Makrolu Office Dosyaları: Riskler ve Güvenli Kullanım

Kısa cevap: Makrolar Excel ve Word’de işleri otomatikleştiren küçük programlardır; ancak e-postayla gelen makrolu dosyalar zararlı yazılım bulaştırmanın en yaygın yollarından biridir. Kaynağını bilmediğiniz bir dosyada “İçeriği etkinleştir” veya “Makroları etkinleştir” düğmesine basmayın.

Makrolu dosya nasıl anlaşılır?

• Uzantı .xlsm, .docm, .pptm veya eski biçimde .xls, .doc olabilir.
• Dosya açıldığında sarı veya kırmızı bir güvenlik uyarısı çubuğu çıkar.
• Belge içinde “İçeriği görmek için makroları etkinleştirin” gibi bir yönlendirme varsa bu güçlü bir tehlike işaretidir.

Riskler neler?

• Arka planda zararlı yazılım indirilmesi.
• Fidye yazılımının ağdaki paylaşımlı klasörlere yayılması.
• Parola ve e-posta bilgilerinin çalınması.

Ofis için güvenli kullanım kuralları

1. İnternetten ve e-postadan gelen dosyalarda makrolar varsayılan olarak kapalı kalsın; Microsoft 365’in güncel sürümleri bunu zaten yapar.
2. Şirket içinde kullanılan makrolu şablonları belirli bir güvenilir klasörde tutun.
3. Beklenmeyen fatura, sipariş veya kargo dosyalarını açmadan önce göndereni telefonla doğrulayın.
4. Office ve Windows güncellemelerini aksatmayın, güncel bir güvenlik yazılımı kullanın.
5. Yanlışlıkla etkinleştirdiyseniz bilgisayarın ağ kablosunu çekin veya Wi-Fi’yi kapatın ve hemen BT desteğine haber verin.

Fidye yazılımına karşı son savunma hattını ofiste veri yedekleme rehberi, ağı bölümlere ayırmayı VLAN ile ofis ağı bölümlendirme yazımızda anlattık.

Sık sorulan sorular

Tüm makrolar tehlikeli mi?

Hayır. Şirket içinde hazırlanmış ve kaynağı bilinen makrolar güvenle kullanılabilir. Risk, kaynağı doğrulanmamış dosyalardadır.

Dosyayı açmak bile tehlikeli mi?

Makrolar kapalıyken dosyayı yalnızca görüntülemek genellikle düşük risklidir; asıl tehlike içeriği etkinleştirmektir. Yine de şüpheli dosyaları hiç açmamak en iyisidir.

Makro yerine ne kullanılabilir?

Birçok tekrar eden iş Excel’in Power Query özelliği, formüller veya bulut tabanlı otomasyon araçlarıyla makrosuz yapılabilir.