Uzaktan çalışma ortamı nasıl güvenli hale getirilir

Dünyanın pek çok yerinde olduğu gibi Türkiye'deki devlet kurumları, şirketler ve diğer kuruluşlar da COVID-19/koronavirüs yayılımını yavaşlatmak için evden çalışmayı teşvik ediyor.

Çalışanların ofis dışından çalışmaya geçmesi genellikle kapsamlı bir hazırlık sürecinden sonra gerçekleşebilen bir durum. Kurumsal cihazlar şirket ağ altyapısının dışına çıkıp yeni ağlara ve Wi-Fi bağlantılarına dahil olduğunda kurumsal bilgilerin üzerindeki risk artıyor. Çok sayıda insanın ofis yerine evden çalışmaya başladığı acil durumlarda, bu hazırlık sürecine büyük önem verilmeli.

Kaspersky Güvenlik Araştırmacısı Maher Yamout, "Birçok şirket çalışanlarının düzenli olarak belirli zamanlarda evden çalışmasına izin veriyor. Burada elde edilen sonuçlar gayet olumlu. Evden çalışanlar siber güvenliğe dikkat ettikleri sürece hiçbir risk oluşturmuyor. Evden çalışanların kurumsal ağlar için risk oluşturduğu iki temel konu var: Çalışanların kurumsal ağlara bağlanırken kullandıkları korumasız cihazlar ve özellikle kişisel cihazlarından çalışan kişilerin güvenli olmayan Wi-Fi veya 4G/5G ağlarına bağlanması." dedi.

Uzmanlar kişisel bir cihaz yerine kurumsal cihaz kullanmanın çok daha iyi olacağını belirtiyor. Şirketlerin yapabileceği en büyük hatanın, çalışanların cihazlarını önemsiz bularak bir siber saldırının giriş noktası olabileceğini göz ardı etmek olduğunu da ekliyorlar. Maher Yamout sözlerini şöyle sürdürüyor: "Bir yıl önce siber vakaları değerlendirdiğimizde üçte birinin çalışanların cihazlarından kaynaklandığını tespit etmiştik. Vakaların yüzde 34'ü zararlı bir web sitesi veya bir e-postadan indirilen zararlı dosya ile gerçekleşti Şirketin altyapısına, zararlı yazılım bulaşmış olma potansiyeline sahip veya koruma önlemi alınmamış ne kadar çok makine bağlanırsa başka tehditlerin bulaşma riski de o kadar artıyor. Tehditlerin büyük bir çoğunluğu hedef gözetmiyor ve insan hatalarından veya güncellenmemiş yazılımlardaki açıklardan yararlanan büyük saldırılarla yayılıyor. Bu nedenle öngörülebiliyorlar ve kesinlikle engellenebiliyorlar."