Uzaktan çalışanların dizüstü bilgisayarlarını kaybetmesi, şirketler için büyük bir siber tehdit oluşturuyor
Pandemi devri ile birlikte hayatımıza daha çok giren uzaktan çalışma modeli öngörülmeyen sıkıntıları da yanında getirmeye başladı. Yapılan araştırmalar çalışanların yanlarında taşıdıkları aygıtları kaybetmelerinin şirketler için artan bir tehdit ögesi olduğunu ortaya koyuyor.
Daily Telegraph tarafından yapılan bir çalışma, İngiltere’deki şirketler için uzaktan çalışanların dizüstü bilgisayarlarını kaybetmesi, fidye yazılım korsanlarından daha büyük bir mali tehdit oluşturduğunu gösteriyor. Cisco Systems tarafından derlenen datalar, çalışanların iş için verilen dizüstü bilgisayarlarını ve telefonlarını kaybetmelerinin akabinde işletmelerin toplam 26 milyon sterlin para cezasına çarptırıldığını gösteriyor. Kurum çalışanlarının müşteri bilgileri içeren dizüstü bilgisayarlarını ve telefonlarını kaybettiğinde şirketlerin para cezasına çarptırılma mümkünlüğü, fidye yazılım suçlularının amaç aldığı işletmelere nazaran çok daha fazla. Son iki yılda Bilgi Kurulu Ofisi’ne ferdî data içeren 3.000’den fazla kayıp aygıt bildirildi.
ESET Eser ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle kıymetlendirdi:“Bakımı uygun ve ihtimamlı bir biçimde yapılmayan aygıtlar şirketler için gerçek birer tehdide dönüşebilirler. Pandemi sonrasında, çalışanlar haftada birkaç gün meskende ve birkaç gün de ofiste çalışıyor. Bu nedenle aygıtlarıyla her zamankinden daha fazla seyahat ediyorlar. Bu da dizüstü bilgisayarların, tabletlerin, telefonların kaybolma mümkünlüğünü artırıyor. Aygıtlardaki hassas datalar tehdit aktörleri için çok kıymetli olabilir. Çalışanın bu aygıtları ihtimamlı kullanması, aygıtların tam disk şifreleme tahlilleri ile korunduğundan emin olması büyük kıymet taşıyor. Şirketler ekseriyetle fidye yazılımlarını sırf uzaktan hücum olarak düşünüyorlar. Lakin bir siber hatalı bir dizüstü bilgisayarı fizikî olarak ele geçirirse, bu hatalının data çalması yahut dahili sistemleri büsbütün denetimi altına alma bahtı daha yüksek. Ayrıyeten, daha üst konumlardaki bireyleri de amaç alarak fark edilmeden şirket içi e-postalar gönderebilirler.”
Kaynak: (BYZHA) – Beyaz Haber Ajansı
