spot_img
Cumartesi, Temmuz 5, 2025

GÜNCEL HABERLER

Türkiye Sigorta acenteleriyle bir araya geldi

0
Türkiye Sigorta, düzenlediği 2025 Acente Sağlık Buluşması’nda sağlık sigortacılığı hedeflerini ve stratejilerini acenteleriyle paylaştı. Türkiye Sigorta Genel Müdürü Taha Çakmak, “Yılın ilk 5 ayında...

“Ormanın Gözleri”, uluslararası arenada tanıtıldı

0
Anadolu Sigorta, 8 ülkenin katılımıyla İstanbul’da düzenlenen uluslararası konferansta “Ormanın Gözleri” sosyal sorumluluk projesinin orman yangınlarıyla mücadeleye sunduğu katkıları paylaştı. Yapay zekâ destekli sistemler,...

AXA Türkiye, TSEV’den gençlere öncü bir eğitim girişimi: Tam da sigortacı olma zamanı

0
AXA Türkiye’nin, sigorta sektörüne genç yetenekleri kazandırmak ve nitelikli insan kaynağı açığını kapatmak amacıyla hayata geçirdiği “Tam da Sigortacı Olma Zamanı” Deneyim Programı, Türkiye...

Talanx Grubu’nun küresel yol haritası İstanbul’da çizildi

0
Talanx Grubu, farklı ülkelerden 100’ü aşkın üst düzey yöneticisinin katılımıyla İstanbul’da HDI Sigorta’nın ev sahipliğinde gerçekleştirilen Executive Meeting’de bir araya geldi. 4 günlük yoğun...

AXA Türkiye Gelecek Fakültesi dönüşümün öncüsü

0
AXA Türkiye’nin sigorta sektöründe bir ilk olarak hayata geçirdiği ve tescil ettirdiği Sürdürülebilir Gelişim ve Büyüme için Gelecek Fakültesi, beşinci yılını geride bıraktı. Yükselen...

RS Otomotiv IBIS Global Summit 2025’in Gold Partneri

0
Dünyanın önde gelen otomotiv hasar onarımı ve yönetimi zirvesi IBIS Global Summit 2025, bu yıl 24-26 Haziran tarihleri arasında İstanbul Swissôtel The Bosphorus’ta düzenlendi....

Türkiye Sigorta, BIST Sürdürülebilirlik Endeksi’nde

0
Türkiye Sigorta, çevresel, sosyal ve yönetişim (ESG) alanındaki stratejik çalışmaları, entegre yönetim anlayışı ve kapsamlı sürdürülebilirlik politikaları sayesinde “BIST Sürdürülebilirlik Endeksi”ne dahil edildi. (BASIN BÜLTENİ)...

AXA Sigorta VUD işbirliği

0
AXA Sigorta, Türk voleybolunun köklü geçmişine ışık tutan Voleybolun Unutulmazları Derneği (VUD) ile önemli bir iş birliğine imza attı. AXA Sigorta, “Değerler Ortaklığı” kapsamında...

Sompo Sigorta’dan Hyundai sahiplerine özel kasko avantajı

0
Sompo ile otomotiv dünyasının güçlü temsilcilerinden Hyundai Motor Türkiye, önemli bir iş birliğine imza attı. Hyundai Kasko ile araç sahipleri, yetkili servislerde orijinal yedek...

Anadolu Sigorta’ya İstanbul Defterdarlığı’ndan teşekkür belgesi

0
Anadolu Sigorta, Kurumlar Vergisinde yüksek beyanda bulunan mükellefler arasında olması nedeniyle ülke ekonomisine yaptığı katkılardan dolayı İstanbul Defterdarlığı tarafından teşekkür belgesiyle onurlandırıldı. 2023 yılı...
GenelEyvah, patron dolandırıldı!

Eyvah, patron dolandırıldı!

FBI’a göre, patron dolandırıcılığı olarak bilinen BEC (Business Email Compromise) saldırıları, siber suçluların fidye yazılımına göre 62 kat daha fazla kar elde etmesini sağlıyor. Geçtiğimiz yıl 1,8 milyar dolardan fazla kayba neden olan BEC saldırılarına karşı şirket savunmaları yetersiz kalıyor.

