Siber casuslukta yeni hedef

Euronews’ün aktardığına göre siber casuslukta odak noktasının kurumsal ağlardan çalışanların kişisel telefon, tablet ve dizüstü bilgisayarlarına kaydığı, saldırganların bu cihazlar üzerinden şirket verilerine erişmek için yeni yöntemler kullandığı bildirildi.

• Uzmanlar, uzaktan ve hibrit çalışma modelleriyle birlikte çalışanların kendi cihazlarını iş için daha fazla kullanmasının, kurumsal güvenlik duvarlarını aşmayı hedefleyen saldırganlar için fırsat oluşturduğunu ifade etti.
• Haberde, kişisel cihazlara yönelik saldırılarda kimlik avı (phishing), zararlı yazılım içeren uygulamalar ve sahte Wi-Fi ağları gibi yöntemlerin öne çıktığı, bu sayede hem kişisel hem de kurumsal verilerin ele geçirildiği aktarıldı.
• Güvenlik uzmanları, şirketlerin sadece kurumsal sistemleri değil, çalışanların kişisel cihazlarını da kapsayan kapsamlı siber güvenlik politikaları geliştirmesi ve düzenli eğitim programları uygulaması gerektiğini vurguladı.
• Kuruluşların, “kendi cihazını getir” (BYOD) politikalarını gözden geçirerek veri şifreleme, çok faktörlü kimlik doğrulama ve uzaktan silme gibi ek önlemler aldığı, bazı şirketlerin ise kişisel cihaz kullanımını kısıtladığı belirtildi.