Bilgi Teknolojilerinde Çalışan Farkındalığı
Bir iş gününde sayısız teknolojik alet ve servis kullanarak işlerimizi tamamlamaya çalışıyoruz. Artık internete bağlı olmadan çalışan cihaz sayısı geçmişe nispeten çok çok az. Ancak ne kadarımız iş yerimizde bu ekipmanları düzgün bir şekilde kullanıyoruz. Ne yazık ki ortalama bir işletmede çalışanların bilgi güvenliği farkındalığı çok düşük. Ne kadar bireyin kendini yetiştirmesi ile alakalı bir durum olsa dahi işletme sahiplerinin de sorumluluğu altına giren bir konu: çalışan bilgi güvenliği farkındalığı. Herhangi bir istenmeyen durumda bundan en büyük zararı görecek işletme sahibi olacaktır. Bundan dolayı vaktinde atılan küçük adımlar gelecekte olası büyük sıkıntıların önüne geçmeye yardımcı olur. Peki, bu farkındalık kapsamına neler girmekte ve çalışanlara bu farkındalık nasıl kazandırılabilir?Öncelikle, çalışma ortamında işletmenin düzgün çalışmasına olanak sağlayan çeşitli kurallar olduğu gibi bu alanda da kural ve limitler belirlenmeli, çalışanlara bildirilmelidir.
İşletmeleri hedefleyen siber saldırganlar, kurumların kritik ticari ve müşteri bilgilerini çalmayı hedefliyor. Yakın bir zamana kadar kurumsal ağa sızan siber saldırganlar sunuculardaki bütün veriyi kendilerine aktarıp sistemi boşaltmaya çalışırlardı. Ancak bunun daha etkili bir yolunu buldular. Bu da veriyi çalmak yerine veri sahibinin veriye erişimini kriptolama yoluyla engelleme
Cyber attackers targeting businesses aim to steal critical commercial and customer information. Until recently, cyber attackers who infiltrated the corporate network would transfer all the data on the servers to themselves and try to empty the system. But they found a more effective way to do this. It is that preventing the data owner from accessing the data through encryption rather than stealing the data.
Kurumsal ağlar siber suçlular tarafından sürekli tehdit altında ve gerek ağ tarafında gerekse son kullanıcı tarafında çeşitli güvenlik araçları kullanarak IT altyapısının güvenliğini sağlamanın yollarını biliyoruz. OT dediğimiz operasyonel teknolojilerin de benzer tehditlere maruz kaldığını ve endüstriyel kontrol sistemlerinin de (ICS) çeşitli güvenlik ihtiyaçlarının olduğunu biliyor musunuz?
Öncelikle OT nedir bunu kavrayalım. Operasyonel teknolojiler elektrik dağıtımı, sağlık hizmetleri, finans, sanayi, lojistik vb. daha nice sektördeki cihaz ve fiziksel süreçlerin takibi, kontrolü ve işleyişinden sorumlu bütün donanım ve yazılım teknolojilerini ifade eder.
