Küçük ve Orta Ölçekli İşletmeler İçin Siber Güvenlik Temelleri

Kısa cevap: Küçük bir işletmede riski düşüren şeylerin çoğu ücretsizdir: güçlü ve benzersiz parolalar, e-posta ve banka hesaplarında iki adımlı doğrulama, düzenli güncelleme, çalışır durumda bir yedek ve sahte e-postaları tanıyan çalışanlar. Pahalı ürünler bu temeller kurulmadan fayda vermez.

En büyük risk nereden geliyor?

Uygulamada işletmeleri zarara uğratan olayların büyük bölümü karmaşık saldırılar değildir. Sahte bir fatura e-postasına tıklanması, ele geçirilen bir e-posta hesabından değiştirilmiş IBAN gönderilmesi, aynı parolanın her yerde kullanılması ve fidye yazılımının yedeksiz bir bilgisayarı kilitlemesi başı çeker. Bu dört kalemin önüne geçmek, korunmanın büyük bölümünü sağlar.

Parola düzeni nasıl kurulur?

• Her hizmet için farklı parola kullanın; bir sitede sızan parola diğerlerinde denenir.
• Parolaları kafada tutmak yerine bir parola yöneticisinde saklayın; ekran kenarındaki not kâğıtları ve ortak defterler en zayıf halkadır.
• E-posta, banka, site yönetim paneli ve muhasebe programında iki adımlı doğrulamayı mutlaka açın.
• İşten ayrılan çalışanın tüm erişimlerini aynı gün kapatın; ortak hesap kullanılıyorsa parolayı değiştirin.
• Yönetici yetkisini günlük kullanılan hesaplara vermeyin.

Sahte e-postalar nasıl anlaşılır?

Sahte iletiler genellikle acele ettirir: hesabınız kapanacak, ödeme bugün yapılmalı, fatura ekte. Gönderen adresinin alan adı dikkatle okunmalı, tek harf farkları aranır. Bağlantının üzerine gelindiğinde görünen gerçek adres, yazıda görünenden farklıysa tıklanmaz. En önemli kural şudur: IBAN değişikliği bildiren hiçbir e-posta, karşı taraf telefonla aranmadan işleme alınmaz. Bu tek kural, işletmelerin en büyük parasal kayıplarını önler.

Fidye yazılımına karşı ne yapılmalı?

Fidye yazılımı dosyaları şifreler ve erişimi engeller. Tek gerçek savunma, sistemden bağımsız bir yedektir: sürekli bağlı duran bir dış disk de şifrelenir. Bu nedenle yedeklerin bir kopyası çevrimdışı ya da farklı bir konumda tutulmalı ve geri dönme testi yılda en az bir kez yapılmalıdır. Ayrıntılı kurulum için ofiste veri yedekleme rehberimize bakabilirsiniz.

Ağ tarafında hangi önlemler yeterli?

Modem ve yönlendiricilerin yönetim parolaları değiştirilmeli, uzaktan yönetim arayüzü internete kapatılmalıdır. Misafir kablosuz ağı, iç ağdan ayrı tanımlanır; böylece müşteri cihazları ofis bilgisayarlarını görmez. Kamera kayıt cihazı, yazıcı ve benzeri cihazların doğrudan internete açılmaması gerekir; uzaktan erişim gerekiyorsa VPN tercih edilir. Ayrıntılar için ofis ağ altyapısı rehberimiz yol gösterir.

İlgili rehber: fidye yazılımına karşı korunma rehberi

Sık sorulan sorular

Ücretsiz virüs programı yeterli mi?

Güncel bir işletim sisteminin kendi koruması temel kullanımda iş görür. Birden fazla bilgisayarın olduğu işletmelerde merkezi yönetim ve raporlama sunan kurumsal çözümler, sorunu erken görmeyi sağlar.

Güncellemeleri ertelemek zararlı mı?

Evet. Zararlı yazılımların çoğu, kapatılmış ama güncellenmemiş açıkları kullanır. Güncellemeleri mesai dışına planlamak, hem kesintiyi hem riski azaltır.

Çalışanlara eğitim vermek gerekli mi?

Kısa ve pratik bir bilgilendirme bile fark yaratır: sahte e-posta örnekleri, IBAN doğrulama kuralı ve şüpheli bir durumda kime haber verileceği. Teknik önlemlerin atladığı noktayı insan yakalar.