Şirketlerin karşılaştığı veri ihlallerinin yüzde 80’ini şifre odaklı saldırılar oluşturuyor. Yapılan araştırmalara göre, şifre güvenlik çözümlerinin en fazla kullanıldığı sektörlerin başında teknoloji, eğitim ve bankacılık şirketleri geliyor. Hukuk, sigorta ve medya şirketleri ise sadece yüzde 20 oranında şifre güvenliğine önem veriyor.
Çeşitli yöntemler ile şirketlerin siber güvenliklerini tehdit eden hackerler saldırılarına devam ederken, faklı sektörde faaliyet gösteren firmalar en temel savunma çözümlerine bile yeterli önemi göstermiyor. Yapılan araştırmalara göre, şifre güvenlik çözümlerinin en fazla kullanıldığı sektörlerin başında teknoloji, eğitim ve bankacılık şirketleri geliyor; hukuk, sigorta ve medya şirketleri ise siber güvenlik önlemlerinde sınıfta kalıyor.
Gün geçtikçe artan siber güvenlik tehditleri, farklı sektörlerde faaliyet gösteren birçok şirketin verilerini güvende tutmasını zorlaştırıyor. Öyle ki, yaşanan ihlallerin büyük bir çoğunluğunu oluşturan şifre odaklı saldırılar, hackerlere istedikleri her şeyi kazanma fırsatı tanıyor. Siber suçlular farklı sektörlerdeki kuruluşlar için büyük bir risk oluştursa da siber güvenliğe verilen önem derecesi sektörler arasında büyük farklılıklar gösteriyor.
Veri İhlalinin Kontrol Altına Alınması 280 Günü Buluyor
Teknoloji ve yazılım şirketlerinde çalışanların birçoğu bir kullanıcıyı doğrulamak ve yetkilendirmek için çok faktörlü kimlik doğrulama (MFA) kullanırken, hukuk ve sigorta şirketlerinde çalışanların yalnızca yüzde 20’si bu çözümlerden yararlanıyor. Yetersiz önlemler nedeniyle saldırılarda meydana gelen her ihlal, şirketlere ortalama 4.27 milyon dolara mal oluyor.
Bir veri ihlalinin kontrol altına alınması ortalama 280 günü bulabiliyor. Aylarca süren ve ciddi zararlar oluşturan veri ihlallerinin nedeni olan şifre odaklı saldırılara çözüm ise saldırılardan etkilenmemek adına güçlü parolalardan geçiyor.
Çalışanların Şifrelerinde Görülen 5 Hata
WatchGuard’ın Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, şirketlerin karşılaştığı veri ihlallerinin yüzde 80’inin şifre odaklı saldırılardan meydana geldiğini ve bir veri ihlalinin kontrol altına alınmasının ortalama 280 gün sürdüğünü aktaran belirterek, çalışanların şifrelerinde sıklıkla karşılaşılan 5 şifre hatasını şöyle sıralıyor:
- Sözlük kelimeleri içeren şifrelerin kullanılması. Hackerler, şifrelerdeki kelimeleri tanımlamak için bu amaca yönelik oluşturulmuş sözlükleri kullanarak şifreleri dakikalar içerisinde kırabiliyor. Bu nedenle, çalışanların şifrelerinde anlamlı kelimeler bulunduramaması gerekiyor.
- Kişisel verilere dayalı şifrelerin kullanılması. Doğum günleri, evcil hayvan isimleri, telefon numaraları, adresler ve diğer kolayca tanımlanabilen bilgiler, maalesef şifreleri zayıflatmaktadır. Çalışanların özellikle sosyal medyadan toplanabilecek hiçbir bilgisini şifreye dahil etmemesi önem arz ediyor.
- Yalnızca harf içeren şifrelerin kullanılması. Sadece harflerden oluşan bir şifreyi kırmak; harflerden, sayılardan ve noktalama işaretlerinden oluşan bir şifreden çok daha kolay olmaktadır. Çalışanlar tarafından kullanılan ekstra karakterli şifreler, olası kombinasyonların sayısını bir derece daha artırabiliyor.
- Aynı şifrelerin birden fazla cihazda kullanılması. Mükemmel derecede iyi bir şifreyi mahvetmenin en kolay yollarından biri, şifrenin birden fazla cihaz veya uygulamada kullanılmasıdır. Maalesef çoğu çalışan birçok cihazda ve hesapta aynı şifreleri kullanmaktadır. Hackerler kırdıkları bir şifre ile tüm cihazlara ve hesaplara erişim sağlayabilirler.
- Şifrelerin çalışanlar arasında paylaşılması. İyi bir şifreyi mahvetmenin bir başka kolay yolu da onu başka biriyle paylaşmaktır. Mesajlaşma platformları ya da bir kağıt parçası üzerinden yapılıp yapılmadığına bakılmaksızın, yüksek derecede güven olsa bile iş arkadaşları ve yöneticiler arasında şifrelerin paylaşılmaması gerekiyor.