E-posta, internet ve dosya paylaşımı güvenliği

Neden önemli?

İş hayatının büyük kısmı e-posta, tarayıcı ve paylaşılan dosyalardan geçer; zararlı yazılımlar da çoğunlukla bu yollardan gelir.

Temel bilgiler

• E-posta ekleri: Beklemediğiniz ekleri açmayın. Özellikle makro isteyen Office belgeleri, .zip, .iso, .exe, .js ve "fatura.pdf.exe" gibi çift uzantılar risklidir. Emin değilseniz dosyayı virustotal.com'da kontrol edebilirsiniz (gizli belgeleri yüklemeyin).
• Bağlantılar: Adres çubuğuna bakın: doğru alan adı mı? Kilit işareti (https) bağlantının şifreli olduğunu söyler, sitenin güvenilir olduğunu söylemez; sahte siteler de https kullanır.
• Sahte siteler: Gerçeğine çok benzeyen alan adları, "çok ucuz" kampanyalar, yalnızca havale ile ödeme isteyen e-ticaret siteleri.
• Dosya paylaşımı: "Bağlantıya sahip olan herkes görebilir" ayarı, bağlantının yanlış kişiye gitmesiyle herkese açık hâle gelir. Paylaşımı kişiye özel yapın, süre sınırı koyun.
• Taşınabilir bellekler: Kim olduğu bilinmeyen USB belleği takmayın; saldırganlar otoparka "maaş listesi" etiketli bellek bırakmayı hâlâ dener.
• Sosyal medya: Doğum tarihi, evcil hayvan adı, okul, iş yeri fotoğrafları; güvenlik sorularının ve hedefli oltalamanın hammaddesidir.

Gerçekçi bir örnek

Bir proje dosyası "bağlantıya sahip olan herkes" ayarıyla paylaşılır, bağlantı bir sohbet grubundan dışarı taşar. Aylar sonra dosya bir arama motorunda bulunur.

Yapılacaklar

• Paylaşımlarınızı ayda bir gözden geçirin; işi biten bağlantıları kapatın.
• Tarayıcınızı ve eklentilerinizi güncel tutun; tanımadığınız eklentiyi kurmayın.
• Sosyal medyada iş yeri kartı, ekran görüntüsü ve belge fotoğrafı paylaşmayın.

Akılda kalsın: Kilit işareti "şifreli" der, "güvenilir" demez.

*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 6. bölümüdür.* Sıradaki bölüm: Zararlı yazılımlar: virüs, casus yazılım, fidye yazılımı