Markanızı Siber Tehditlerden Nasıl Korursunuz?
Kaspersky’nin son Spam ve Kimlik Avı Raporuna nazaran, 2022 yılında teslimat hizmetlerini taklit eden sayfalar %27,38 ile kimlik avı temasları ortasında en yüksek tıklama oranına sahip. Çevrimiçi mağazalar %15,56 ile ikinci sırada, ödeme sistemleri üçüncü ve bankalar ise dördüncü sırasında yer alıyor. Siber hatalılar, faaliyetlerinde diğerlerinin üzerine itimat inşa etmek için uzun yıllar çalıştığı markaları maksat alıyor ve kabahat faaliyetlerini yürütmek için bu markanın ismini kullanarak gelir elde ediyor. Bunlar bir markayı yahut çevrimiçi hizmeti kopyalayarak oluşturdukları web sitesini işletirken, girişteki hesap bilgilerinden ferdî ve profesyonel kimliklere, şirkete dair hassas ve finansal bilgilere kadar her şeyi oltalamayla kullanıcıları tuzağa düşürmek için gerçek ve detaylı biçimde kullanma yoluna gidiyorlar. Bu durum bilgi ve para kaybına yol açabileceği üzere, maksat kitlede temel marka hakkında olumsuz bir algı yaratarak büyük prestij kaybı risklerine de neden olabiliyor.Kaspersky Web İçerik Analisti Olga Svistunova, markanızı muhtemel siber risklerden müdafaanız için aşağıdaki kurallara uymanız davetinde bulunuyor:
- Hem çalışanlarınızı hem müşterilerinizi bir kimlik avı e-postasını yahut kimlik avı web sitesini nasıl tanıyacakları konusunda bilgilendirin. Şirket çalışanının siber güvenlik şuurunun düşük olması, kıymetli iş süreçlerinin durmasına ve bilgi sızıntısına yol açabilir. Siber hatalılar kurumsal toplumsal medya hesaplarını ele geçirebilir ve şirket ismine makûs niyetli faaliyetler yürütebilir.
- Sadece çalışanlarınız değil, müşterileriniz de risk altında olabilir. Mümkün tehditleri fark edebilmeleri için evvel bunların farkında olmaları gerekir. Bu emele ulaşmak için çalışana yönelik özel siber güvenlik eğitimi düzenleyebilir, müşterileriniz için kimlik avı faaliyetlerinin nasıl tespit edileceğini açıklayan özel öyküler yahut güvenlik şuuru oluşturmaya yönelik e-postaları serileri oluşturabilirsiniz.
- Finans alanında ya da siber hatalıların sıklıkla ilgisini çeken bir öteki hassas alanda çalışıyorsanız, müşterilerinizi bu mevzuda uyarın ve kandırılma riskinin arttığına dikkatlerini çekin. Müşterilerinizden aldıkları e-posta ve iletilere daha fazla dikkat etmelerini isteyin.
- Müşterilerinizden markanız ismine gerçekleştirilen tüm kuşkulu faaliyetleri size bildirmelerini isteyin. Kuşkulu aksiyonları vaktinde öğrenebilmek için müşterilerinizi ekran imgelerini ve başka ispatları sizinle paylaşmaları konusunda teşvik edin.
- Sosyal medya hesaplarınızın güvenlik ayarlarına dikkat edin. Genel bir kural olarak şirketler sırf kendi kaynaklarında değil, tıpkı vakitte harici platformlarda da bilgi yayınlar ve gaye kitleleriyle bağlantı kurar. Bu cins platformlardaki kapalılık ayarlarına dikkat edin, bunları düzgün inceleyin, karmaşık güçlü parolalar oluşturun ve mümkünse iki faktörlü kimlik doğrulama kullanın.
- Marka taklidi taarruzlarını vaktinde belirtmek için Kaspersky Digital Footprint Intelligence üzere tehdit istihbaratı araçlarından yardım alın. Bu çeşit tahliller size gayeli kimlik avı ve geçersiz toplumsal ağ hesapları hakkında gerçek vakitli bildirimler sağlayabilir. Ayrıyeten markayı gaye alan kimlik avı web sitesinin görünümünü takip etmenin yanı sıra, düzmece toplumsal ağ hesaplarının ve taşınabilir pazarlardaki uygulamaların izlenmesine ve kaldırılmasına yardımcı olabilir.