Taşınabilir tehditleri hafife almayın

Cep telefonlarımıza hem özel hem de işle ilgili her şeyi emanet ediyoruz fakat taşınabilir güvenliğe gereğince dikkat etmiyoruz.

Dijital güvenlik şirketi ESET taşınabilir aygıt güvenliğinin kıymetine vurgu yaparak dikkat edilmesi gereken hususları inceledi, tekliflerde bulundu.

Verizon tarafından yakın vakitte yayımlanan rapora nazaran birçok kişi taşınabilir tehditleri hafife alıyor. Kullanıcıların neredeyse yarısı (%49) makûs emelli bir temasa yahut eke tıklamanın sadece kendi aygıtlarını olumsuz etkileyebileceğine inanıyor. Ortalama bir kullanıcının SMS kimlik avı hücumlarına maruz kalma mümkünlüğü, e-posta tabanlı akınlara kıyasla 6-10 kat daha fazla. Beşerler çoklukla ferdî ve iş ömürlerini tek bir aygıtta birleştiriyor. Kullanıcıların yüzde 78’i kişisel faaliyetleri için iş aygıtlarını, yüzde 72’si ise iş faaliyetleri için şahsî aygıtlarını kullanıyor.

 

ESET yaygın taşınabilir tehditleri şöyle sıraladı:

Oltalama:  Saldırganlar, e-posta (phishing), SMS (smishing) yahut aramalar (vishing) yoluyla bireyleri berbat emelli temaslara tıklamaya, şahsî bilgilerini paylaşmaya, makûs maksatlı yazılım indirmeye yahut hesap bilgilerini vermeye ikna etmek için toplumsal mühendislik tekniklerini kullanır.

SIM ele geçirme: SIM ele geçirme, bir saldırganın internette bulduğu şahsî bilgileri kullanarak öbür birinin rolünü üstlenmesi ve bir telekom sağlayıcısıyla irtibata geçerek aramalarınızı yahut bildirilerinizi kendi aygıtına yönlendirerek bilgilerinize kolaylıkla erişmesini sağlamasıyla gerçekleşir.

Kötü gayeli uygulamalar: Meşru uygulamalar olarak gizlenen bu uygulamalar ekseriyetle üçüncü taraf uygulama mağazaları yahut web siteleri üzere resmi olmayan kaynaklardan yahut kurbanları bu uygulama mağazalarını ve web sitelerini ziyaret etmeye yönlendiren kimlik avı e-postaları aracılığıyla kazara indirilir. Bu makûs hedefli uygulamalar bir aygıta yüklendikten sonra bilgi hırsızlığı, finansal dolandırıcılık veya casus yazılım olarak hareket etme üzere çeşitli ziyanlı aksiyonlar gerçekleştirebilir.

Sahte bankacılık uygulamaları: Tehlikeli bir makus hedefli uygulama çeşididir. Farkında olmadan geçersiz bir bankacılık uygulaması indirip yüklerseniz, giriş bilgileri, hesap numaraları ve başka şahsî bilgiler üzere hassas bilgileri uygulamaya girebilir ve bu bilgileri istemeden siber hatalılara teslim edebilirsiniz.

Sahte kredi uygulamaları: Yüksek faizli krediler sunan yasal borç verenler üzere görünen aldatıcı uygulamalar, siber hatalılar tarafından kurbanların şahsî ve finansal bilgilerini toplamak için oluşturulur. Daha sonra toplanan bilgileri kimlik hırsızlığı, finansal dolandırıcılık yahut öteki makûs niyetli faaliyetler için kullanabilirler.

Fidye Yazılımı: Bir fidye yazılımı saldırısı sırasında, siber hatalılar belgelerinizi şifreleyebilir ve bir ödeme isteyebilir. Taleplerini kabul ederseniz, size bir şifre çözme anahtarı vereceklerini tez edebilirler. Maalesef durum her vakit bu türlü değildir. 

Zayıf fizikî güvenlik: Zayıf kimlik doğrulama metotları büyük bir problemdir. Aygıtınızı ele geçiren siber hatalılar bilgilerinize yahut ödeme bilgilerinize kolaylıkla ulaşabilir ve bunları istedikleri üzere kullanabilirler. Emsal formda, cihazınızı kaybederseniz ve gereğince korunmuyorsa, sırf kendi siber güvenliğinizi değil, tıpkı vakitte şirketinizin siber güvenliğini de tehlikeye atabilirsiniz.

Güvensiz Wi-Fi: Bir otel yahut kafede halka açık bir Wi-Fi kullanıyorsanız, bir saldırganın aygıtınız ile bağlanmak istediğiniz web sitesi ortasındaki irtibata müdahale edebileceği bir ortadaki adam (MITM) saldırısının amacı olabilirsiniz.

 

Riskleri nasıl azaltabilirsiniz?

Mobil aygıt güvenliği bir yaklaşım gerektirir. Çalışanların ve taşınabilir aygıt kullanıcılarının  cep telefonlarını siber hatalılardan korumak için bilmesi ve kullanması gerekenler;

Saygın ve şimdiki güvenlik yazılımı Tehditlerin bu kadar yaygın olduğu bir ortamda cep telefonlarında kesinlikle taşınabilir güvenlik yazılımı kullanılmalıdır. Taşınabilir güvenlik tahlili çeşitli tehditleri tespit edip azaltabilen ve gelişen ataklara karşı değerli bir savunma katmanı sağlayan faydalı bir araçtır.

Güçlü kimlik doğrulama Cihaz erişimi ve değerli uygulamalar için güçlü, eşsiz bir parola oluşturun. Biyometrik kimlik doğrulama ile kodlar, parolalar yahut hareketlerin bir kombinasyonunu kullanmayı düşünün.

Düzenli yazılım güncellemeleri Cihazınızın işletim sisteminin ve uygulamalarının aktüel olduğundan emin olun. Tertipli güncellemeler çoklukla güvenlik açıklarını gideren güvenlik yamalarını içerir.

Şifreleme Kayıp yahut hırsızlık durumunda bilgileri korumak için aygıtınızda şifrelemeyi aktifleştirin. 

Çok faktörlü kimlik doğrulama (MFA) Mümkün olan her yerde MFA’yı aktifleştirin. Bu, sırf bir parolanın ötesinde ek doğrulama adımları gerektiren ekstra bir güvenlik katmanı ekler.

Ağ güvenliği Güvenli olmayan Wi-Fi ağlarına bağlanmaktan kaçının. Datalarınızı şifrelemek ve inançlı bir temas sağlamak için sanal özel ağları (VPN) kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı