Kaspersky tarafından yayımlanan son araştırma, çalışanların iş e-postalarını kişisel platformlarda kullanmasının siber güvenlikte ciddi açıklar yarattığını ortaya koydu. Eğlence platformlarından sosyal ağlara kadar birçok alanda kurumsal adresle kayıt olunduğu görülürken, bu alışkanlığın şirket verileri için büyük risk oluşturduğu vurgulandı.
Kurumsal Hesaplar Tehlikede: Netflix, Roblox ve Discord Öne Çıkıyor
2019-2024 yılları arasında yapılan analizlere göre, kullanıcıların yaklaşık %7’si kişisel hesaplarını iş e-postalarıyla açıyor. En çok kullanılan platformlar arasında Roblox, Netflix ve Discord gibi popüler eğlence ağları bulunuyor. Ancak bu durum sadece bireysel güvenliği değil, bağlı olunan şirketin dijital güvenliğini de doğrudan etkiliyor.
Parola Alışkanlıkları Saldırganların İşini Kolaylaştırıyor
Kaspersky uzmanlarından Sergey Shcherbel, bu tür kullanımların saldırganlar için parolaların tahmin edilmesini kolaylaştırdığını ve dolaylı olarak kurumsal sistemlerin ele geçirilmesine yol açabileceğini söyledi. Bir platformdan sızdırılan bilgiler, zincirleme bir etkiyle diğer kurumsal sistemleri de riske atabiliyor.
Finans Sektörü Özellikle Tehlikede
Bankacılık sektörüne ait 50 şirketin verileri incelenerek yapılan analiz, çalışanların iş e-postalarını oyun, yayın, sosyal medya, e-ticaret ve yetişkin içerikli platformlarda sıkça kullandığını gösterdi. Finans sektöründe bu alışkanlığın özellikle tehlikeli olduğu belirtilirken, hassas müşteri verilerinin ele geçirilme riski ciddi boyutlara ulaşabiliyor.
Kaspersky’den Güvenlik Önerileri
Kaspersky, kurumların bu tehditlere karşı alabileceği bazı önlemleri şu şekilde sıralıyor:
-
Güvenliği ihlal edilen hesapların parolalarının derhal değiştirilmesi
-
Olası şüpheli etkinliklerin takip edilmesi
-
Cihazlarda derinlemesine güvenlik taramaları yapılması
-
Çalışanlara düzenli güvenlik farkındalığı eğitimleri verilmesi
-
Katı parola politikalarının uygulanması
-
Dark web ortamlarının proaktif izlenmesi
Kaspersky, bu farkındalığı artırmak amacıyla şirketlerin siber savunma düzeylerini test edebileceği özel kaynaklar ve analiz sayfaları da sunuyor.