Uzaktan çalışma dünyasında veri kaybının önlenmesi

#KingstonCognate, Tomasz Surdyk’i Sunar

Bilgi güvenliği, kişisel veri ve siber güvenlik uzmanı.

Tomasz, devletlerde IT güvenliği alanında 24 yılı aşkın deneyimi ile bilgi güvenliği, kişisel veriler ve siber güvenlik konusunda önemli isimlerden biridir. Geçmişte devlet idaresinin yanı sıra NATO ve AB’de gizli bilgileri ve kişisel verileri işleyen ICT sistemlerini ve ağlarını inceledi. NATO ve AB’de güvenlik onayına sahiptir.

Yıllardır ticari bilgilerin ve kişisel verilerin güvenliğini artıran güvenli çözümlerin uygulamaya alınması konusunda uzman bir şirketin sahibi olarak çalışıyor. Bu görevinin bir parçası olarak AB ülkelerindeki çeşitli kamu ve özel varlıklardan denetimler yapmaktadır. Ayrıca kişisel veri koruması, bilgi güvenliği, kimlik hırsızlığı, siber güvenlik ve bankacılıkta gizlilik alanlarında tanınmış bir danışmandır. Polonya polisi için kişisel veri korumasını uygulamaya alan ilk uzmanlardan biriydi.

Riskleri önleme

Ek güvenlik önlemleri ne kadar fazla olursa bilgisayar korsanlarının güvenliği ihlal etme olasılığını o kadar düşüktür. Diğer bir önemli güvenlik özelliği, cihazınızı harici tehditlere karşı koruyan güvenlik duvarlarıdır. Virüs bulaşmasını ya da işlenmiş bilgilerin sızdırılmasını önlemenizi sağlar.

Kullanıcılar internet sitelerinde farklı internet tabanlı tehdit türlerine karşı dikkatli olmalıdır.

• DoS ve DDoS saldırıları - Bir internet sitesi ya da online mağazaya erişimin çoğu zaman engellenmesi durumu.
• Kimlik Avcılığı (Phishing) - İnternet sitesinde eriştiğimiz verilerin çoğunda kimlik avcılığı yer alır. Sahtecilikler kişisel veriler, ödeme kartı bilgileri, banka oturum açma ayrıntıları ya da posta kutularına erişim gibi diğer bilgiler için de geçerli olabilir.
• İstenmeyen Mesajlar (Spam) - Çeşitli şirketlerden en yeni teklifler, ürünler ve promosyonlar hakkında çeşitli türlerdeki mesajlar. Bunun sonuçları bizim rahatsız olmamızla sınırlı olsa da normal görünen ancak kimlik avcılığı ya da kötü amaçlı yazılım ve fidye yazılımı saldırılarının gerçekleşebileceği virüslü sitelere giden gizli ya da geçersiz bağlantılar içeren e-postalar da bulunmaktadır.
• Yönlendirme - Bilgisayar korsanlarının güvenliği kırdığı ve diğer tehlikeli internet sitelerine yönlendirmeler eklediği diğer sitelere yönlendirilme.

VPN’ler, Şifrelenmiş SSD’ler ve USB’lerle birlikte DLP yazılımının kullanılması, veriyle ilgili risklerin azaltılmasına yardımcı olacaktır. Ancak en büyük risk insani seviyededir. Dolayısıyla verileri korumanın ana parçalarından biri de eğitimdir.