Aprelin 9-da dünyada COVID-19-a yoluxanların sayının 1.500.000-ı ötdüyü bildirildi. Pandemiya qeyri-müəyyənlik, qorxu və xaos mühiti yaratmaq üçün demək olar ki, hər ölkəni bürüdü. Sosial uzaqlaşma zərurət halına gəldi və əksər müəssisələrin işçilərindən evdən işləmələrini istəməkdən başqa seçimi yoxdur. Ev şəbəkələrinin daha az təhlükəsiz olduğunu nəzərə alsaq, bu, hakerlərə sistem zəiflikləri vasitəsilə yollarını pozmaq və məlumatlarınızı oğurlamaq üçün çoxlu imkanlar təqdim etdi. Koronavirus pandemiyası zamanı məlumat təhlükəsizliyini və kiber təhdidlərdən və məlumat itkisindən qaçınmaq yollarını müzakirə edərkən oxuyun.
COVID-19 Pandemiyası zamanı Məlumat Təhlükəsizliyi: İndiyə qədərki Vəziyyət.
Yeni Koronavirus təxribat yaratmağa davam etdiyi üçün kibercinayətkarlar hazırda bu pandemiyanın yaratdığı panikadan istifadə edirlər. Hakerlər Koronavirusa əsaslanan çoxsaylı fişinq fırıldaqları hazırladılar və ümumi əhalinin virusla bağlı narahatlığından istifadə etdilər. Məsələn, bu yaxınlarda Ümumdünya Səhiyyə Təşkilatının (ÜST) təşkilatın agentlik işçilərinə məxsus parolları oğurlamaq istəyən kibercinayətkarlar tərəfindən hədəfə alındığı bildirildi. Şükürlər olsun ki, hücum uğursuz alındı; lakin ÜST gələcəkdə edilən oxşar cəhdlərə qarşı ayıq qalmalıdır.
Hakerlər həmçinin sistemlərə daxil olmaq üçün zərərli linklər və əlavələr olan e-poçtlar göndərirlər. Bu e-poçtlar, özünüzü virusdan necə qoruya biləcəyiniz və alıcının pandemiya haqqında daha çox öyrənmək istəyindən lazımsız faydalana biləcəyiniz barədə məlumat daşıyır.
Məsələn, əgər işçi ÜST-dən göndərilən e-poçta əlavə edilmiş keçidə klikləsə, bu, hakerlərə onların sistemini pozmağa, qiymətli faylları oğurlamağa və müqabilində fidyə tələb etməyə imkan verə bilər. Vəziyyəti nəzərə alaraq, müəssisələr işçilərinin dəyərli məlumatların potensial itkisinə səbəb olan kiberhücumun qurbanı olmamasını təmin etmək üçün mümkün olan bütün tədbirləri görməlidirlər.
Məlumat Təhlükəsizliyinin Təmin Edilməsi: Müəssisələr özlərini necə qoruya bilərlər?
Koronavirus pandemiyası zamanı məlumatların təhlükəsizliyini təmin etmək üçün kiçik və orta sahibkarlar aşağıdakı tədbirləri həyata keçirə bilərlər:
1. Parolun qorunması
Kiberhücumların qarşısını almağın və məlumatların təhlükəsizliyini təmin etməyin ən əsas yollarından biri bütün rəsmi e-poçt hesablarınıza, eləcə də iş kompüterinizə daxil olmaq üçün güclü parollardan istifadə etməkdir. Əlavə təhlükəsizlik qatını əlavə etmək üçün çox faktorlu identifikasiyanı tətbiq edə bilərsiniz.
Əgər işçiləriniz ümumiyyətlə təxmin etmək asan olan parollardan istifadə edirsə, onları daha təhlükəsiz bir şeyə dəyişdirdiklərinə əmin olun.
2. Naməlum mənbələrdən e-poçtu açmaqdan çəkinin
Daha əvvəl müzakirə edildiyi kimi, hakerlər şəbəkənizə sızmaq üçün zərərli proqram ehtiva edən e-poçtdan istifadə edirlər. Hər hansı qoşmanı yükləməzdən və ya e-poçtda mövcud olan keçidlərə klikləməzdən əvvəl əməkdaşlarınızın e-poçt mənbəyinin həqiqiliyini təsdiqlədiyinə əmin olun. Əgər iş yoldaşınız şübhəli görünən qoşma və ya keçid göndərirsə, siz bunu mətn və ya telefon zəngi vasitəsilə soruşaraq yoxlaya bilərsiniz. Siz həmçinin şəxsi məlumatlarınızı təsdiqlənməmiş mənbələrə təqdim etməkdən çəkinməyi qaydaya çevirməlisiniz. Bura parolunuz, sosial təhlükəsizlik nömrəniz və şirkət haqqında hər hansı digər məlumat daxildir.
3. Şəbəkənizin təhlükəsizliyini təmin edin
Uzaqdan işləyən işçilər öz ev şəbəkələrinə etibar etməlidirlər ki, bu da daha az təhlükəli ola bilər və məlumat təhlükəsizliyini poza bilər. Siz komanda üzvlərindən ev şəbəkələrini qorumaq üçün kompleks parol əlavə etmələrini xahiş edə bilərsiniz. Biz həmçinin RDP və ya TeamViewer kimi açıq uzaqdan giriş proqramından istifadə etmək əvəzinə, iş şəbəkənizə qoşulduqda VPN (Virtual Şəxsi Şəbəkə) istifadə etməyi təklif edirik.
4. Əməliyyat Sistemlərini Yeniləyin
Siz həmçinin iş kompüterlərində quraşdırılmış bütün proqram təminatının yeni olduğundan əmin olmalısınız. Bütün iş cihazlarında antivirus proqramlarını quraşdırın və ən son yeniləmələrə sahib olduğunuzdan əmin olun. Bundan əlavə, siz işçilərinizdən müntəzəm olaraq bütün kritik və həssas şirkət məlumatlarının ehtiyat nüsxəsini çıxarmalarını və ehtiyat nüsxələrini saytdan kənarda saxlamalarını və ya iş stansiyaları ilə əlaqəni kəsmələrini xahiş etməlisiniz. Bu təhlükəsizlik tədbiri ransomware və ya yoluxucu zərərli proqram təminatı ilə əlaqəli kiberhücum zamanı itirilmiş məlumatları bərpa etməyə kömək edə bilər.
İşçilərinizdən təhlükəsizlik sertifikatı olmayan vebsaytlara məxfi məlumatları təqdim etməmələrini xahiş edin. Əgər üçüncü tərəfin saytında onlayn əməliyyat həyata keçirməli və ya istifadəçi adı və şifrə təqdim etməlisinizsə, məlumatlarınızı qorumaq üçün bu veb-saytın etibarlı rəqəmsal sertifikata malik olduğundan əmin olun.
Siz həmçinin reklamları və digər onlayn zərərli proqram mənbələrini bloklamağa imkan verən genişləndirmələr quraşdıra bilərsiniz.
Biz qeyri-müəyyən vaxtlarda yaşayırıq və işçiləriniz uzaqdan işləməyə davam etdikcə, siz Koronavirus pandemiyası zamanı məlumatların təhlükəsizliyini təmin etmək üçün bütün mümkün təhlükəsizlik tədbirlərini nəzərə almalısınız. Bu, güclü parol yaratmaq kimi sadə bir şeydən tutmuş VPN-lərin istifadəsini əhatə edən və şəbəkə trafikinə nəzarət etməyə kömək edən daha mürəkkəb tədbirlərə qədər dəyişə bilər.
