Şirketler ve çalışanlar ofis ortamına dönmeye hazır mı ?

Şirketler ve çalışanlar ofis ortamına dönmeye hazır mı ?

2 ay boyunca evden çalıştıktan sonra yeni normale geçişle birlikte bazı şirketler birkaç hafta içerisinde ofislerine dönmeye başlayacaklar. Peki çalışanlar ve şirketler ofise dönmeye hazır mı? Dünyada 500 milyondan fazla kullanıcıyı koruyan Bitdefender Antivirüs’ün Türkiye Genel Müdürü Barbaros Akkoyunlu, özellikle tüm cihazlara virüs bulaşmış gibi yaklaşılması gerektiğini belirterek ofise dönerken göz önünde bulundurulması gereken siber güvenlik adımlarını sıralıyor.

COVID-19 salgını, nedeniyle birçok şirket uzaktan çalışma sistemine geçmişti. 2 ay boyunca evden çalıştıktan sonra yeni normale geçişle birlikte bazı şirketler birkaç hafta içerisinde ofislerine dönmeye başlayacaklar. Peki kitlesel bir uzaktan çalışma deneyiminin ardından çalışanlar ve şirketler ofise dönmeye hazır mı? Dünyada 500 milyondan fazla kullanıcıyı koruyan Bitdefender Antivirüs’ün Türkiye Genel Müdürü Barbaros Akkoyunlu, özellikle tüm cihazlara virüs bulaşmış gibi yaklaşılması gerektiğini belirterek ofise dönerken geçişi daha pürüzsüz hale getirmek için göz önünde bulundurulması gereken siber güvenlik adımını sıralıyor.

HER CİHAZA VİRÜSLÜYMÜŞ GİBİ YAKLAŞIN

Haftalarca süren uzaktan çalışmanın yol açabileceği dijital karmaşayı temizlemek, çalışanlar ofise dönmeye başladığında oldukça önemli bir öncelik olacaktır. İş ile alakalı olmayan yazılımlar, video konferans yazılımları, oyunlar ve diğer indirilen dosyalar risk yaratabilir. Bu nedenle hem bilgisayarlardaki riskleri azaltmak hem de depolama alanı açmak için tüm cihazların genel bir virüs taramasından geçmesi ve gereksiz yazılım ve dosyalardan temizlenmesi gerekiyor.

TÜM PAROLALARI SIFIRLAYIN

Çalışanlarınız büyük olasılıkla evdeyken yeni hizmetlerde veya cihazlarda sürekli aynı parolaları kullanmış ve muhtemelen erişim kimlik bilgileriyle ilgili güvenli olmayan alışkanlıkları tekrarlamışlardır. Bununla birlikte parolalarını bu süreçte aileleriyle veya arkadaşlarıyla paylaşmaları da mümkündür. Kritik sistemlere, uygulamalara ve verilere erişim için tüm parolaları ve kimlik bilgilerini sıfırladığınızdan ve çok faktörlü kimlik doğrulamanın aktif olduğundan emin olun.

KİŞİSEL CİHAZLARIN KURUMSAL AĞA BAĞLANMASINI SINIRLANDIRIN

Evden çalışmaya geçen bazı şirketlerin uzaktan çalışmak için yeterli ekipmana sahip olmamaları ya da sadece kişisel tercihler nedeniyle bazı çalışanlar kendi dizüstü bilgisayarlarını kullanmak zorunda kalmış olabilir. Bu gibi durumlarda, bu dizüstü bilgisayarları ofise döndüklerinde yanlarında getirmeleri, kurumsal ağa bağlanmaları ve evde yaptıkları gibi çalışmaya devam etmeleri muhtemeldir. Bu cihazları kapsayan bir uç nokta koruma çözümü kullanılmadıysa, bu cihazlara kötü amaçlı yazılım bulaşmış olabilir. Buradaki en iyi yaklaşım, bu cihazların şirket ağına geri dönmesine izin vermemektir.

İŞLETİM SİSTEMİNİ VE YAZILIMLARINI GÜNCELLEYİN

Güncel olmayan işletim sistemleri veri ihlallerini kolaylaştırabilir. Uzaktan çalışırken bazı çalışanlar güncellemeleri göz ardı etmiş veya süresiz olarak yeniden planlamış olabilir. Ayrıca, şirket içinde bırakılan bazı bilgisayarlar ve sunucular bu süre boyunca kapatılmış olabilir. Ofise dönüşte mevcut tüm yazılım yamalarını ve güncellemeleri kurmak önemlidir. Mümkün olan en kısa sürede ofise dönen tüm cihazlarda tüm yazılımların yamalı olduğundan emin olun.

KULLANILAN USB VE HARD DİSKLERE DİKKAT EDİN

Evden çalışan birçok çalışan bu süreçteki tüm çalışmalarını ofise taşımak isteyecektir. Ancak kişisel depolama cihazlarının şirket ortamında yasaklanması ve şirket bilgisayarlarına ve ağlarına bağlanmasına izin verilmemesi gerekir. Yetkisiz USB ve diğer çevresel aygıtları engellemek için cihaz kontrolünü zorunlu kılmanız gerekir.

EDR ÇÖZÜMÜNÜZÜN GÜNCEL OLDUĞUNDAN EMİN OLUN

EDR, açılımı Endpoint Detection and Response olan ve siber tehditleri sürekli izleyerek bunlara yanıt veren bir siber teknolojidir. Güncellenmiş bir EDR çözümü, dizüstü bilgisayarları evde güvenceye almak için çok önemliydi ve elbette çalışma ortamındaki tüm cihazları güvence altına almak için çok önemlidir. Bazı çalışanların cihazlarında belirli eylemleri gerçekleştirmek için güvenlik yazılımını devre dışı bırakması gerekmiş olabilir. Tüm uç noktalarınızın etkin ve güncel bir EDR çözümüne sahip olduğundan emin olun.

YENİ ÇALIŞANLARI SİBER GÜVENLİK KONUSUNDA EĞİTİN

Bazı şirketler COVID-19 salgını sırasında yeni çalışanlara ihtiyaç duydu ve onları uzaktan işe aldı. Bu çalışanlar ofise taşınma konusunda benzersiz bir deneyime sahip olacaklar. Bu nedenle mevcut siber güvenlik politikanıza uymaları için eğitimden geçirmeyi unutmayın.