Şirketlerin yeni kabusu, kaybolan bilgisayar ve telefonlar

Dizüstü bilgisayarlarını kaybeden uzaktan çalışanlar, şirketler için büyük bir siber tehdit oluşturuyor
Pandemi dönemiyle birlikte hayatımıza giderek daha fazla giren uzaktan çalışma modeli, öngörülemeyen sorunları da beraberinde getirmeye başladı. Araştırmalar, yanlarında taşıdıkları cihazları kaybetmenin şirketler için giderek artan bir tehdit oluşturduğunu gösteriyor.
Daily Telegraph tarafından yapılan bir araştırma, Birleşik Krallık’taki şirketler için dizüstü bilgisayarlarını kaybeden uzaktan çalışanların fidye yazılımı bilgisayar korsanlarından daha büyük bir mali tehdit oluşturduğunu gösteriyor. Cisco Systems tarafından derlenen veriler, çalışanların iş dizüstü bilgisayarlarını ve telefonlarını kaybettikten sonra işletmelerin toplam 26 milyon sterlin para cezasına çarptırıldığını gösteriyor. Şirketlerin, fidye yazılımı suçlularının hedef aldığı işletmelere kıyasla, çalışanları müşteri bilgilerini içeren dizüstü bilgisayarlarını ve telefonlarını kaybettiğinde para cezasına çarptırılma olasılığı çok daha yüksektir. Son iki yılda, bireysel verileri içeren 3.000’den fazla kayıp cihaz Bilgilendirme Kurulu Ofisine bildirildi.
ESET İş ve Pazarlama Başkanı Can Erginkurban Bu gelişmeyi şöyle değerlendirdi: “Düzgün bir şekilde bakımı yapılmayan ve özen gösterilmeyen cihazlar, şirketler için gerçek bir tehdit haline gelebilir. Pandemi sonrası çalışanlar haftanın birkaç günü evde, birkaç günü ofiste çalışıyor. Bu yüzden cihazlarıyla her zamankinden daha fazla seyahat ediyorlar. Bu da dizüstü bilgisayarları, tabletleri, telefonları kaybetme olasılığını artırır. Cihazlardaki hassas bilgiler, tehdit aktörleri için çok değerli olabilir. Çalışanın bu cihazları dikkatli kullanması ve cihazların tam disk şifreleme çözümleriyle korunduğundan emin olması büyük değer taşır. Şirketler genellikle fidye yazılımını yalnızca bir uzaktan saldırı olarak düşünür. Bununla birlikte, bir siber saldırı hatalı bir dizüstü bilgisayarı fiziksel olarak ele geçirirse, hatanın verileri çalma veya dahili sistemlerin tüm kontrolünü ele geçirme şansı daha yüksektir. Ayrıca fark edilmeden üst kademeleri hedef alan dahili e-postalar da gönderebilirler.”
Kaynak: (BYZHA) – Beyaz Haber Ajansı