Şirket çalışanlarının pek çoğu işleri daha hızlı ve her yerden halledebilmek için dizüstü bilgisayar ve cep telefonlarını kullanıyor. Ancak onlar telefon ve bilgisayarını bir yerde unuttuğunda veya kaybettiğinde daha büyük endişeyi patronlar yaşıyor. Yapılan araştırmalar çalışanların yanlarında taşıdıkları cihazları kaybetmelerinin şirketler için artan bir tehdit unsuru olduğunu ortaya koyuyor.
Daily Telegraph tarafından yapılan bir çalışma, İngiltere’deki şirketler için uzaktan çalışanların dizüstü bilgisayarlarını kaybetmesi, fidye yazılım korsanlarından daha büyük bir mali tehdit oluşturduğunu gösteriyor. Cisco Systems tarafından derlenen veriler, çalışanların iş için verilen dizüstü bilgisayarlarını ve telefonlarını kaybetmelerinin ardından işletmelerin toplam 26 milyon sterlin para cezasına çarptırıldığını gösteriyor. Kurum çalışanlarının müşteri bilgileri içeren dizüstü bilgisayarlarını ve telefonlarını kaybettiğinde şirketlerin para cezasına çarptırılma olasılığı, fidye yazılım suçlularının hedef aldığı işletmelere göre çok daha fazla. Son iki yılda Bilgi Komisyonu Ofisi’ne kişisel veri içeren 3.000’den fazla kayıp cihaz bildirildi.
Kaybetme ihtimaline karşı cihazlara güçlü şifreleme yapılmalı
ESET Ürün ve Pazarlama Müdürü Can Erginkurban bu gelişmeyi şöyle değerlendirdi: “Bakımı uygun ve özenli bir şekilde yapılmayan cihazlar şirketler için gerçek birer tehdide dönüşebilirler. Pandemi sonrasında, çalışanlar haftada birkaç gün evde ve birkaç gün de ofiste çalışıyor. Bu nedenle cihazlarıyla her zamankinden daha fazla seyahat ediyorlar. Bu da dizüstü bilgisayarların, tabletlerin, telefonların kaybolma olasılığını artırıyor. Cihazlardaki hassas veriler tehdit aktörleri için çok değerli olabilir. Personelin bu cihazları özenli kullanması, cihazların tam disk şifreleme çözümleri ile korunduğundan emin olması büyük önem taşıyor. Şirketler genellikle fidye yazılımlarını yalnızca uzaktan saldırı olarak düşünüyorlar. Ancak bir siber suçlu bir dizüstü bilgisayarı fiziksel olarak ele geçirirse, bu suçlunun veri çalması veya dahili sistemleri tamamen kontrolü altına alma şansı daha yüksek. Ayrıca, daha üst pozisyonlardaki kişileri de hedef alarak fark edilmeden şirket içi e-postalar gönderebilirler.”
