KOBİ'ler için veri güvenliği: 7 temel adım

Siber saldırıların yalnızca büyük şirketleri hedef aldığı düşüncesi yaygın ama yanlıştır. Küçük ve orta ölçekli işletmeler, güvenlik önlemleri daha zayıf olduğu için çoğu zaman daha kolay hedeftir. Fidye yazılımı, oltalama (phishing) e-postaları ve parola sızıntıları her ölçekteki işletmeyi etkiler. İyi haber şu: temel önlemlerin çoğu büyük bütçe gerektirmez, düzen ve alışkanlık gerektirir.

Veri güvenliğinin son savunma hattı yedektir. Diğer tüm önlemler aşılsa bile sağlam bir yedekle işinize geri dönersiniz. Yedeğin asıl veriyle aynı diskte veya sürekli bağlı bir paylaşımda durması yeterli değildir; en az bir kopya farklı bir ortamda ve bir kopya işyerinin dışında tutulmalıdır. Yedeklerin geçmiş sürümleri saklanmalı ve geri yükleme düzenli olarak denenmelidir.

E-posta, muhasebe ve iş programlarında yalnızca parolaya güvenmek risklidir; sızan bir parola tüm hesabı açar. İki adımlı doğrulama (telefona veya e-postaya gelen kod) ile parola ele geçirilse bile hesaba girilemez. Önce yönetici hesaplarından ve e-postadan başlayın.

Aynı parolanın birden fazla yerde kullanılması, bir sızıntının tüm hesaplara yayılmasına yol açar. Her sistem için ayrı ve uzun parolalar kullanın; parolaları not kâğıtlarında veya ortak Excel dosyalarında saklamayın. Bir parola yöneticisi bu işi kolaylaştırır.

Saldırıların önemli bir kısmı, güncellemesi yapılmamış işletim sistemlerindeki ve programlardaki bilinen açıkları kullanır. Windows, tarayıcılar, ofis programları ve sunucu yazılımları için otomatik güncellemeleri açık tutun; destek süresi bitmiş işletim sistemlerini planlı olarak yenileyin.

Her çalışanın her klasöre ve her ekrana erişmesi gerekmez. Yetkileri role göre verin: satış ekibi maliyetleri, depo personeli muhasebe kayıtlarını görmek zorunda değildir. İşten ayrılan çalışanların hesaplarını aynı gün kapatın. Kimin hangi kaydı ne zaman değiştirdiğini gösteren işlem kayıtları, hem hataları hem kötüye kullanımı ortaya çıkarır.

Saldırıların büyük kısmı bir e-postadaki bağlantıya tıklanmasıyla başlar. Çalışanlara kısa ve somut örneklerle şunları anlatın: beklenmeyen ek ve bağlantılara dikkat, gönderen adresini kontrol etme, "acil ödeme" ve "hesabınız kapatılacak" gibi baskı içeren mesajlarda telefonla teyit.

Müşteri ve çalışan bilgileri KVKK kapsamında korunması gereken kişisel verilerdir. Hangi veriyi neden topladığınızı, nerede sakladığınızı ve kimin erişebildiğini bilin; gereksiz veriyi toplamayın, süresi dolan veriyi saklamayın.

Hepsini aynı anda yapmak gerekmez. Önerilen sıra: önce yedek, ardından iki adımlı doğrulama ve güncellemeler, sonra yetkiler ve çalışan farkındalığı. Yedekleme için E-Cloud; yerel sunucu, NAS ve şifreli bulut kopyasıyla dosya, veritabanı ve disk görüntüsü yedeklerini tek ekrandan yönetmenizi sağlar. İş yazılımlarımızda (EPROX ERP ve E-POS) rol bazlı yetki ve işlem kayıtları standarttır.