# Çalışanlar finansal kötü amaçlı yazılım saldırılarıyla boğuşuyor

- Bağlantı: https://www.borsatek.com/calisanlar-finansal-kotu-amacli-yazilim-saldirilariyla-bogusuyor-67725h/
- Yayımlanma: 2021-07-29T14:21:34+03:00
- Yazar: Selim Soydan

Kaspersky Türkiye Pazarlama Müdürü Ünsal Yurdakonar şunları söylüyor: “Yerel işletmeler
uzaktan çalışmaya ve COVID-19 pandemisinin getirdiği diğer koşullara uyum sağlamaya
devam ettikçe, siber suçluların bunu kendi lehlerine kullandıklarına ve durumu ellerinden
geldiğince kendilerine yonttuklarına tanık olduk. İstatistiklere baktığımızda, siber
suçluların kurumsal sistemleri ele geçirmenin bir yolu olarak Türkiye’de kendilerine
saldırılacağından şüphelenmeyen kurumsal kullanıcıları hedeflediklerine inanıyoruz.”

Daha fazla çalışan kurumsal ağın sağladığı güvenlik şemsiyesinin dışına çıktıkça,
Türkiye’deki kuruluşlar finansal kötü amaçlı yazılımlara karşı daha hassas hale 
geldi. Dağılmış iş gücünün normalleşmesi, işlerini yapmaya devam etmek için arka
uç sistemlere erişmesi gereken çalışanların kişisel cihazlarının korunmasını çok
daha kritik hale getiriyor. Bu cihazların güvenliğini sağlamanın yanı sıra, çalışanların
siber güvenlik eğitimi, bireysel kullanıcıları hedeflemek için kimlik avı tekniklerini
kullanan, büyüyen finansal kötü amaçlı yazılım belasına karşı savunmanın önemli 
bir adımı olmaya devam ediyor.

Yurdakonar sözlerini şöyle sürdürüyor: “Finansal odaklı kimlik avı, siber suçlular
tarafından para kazanmak için kullanılan en popüler araçlardan biri haline geldi.
Yöntem fazla bir yatırım veya teknik uzmanlık gerektirmiyor ve hızlı bir şekilde
yayılabiliyor. Çoğu durumda dolandırıcılar kurbanın parasına, satılabilecek veya
başka bir şekilde paraya çevrilebilecek verilerine erişim kazanıyor. Herhangi bir
işletme için bu siber güvenlik zincirindeki en zayıf halkalardan birine, yani bireysel
kullanıcıya hitap etmenin ne kadar önemli olduğunu gösteriyor. Ayrıca özellikle 
zorlu çalışma koşullarında siber güvenlik açısından uyanık kalmanın önemine de işaret
ediyor.”

Bu konuda izlenecek en önemli kurallardan biri çalışanların uygulamalarını yalnızca
resmi uygulama mağazaları gibi güvenilir kaynaklardan yüklemesi olacaktır. Yine 
de uygulamanın talep ettiği izinleri yakından incelemek gerekir. Bu izinler programın
amaçlanan işleviyle uyuşmuyorsa sorgulanmalı ve BT yöneticisinin dikkatine sunulmalıdır.
Şirketler ve tüketiciler, bir dizi finansal siber tehdide karşı korunmaya yardımcı
olmak için internete bağlanan tüm cihazlara Kaspersky Security Cloud gibi güvenilir
güvenlik çözümlerini kurmalıdır. Bu süreçte, tüm yazılımların en son güvenlik yamalarına
ve güncellemelere sahip olduğundan emin olmak da önemlidir.

Şirketler, temel siber güvenlik çözümlerinin ve eğitimin ötesinde, ağ ortamlarının
savunma duruşunu daha da güçlendirmek için gelişmiş kalıcı tehdit (APT) ve uç nokta
algılama ve yanıt (EDR) teknolojilerini kullanmayı değerlendirmelidir.

Yurdakonar sözlerini şöyle noktalıyor: “Ortamın öngörülebilir bir gelecekte değişme
olasılığı düşük olduğundan, çalışanların özellikle finansal kötü amaçlı yazılımlar
söz konusu olduğunda en son tehditlerden haberdar olmalarını sağlamak için gelişmiş
siber güvenlik çözümlerini sürekli gelişen eğitimle birleştirmeleri en iyisidir.”