Her geçen gün farklı senaryolar ile karşımıza çıkan siber saldırganlar, iş e-postalarını hedef alan ve patron dolandırıcılığı olarak bilinen BEC (Business Email Compromise) saldırıları ile şirketleri savunmasız hale getiriyor. Ele geçirilen kurumsal e-postalar ile şirketteki bir yöneticiymiş gibi davranan siber saldırganlar, geçen yıl 1,8 milyar dolar kayba neden oldu ve bu durum BEC saldırılarını hackerler için en kazançlı saldırı yöntemi haline getirdi.

Yapılan araştırmalara göre şirketler 2020 yılındaki 4,2 milyar dolar kaybın 164 milyon dolarını teknik destek dolandırıcılığı, 600 milyon dolarını güven dolandırıcılığı, 219 milyon dolarını kimlik hırsızlığı, 128 milyon dolarını kurumsal veri ihlalleri, 61 milyon dolarını miras dolandırıcılığı ve diğer dolandırıcılıklar oluşturuyor.

Bu 6 Adıma Dikkat!

Saldırıları önlemek isteyen şirketlerin uygulaması gereken 6 adım bulunuyor:

  • Yaygın BEC saldırı senaryolarından haberdar olun. Siber saldırganlar, BEC dolandırıcılıklarını gerçekleştirmek için genellikle belirli taktikler uygulamaktadır. Örneğin, dolandırıcılar tipik olarak avukat veya yönetici kılığına girerek kurbanlara sahte e-postalar gönderir ve onları, şirketin bir satın almasını gerçekleştirmek için para göndermeye ikna eder. Bu e-postalar genellikle aciliyet ve gizlilik istemektedir.
  • Çalışanları BEC saldırılarını tanımaları için eğitin. Kuruluşları BEC’e karşı korumanın temel adımlarından biri, çalışanlara yeterli siber güvenlik eğitimi sağlamaktır. Çalışanlar, bu saldırıların risk ve sonuçlarını ve bir olaya nasıl müdahale edeceklerini bilmelidir. Siber güvenlik uygulamalarının sağlam bir şekilde kavranması, organizasyon genelinde bir sorumluluk duygusu geliştirecektir.
  • Bir uyum kültürü oluşturun. BEC’den uzaklaşmak için tek başına eğitim yeterli olmayabilir. Dolandırıcılar sürekli olarak gelişmekte ve saldırıları tespit edilmesi zor hale getirmektedir. Etkili bir uyum kültürü ise çalışanları güvenle takip etmeleri gereken protokolle desteleyecektir.
  • Teknik kontrollerle katmanlı bir savunma oluşturun. Tüm psikolojik manipülasyonlara rağmen, BEC teknik açıdan karmaşık değildir. Çoğu BEC saldırısı, hedefli kimlik avından veya dahili bir e-posta hesabı sahtekarlığından kaynaklanmaktadır. Uygulama tabanlı çok faktörlü kimlik doğrulama (MFA) ve sanal özel ağlar (VPN’ler) gibi IT kontrolleri aracılığıyla önlemek veya tespit etmek işleri kolaylaştıracaktır.
  • Muhasebe sistemlerini ve kontrollerini optimize edin. Banka havaleleri için mevcut iş akışının haritalandırılması, potansiyel zayıflıkların ve iyileştirme fırsatlarının belirlemesi için süreçlerinin analiz edilmesi olası saldırılarda kontrolü elden kaybetmemeyi sağlayacaktır.
  • Sizi BEC saldırılarından koruyacak kurumsal bir güvenlik çözümü kullanın. BEC gibi e-posta dolandırıcılıklarını başarılı olmadan durdurmak için kurumsal bir güvenlik çözümü kullanabilirsiniz.

Saldırıların Hedefi Muhasebe ve Finans Sorumluları

Hackerlerin, BEC saldırıları sayesinde fidye yazılımına kıyasla 62 kat daha fazla kar elde ettiğini belirten Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, “Fidye yazılımının daha büyük siber tehdit ortamında oldukça karlı bir iş olarak öne çıktığını düşünürsek, bu hiç de azımsanacak bir konu olmamalı. Bu saldırıların hedefi direkt muhasebe ve finans sorumluları oluyor. CEO ya da patronmuş gibi davranarak veya bir üst düzey yöneticinin yetkisiyle yüklü miktarlarda para transferleri talep ediliyor. Bu noktada çalışanların birebir onay almadan bu tip para transferleri yapmamaları konusunda özellikle eğitilmesi gerekiyor” dedi.

İLGİLİ HABERLER