Bitdefender Türkiye distribütörü Laykon Bilişim, uzaktan ve hibrit çalışanların cihazlarında kontrol etmesi gereken güvenlik ayarlarına ilişkin önerilerini paylaştı. Şirketin Operasyon Direktörü Alev Akkoyunlu, ev modeminin varsayılan şifresi, güncellenmemiş işletim sistemi ve kilitsiz bırakılan bilgisayarların kurumsal hesaplar için risk oluşturabileceğini belirtti.
Akkoyunlu, ekran paylaşımı ve kilit ekranındaki mesaj bildirimlerinin de gizli bilgilerin istenmeden paylaşılmasına yol açabileceğine dikkat çekti. Kurumsal cihazlarda ayar değiştirmeden önce bilgi işlem ekibine danışılmasını önerdi.
Ağ ve cihaz güvenliği
Akkoyunlu’nun ilk önerisi, ev ağında WPA2 veya WPA3 şifreleme ile güçlü ve benzersiz bir Wi-Fi şifresi kullanılması oldu. Modem yazılımının güncel tutulması, ihtiyaç yoksa uzaktan yönetimin kapatılması, misafirlerin ve akıllı ev cihazlarının ayrı bir misafir ağına bağlanması da öneriler arasında yer aldı.
İkinci başlıkta işletim sistemi, tarayıcı ve uygulamalar için otomatik güvenlik güncellemelerinin açılması; cihaz şifrelemesinin ve otomatik ekran kilidinin etkinleştirilmesi sıralandı. Akkoyunlu, kilit ekranındaki mesaj önizlemelerinin gizlenmesini de tavsiye etti.
Hesap doğrulama ve iş-kişisel kullanım ayrımı
Üçüncü öneri, iş hesaplarında çok faktörlü kimlik doğrulamanın etkinleştirilmesi oldu. Akkoyunlu, mümkünse SMS yerine geçiş anahtarı, güvenlik anahtarı veya doğrulama uygulamasının tercih edilmesini; kullanıcının başlatmadığı giriş onayı isteklerinin reddedilerek bilgi işlem ekibine bildirilmesini önerdi.
Dördüncü başlıkta iş için ayrı cihaz veya tarayıcı profili kullanılması, iş şifrelerinin ortak profillere kaydedilmemesi ve iş dosyalarının kişisel bulut hesaplarına taşınmaması yer aldı. Toplantı uygulamalarında kamera ve mikrofon izinlerinin, bağlantılara erişimin ve kayıtların saklandığı yerin kontrol edilmesi; ekran paylaşımında tüm masaüstü yerine ilgili uygulama penceresinin seçilmesi tavsiye edildi.
Ortak ağlarda VPN kullanımı
Beşinci öneri, şirketin sağladığı kurumsal VPN’in bilgi işlem ekibinin yönergelerine uygun kullanılması oldu. Akkoyunlu, tanınmayan ağlardan çalışan serbest çalışanların da kişisel VPN ile internet trafiklerini şifreleyebileceğini belirtti.
