04.12.2018 Views

sektorum-dergisi-aralik-2018-95.sayi-compressed

HAKKIMIZDA Sektörüm Dergisi aylık yayımlanan Türkçe ve İngilizce içeriğiyle,dijital medya ile eş zamanlı olarak Elektrik,Aydınlatma,Enerji,Güvenlik ve Otomasyon sistemleri sektörlerinde ihtisaslaşmış, Türkiye'nin en güçlü yayın sağlayıcı portalı ve dergisidir. Ulusal ve Uluslararası arenada seçkin okur kitlesine en geniş haber içeriğini sunar.

HAKKIMIZDA
Sektörüm Dergisi aylık yayımlanan Türkçe ve İngilizce içeriğiyle,dijital medya ile eş zamanlı olarak Elektrik,Aydınlatma,Enerji,Güvenlik ve Otomasyon sistemleri sektörlerinde ihtisaslaşmış, Türkiye'nin en güçlü yayın sağlayıcı portalı ve dergisidir. Ulusal ve Uluslararası arenada seçkin okur kitlesine en geniş haber içeriğini sunar.

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

haber<br />

güvenlik<br />

security<br />

2017’de yapılan bir araştırma, hassas şirket verilerini diğer çalışanlarla<br />

paylaşmaya gönüllü kesimin ortalama %72 olduğunu gösteriyor.<br />

Paylaşımda bulunanların %35’i, kişilerin çalışmasını daha etkin<br />

hale getireceğini düşündüğü için bu davranışta bulunduğunu belirtiyor.<br />

Güvenlik ekiplerinin yeni hesap ve erişim sağlama süreçlerini<br />

iş bütünlüğünü gözeterek düzenlemesi ve çalışanların işlerini kolaylaştırması<br />

yoluyla kuralların aşılması azaltabiliyor.<br />

Heves<br />

2017’de yapılan bir araştırmaya göre şirketlerin yaklaşık %40’ında<br />

güvenliği sağlayacak teknolojik araçların satın alımında şirket liderleri<br />

IT ekibinden daha fazla rol oynuyor.<br />

Merak<br />

Pek çok çalışan zaman zaman merakına yenik düşerek işleri için<br />

gerekli olmayan hassas bilgilere ulaşmak istiyor. Birinin maaşını<br />

öğrenmek için insan kaynakları dosyasına bakmak istemekten ünlü<br />

müşterilerle ilgili en gizli bilgilere erişmeye çalışmaya kadar birçok<br />

neden çalışanların merakları nedeniyle fazla rahat davranmalarına<br />

sebep oluyor.<br />

WatchGuard Türkiye ve<br />

Yunanistan Ülke Müdürü<br />

Yusuf Evmez<br />

2017 sonunda oluşturulan bir rapor, çalışanların %92’sinin işleri<br />

için gerekli olmayan bilgilere erişmeyi denediğini ve şirketlerin<br />

%23’ünde bu durumun sık yaşandığını gösteriyor. Erişim haklarının<br />

çalışanın görevlerine dayalı şekilde yapıldığından emin olunması ve<br />

kullanıcı davranışlarının takibi, merak duygusunun siber güvenliğin<br />

önüne geçmesine engel oluyor.<br />

Yardımseverlik<br />

Kurumsal mailleri taklit eden saldırganların beş yıl içinde toplam<br />

12,5 milyar zarara yol açtığını ortaya çıkartan bir FBI raporuna göre<br />

hedefli oltalama saldırıları geçtiğimiz iki yıl içerisinde %136 artış<br />

gösteriyor.<br />

Sadece güvenlik araçlarında değil, güvenliği ilgilendiren tüm işlemlerde<br />

üst düzey yöneticiler IT ekibinden daha fazla karar sahibi<br />

olmak isteyebiliyor.<br />

Yöneticilerin ve ileri kademe yetkililerin şirketlerinin başarısı için inisiyatif<br />

almaya yönelik hevesleri, zamanla çok fazla kararın IT ekibine<br />

danışılmadan gerçekleştirilmesine ve riskli kullanımların artmasına<br />

sebep oluyor.<br />

Bilgi güvenliği başkanları başta olmak üzere IT üyelerinin bu hevesli<br />

yöneticilerin hareketlerini gözetimde tutmaya çalışması oldukça zor<br />

oluyor.<br />

Bu nedenle iki ekibin düzenli toplantılar ile operasyonel modelleri<br />

ver güvenlik için sakıncalı davranışları beraber belirlenmesi gerekiyor.<br />

Ayrıca kontrol adına otomatik sistemlerin ve bulut tabanlı servislerin<br />

tercih edilmesi de yarar sağlıyor.<br />

Rapora göre hackerler, özellikle finans departmanlarında çalışan iyi<br />

niyetli kişileri ödeme detaylarının hemen değiştirilmesi ve bir an<br />

önce ödeme yapılması gerektiği gibi taleplerle kandırarak kendilerine<br />

para akışı sağlıyor. Bu saldırılar, çalışanların yardım etme isteğini<br />

sömürürken oltalama tekniğine karşı eğitimsizliğin altını çizmiş<br />

oluyor.<br />

Aralık December <strong>2018</strong><br />

www.<strong>sektorum</strong><strong>dergisi</strong>.com<br />

149

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!