KOBİ'ler Siber Suçluların Yeni Hedefi

Büyük şirketlerin savunmalarını güçlendirmesiyle birlikte siber suçlular, güvenlik altyapısı sınırlı olan Küçük ve Orta Ölçekli İşletmelere (KOBİ) yöneldi. Siber güvenlik şirketi ESET, yapay zekâ destekli gelişmiş yöntemlerle KOBİ'leri hedef alan saldırılara karşı işletmelerin alması gereken tedbirleri sıraladı.

Kimlik avı, iş e-postalarının ele geçirilmesi (BEC), fidye yazılımları, zayıf parolalar ve güncellenmeyen yazılımlar KOBİ'lerin karşılaştığı en yaygın tehditler arasında yer alıyor. İhlallerin %60'ının insan hatasından kaynaklandığını belirten ESET, KOBİ'lerin kapsamlı bir güvenlik stratejisi oluşturması gerektiğini vurguluyor.

ESET'in KOBİ'ler için öne çıkardığı temel güvenlik adımları şunlar:

Risk Değerlendirmesi ve Denetim: Kritik varlıklar ve sistem açıklarının belirlenerek önceliklendirilmesi.

Güçlü Sistem Koruması: Antivirüs, VPN, güvenlik duvarı, bulut güvenliği (CSPM) ve veri şifreleme çözümlerinin kullanılması.

Çok Faktörlü Kimlik Doğrulama (MFA) ve Sıfır Güven: Tüm hesaplarda MFA'nın etkinleştirilmesi ve "asla güvenme, her zaman doğrula" ilkesinin benimsenmesi.

Sürekli Eğitim: Çalışanların sosyal mühendislik ve kimlik avı saldırılarına karşı eğitilmesi.

Düzenli Yedekleme ve Müdahale Planı: Verilerin otomatik yedeklenmesi ve olası bir saldırı anı için olay müdahale planı hazırlanması.

ESET, işletmelerin sadece PC'leri değil, mobil cihaz ve sunucular dahil tüm sistemleri kapsayan, dolandırıcılık önleme özellikli güvenilir siber güvenlik çözümlerini tercih etmelerini öneriyor.

Kaynak: