Sıklıkla yaptığınız 7 güvenlik hatası

Devrim niteliğinde olsa da, bilgilerin çevrimiçi olarak yayılmasının kolaylığı ve rahatlığı aynı zamanda bir dizi güvenlik tehdidini de beraberinde getiriyor. Pek çok kişi farkında olmadan riskli çevrimiçi faaliyetlerde bulunuyor.

Aslında şu anda muhtemelen bazı ciddi İnternet güvenliği ve gizlilik hataları yapıyorsunuz. Hemen aşağıda öğrenelim!

1. Sosyal ağlarda çok fazla bilgi ifşa etmek

Facebook hesabı tanıtım sayfası

Birçok insan için sosyal ağlar son derece önemli bir rol oynamaktadır. İçsel düşüncelerini paylaşabilir, günlük deneyimlerini yayınlayabilir, hatta tamamen farklı bir çevrimiçi kişilik yaratabilirler. Kendini ifade etmenin eğlenceli ve tatmin edici bir şeklidir.

Sosyal medyada paylaşım yapmak hem sizin gibi düşünen bireyleri bulmanıza yardımcı olur hem de sizi kimlik hırsızlığı riskine sokar. Profiliniz hassas, kişisel olarak tanımlanabilir bilgiler (PII) içeriyor. Bilgisayar korsanları ırk, cinsiyet, ev adresi, iletişim numarası veya doğum tarihi gibi tanımlayıcılarla önemli zararlar verebilir.

Sosyal medyayı tamamen kullanmayı bırakmanıza gerek yok; gönderilerinizi filtrelemeniz yeterli. Mevcut konumunuzu gizlemek, GPS'i kapatmak, profil biyografinizi silmek ve daha az paylaşım yapmak gibi iyi uygulamalar, sosyal medya hesaplarınızı bilgisayar korsanlarından koruyacaktır.

2. Önemli dosyalardaki verileri yedeklemeyi atlayın

Çoğu kişi genellikle veri yedeklemeyi göz ardı eder. Bu süreci sıkıcı buluyorlar ve bununla hiç uğraşmak istemiyorlar. Dosyaların kopyalarının oluşturulması, boyutlarına bağlı olarak birkaç saniyeden bir saatten fazlaya kadar sürebilir.

Her ne kadar bu süreç kulağa çekici gelmese de esastır. Veri yedekleme çözümleri, veri ihlalleri, fidye yazılımı saldırıları , BT sistemi arızaları ve veri bozulması dahil olmak üzere bir dizi siber güvenlik tehdidine karşı korunmaya yardımcı olur . Kişisel ve iş dosyalarının yedeklenmesi gerekir.

Veri yedeklemeyi geciktirmek yerine süreçteki darboğazları ve engelleri aşmanın yollarını keşfedin. Dosyaların kopyalanmasını ve taşınmasını hızlandırmaya odaklanın. Güvenli bulut depolama sistemleri aracılığıyla geçişleri otomatikleştirebilir, arka planda çalışan hafif veri yedekleme programlarını kullanabilir ve gereksiz dosyaları silebilirsiniz.

3. Ücretsiz VPN servis sağlayıcılarına körü körüne güvenin

VPN tarafından sağlanan IP adresi

İnsanlar genellikle erişilebilirlik ve maliyet tasarrufu için ücretsiz VPN'ler kullanır. Premium bir VPN için ödeme yapmak yerine, gerekirse ücretsiz alternatifleri indirip yükleyebilirsiniz. Hesap oluşturmak birkaç dakika sürer. Hatta coğrafi olarak kısıtlanmış içerikle her karşılaştığınızda birden fazla yeni hesap bile oluşturabilirsiniz.

Ücretsiz VPN'ler kullanışlı olsa da güvenlik riskleri de taşırlar. Nispeten daha zayıf şifreleme anahtarları ve yeniden kullanılan kirli IP adresleri nedeniyle, bunlar çevrimiçi kimliğinizi etkili bir şekilde gizleyemeyecektir. Siber suçlular temel şifreleme yöntemlerini kırma becerisine sahiptir.

• Ücretsiz VPN kullanmayı neden hemen bırakmalısınız?

Elbette güvenilir, yaygın olarak güvenilen ücretsiz VPN'leri kullanmaya devam edebilirsiniz, ancak bunların sınırlamalarını da bilirsiniz. Coğrafi kısıtlamaları aşmak için mükemmeldirler. Ancak çevrimiçi kimliğinizi güvence altına almak için daha gelişmiş, premium seçenekleri değerlendirmelisiniz.

4. Belirli dosyalara sınırsız erişim

Gdrive İstemi dosya erişimini kısıtlıyor

Veri yönetimi büyük ölçüde dosya erişim kontrolüne dayanır. Veri ihlallerini önlemek için verilerinize kimin erişeceğini ve verileri nasıl değiştireceklerini düzenleyin. Sonuçta hırsızlık, hesabın ele geçirilmesi ve bilgilerin yanlışlıkla ifşa edilmesi gibi siber güvenlik tehditleri genellikle yetkisiz erişimden kaynaklanmaktadır.

Erişim kontrolü son derece önemli olmasına rağmen birçok kişi bunu görmezden gelme eğilimindedir. Hesap ele geçirmenin ciddiyetinin farkında değiller veya izin kısıtlama sürecini ayarlama adımlarından rahatsız oluyorlar.

Genel bir kural olarak belgelerinizi varsayılan olarak gizli yapın. İş amaçlı veya kişisel amaçlarla dosya paylaşırken kullanıcı erişimini ayarlamayı bir alışkanlık haline getirin. Yalnızca yetkili kullanıcılara erişim izni verin.

5. Kişisel cihazlarda iş yazılımlarını ve dosyaları açın

Birçok uzaktan çalışan gibi siz de bazen kişisel ve şirket tarafından verilen cihazları karıştırabilirsiniz. Bu son derece yaygın ancak çok riskli bir durumdur. İş dizüstü bilgisayarınızdan Facebook'a erişmek veya ofis belgelerini akıllı telefon aracılığıyla göndermek gibi görünüşte zararsız eylemler bile bazı siber güvenlik riskleri oluşturur.

İş dosyalarınızı kişisel cihazlarınızda açmayı bırakın veya tam tersi. Akıllı telefonlar veya dizüstü bilgisayarlar, şirketlerin kurduğu gibi karmaşık güvenlik sistemlerine sahip değildir. Bir veri ihlali meydana gelirse, sorumluluk size ait olacaktır.

Ayrıca şirket tarafından verilen cihazlar, zaman takibi ve çalışan izleme araçları tarafından düzenli olarak taranmaktadır. Planlanmış ekran görüntüleri alıyor, uygulama kullanımını takip ediyor ve ekran etkinliğini paylaşıyorlar. İşvereninizin kişisel sorunlarınız hakkında daha fazla bilgi edinmesi konusunda kendinizi rahat hissetmeyebilirsiniz.

6. Çok fazla dosya ve yazılım programını biriktirmek

Son klasördeki film ve fotoğraf dosyaları

Dijital dağınıklık günümüzün yaygın bir sorunudur. Teknoloji meraklısı insanlar bile yıllardır erişmedikleri eski klasörleri ve dosyaları biriktirme eğilimindedir. Bazıları bunları duygusal nedenlerden dolayı saklıyor, bazıları ise verileri sınıflandırma zahmetine girmiyor.

Her iki durumda da, dijital dosyaları istiflemek sizi siber saldırı riskine sokar; bu nedenle dijital yaşamınızı düzenli hale getirmeye çalışmalısınız. Eski dosyaları silmek gibi küçük değişikliklerle başlayın. Bunları bulut depolama sistemine taşıyın ve ardından yerel sunucularınızdaki orijinal kopyalarını silin. Hatta ekstra güvenlik önlemleri için bunları şifreleyebilirsiniz.

7. Dosya erişim geçmişini ve günlüklerini takip etmemek

Kullanıcılar nadiren dosya erişim geçmişini takip eder. Günümüzün çalışanları düzinelerce dosyayla uğraşmak zorunda; verilere erişen herkesi takip etmek kendi başına kolay bir iş değil.

Dosya geçmişini incelemek zaman alıcı ve pahalı olsa da herhangi bir siber güvenlik stratejisinde önemli bir rol oynar. Veri ihlallerini çözmek, yetkisiz erişimin engellenmesiyle başlar. Birisi dosyalarınızı ele geçirirse, bunları derhal uygun kanallara bildirin.

Çoğu platform temel günlük kaydı işlevselliği sunar. Örneğin, Microsoft 365 (yani Office) dosya düzenlemelerini kaydeder, depolama sistemi kullanıcı erişim geçmişini görüntüler ve bulut sunucusu dosya yükleme/indirme işlemlerini izler.

Ancak daha kapsamlı izlemeye ihtiyacınız varsa üçüncü taraf uygulamaları kullanın. LEO Privacy Guard ve FileAudit gibi seçenekler, yerel ve bulut sunucularınızda ek kullanıcı erişim verileri sağlayabilir.