Bir işletmenin e-posta, muhasebe ya da bulut hesaplarına izinsiz erişimin en sık nedeni karmaşık saldırılar değil, zayıf ya da birden fazla yerde kullanılan parolalardır. İyi haber şu: birkaç basit alışkanlıkla riskin büyük kısmı ortadan kalkar. Bu rehberi çalışanlarınızla doğrudan paylaşabilirsiniz.
Saldırganlar parolaları nasıl ele geçirir?
- Sızan veritabanları: Üye olduğunuz bir sitenin verileri sızdığında, aynı e-posta ve parolayla başka hesaplarınız da denenir.
- Tahmin ve deneme: “123456”, “firmaadi2024” gibi parolalar otomatik araçlarla saniyeler içinde denenir.
- Oltalama: Gerçeğine benzeyen bir giriş sayfasına parolanın bizzat kullanıcı tarafından yazdırılması.
İyi bir parola nasıl olur?
- Uzun olsun: En az 12–14 karakter. Uzunluk, karmaşıklıktan daha etkilidir.
- Cümle kullanın: Akılda kalan ama tahmin edilemeyen, birkaç kelimeden oluşan ifadeler iyi bir başlangıçtır.
- Her hesaba ayrı parola: Bir sitede sızan parola, aynı parolayı kullandığınız tüm hesapları tehlikeye atar.
- Kişisel bilgi kullanmayın: Doğum tarihi, plaka, çocuk ya da evcil hayvan adı kolayca tahmin edilir.
- Sık sık zorla değiştirmek yerine güçlü bir parola seçip yalnız sızıntı şüphesinde değiştirmek çoğu zaman daha güvenlidir; zorunlu değişim kullanıcıları “Parola1, Parola2” gibi tahmin edilebilir kalıplara iter.
Parola yöneticisi kullanın
Onlarca farklı parolayı akılda tutmak mümkün değil. Parola yöneticileri tüm parolaları şifreli bir kasada saklar, sizin yerinize güçlü parolalar üretir; size yalnızca tek bir ana parola kalır. İşletmeler için ekip paylaşımı olan sürümler, ortak hesapların (sosyal medya, tedarikçi portalları) kimin hangi parolayı gördüğü kontrol edilerek yönetilmesini sağlar. Çalışan ayrıldığında erişimini tek yerden kapatmak da kolaylaşır.
İki adımlı doğrulama (2FA) neden şart?
İki adımlı doğrulamada giriş için parolanın yanında telefonunuza gelen bir kod ya da doğrulama uygulaması gerekir. Parolanız ele geçirilse bile saldırgan bu ikinci adımı geçemez. SMS kodu hiç yoktan iyidir; doğrulama uygulamaları ise daha güvenlidir. Özellikle şu hesaplarda mutlaka açın:
- Kurumsal e-posta
- Bankacılık ve muhasebe programları
- Bulut depolama ve dosya paylaşım hesapları
- Alan adı, hosting ve web sitesi yönetim panelleri
- Sosyal medya ve reklam hesapları
Kurtarma kodlarını güvenli bir yerde saklamayı unutmayın; telefon kaybolduğunda hesaba yeniden erişimi bunlar sağlar.
Oltalama e-postalarına dikkat
“Hesabınız askıya alındı, hemen giriş yapın” gibi acele ettiren e-postalardaki bağlantılara tıklamayın. Gönderenin adresini ve adres çubuğunu kontrol edin, şüphelendiğinizde siteye bağlantıdan değil, kendiniz adresini yazarak girin. Telefonda kod ya da parola isteyen hiçbir kurum gerçek değildir.
İşletmeler için kısa kontrol listesi
- Kritik hesapların hepsinde iki adımlı doğrulama açık mı?
- Ortak kullanılan hesaplar bir parola yöneticisinde mi?
- Ayrılan çalışanın hesapları aynı gün kapatılıyor mu?
- Çalışanlar şüpheli bir e-postayı kime bildireceklerini biliyor mu?
İşletmenizde parola politikası, iki adımlı doğrulama ve kullanıcı yetkilerinin düzenlenmesi için kurumsal IT desteğimizden yararlanabilirsiniz.