çalışanları, intikam ya da finansal kazanç için rakip şirketlere kişisel verileri sızdırabilmekte ve veri ihlallerine sebebiyet verebilmektedir.

7- FİZİKSEL HIRSIZLIK

Veri ihlallerinin tümü dijital ortamda tutulan veriler üzerinden gerçekleşmemektedir. Veri işleyen gerçek ve tüzel kişilerin ayrıca fiziksel veri hırsızlığından da endişe duymaları gerekmektedir. Bilakis hassas bilgilere erişim sağlayan evraklar ve cihazlar hırsızların hedefi haline gelmektedir. Evrakların yok edilmemesi, verileri saklayan USB belleklerin kolayca erişilebilir yerlerde olması, kişisel verilerin tutulduğu dolapların kilitli olmaması ve gereken idari tedbirlerin alınmamış olması şirket verilerinin fiziksel yollarla da çalınmasına neden olabilmektedir.

SİBER ASİST HAKKINDA

Siberasist, Türkiye’nin siber güvenlik konusunda gelişimine katkıda bulunmak, sektörde eksik gördüğü alanların doldurulmasını ve şirketlerin KVKK ve 5651 kanunlarına uygunluğunu sağlamak amacıyla 2016 yılında kurulmuştur. Yasaların gerekliliklerini şirketlere, teknik ve hukuki tarafı birleştirerek aktarma anlayışına sahip olan Siber Asist, KVKK uyum danışmanlığı sürecinin doğru algılanıp, doğru hayata geçirilebilmesi için şirketlere, öneri ve tavsiye niteliğindeki teknik çözümleri siber danışmanları aracılığıyla sunmaktadır.