SANTA CLARA, Kaliforniya, 21 Kasım 2022 — CybeHazırDünyanın en hızlı güvenlik farkındalığı çözümünün sağlayıcısı olan , tatil indirimleri çalışan verilerini ve kurumsal ağları riske atarken, bugün tatil alışverişi yapanların Kara Cuma ve Siber Pazartesi'de güvenle gezinmesine yardımcı olacak beş kolay güvenlik ipucunu duyurdu. Black Friday ile aynı zamana denk gelen şirket, aynı zamanda geliştirilmiş sürümünü de piyasaya sürüyor. CISO Araç Seti CISO'ların çalışan masaüstü bilgisayarlarını, dizüstü bilgisayarlarını, mobil cihazlarını ve bağlı kurumsal ağları savunmasına yardımcı olmak için güvenli çevrimiçi alışveriş konusunda rehberlik sağlayan ücretsiz araçlar sağlamak.
Göre FBI, “Her yıl binlerce insan tatil dolandırıcılığının kurbanı oluyor. Dolandırıcılar sizi zor kazanılmış parayı, kişisel bilgileri ve en azından şenlik havasını çalabilir.
Alışveriş dolandırıcılığı, Kara Cuma ve Siber Pazartesi sırasında herkesin bildiği gibi aktiftir, çünkü milyonlarca müşteri anlaşmaları taramak ve satın alma yapmak için bilgisayarlarını, dizüstü bilgisayarlarını veya mobil cihazlarını kullanır. Bu, uzaktan çalışan çok sayıda çalışanı olan kuruluşlar için önemli bir risk oluşturmaktadır. Bu dolandırıcılıklar genellikle, kimlik avı dolandırıcılıkları, reklam tuzakları, anlık bildirim tuzakları ve ödeme tuzaklarını içeren yöntemlerle kurbanın mali bilgilerini elde etmeye odaklanır.
Kara Cuma ve Siber Pazartesi kimlik avı e-postaları harika fırsatlar sergileme eğilimindedir. Çoğu zaman bu teklifler, tüketicileri gerçekte var olmayan tıklama tekliflerine çekmek için duygusal taktikler kullanır. Tüketiciler anlaşma bekler, bu nedenle Kara Cuma'daki kimlik avı e-postaları, diğer tüm dolandırıcılık türlerinden daha fazla anlaşmalara odaklanır. Reklam cazibeleri, kullanıcıyı sahte bir web sitesine girmeye ve kredi kartı bilgilerini vermeye ikna eder. Ödeme tuzakları, kullanıcıyı dijital bir cüzdan veya ödeme hizmeti kullanmak yerine kredi kartı bilgilerini vermeye zorlayarak bu hassas ödeme bilgilerinin ele geçirilmesini sağlar. Diğer faktörler, alıcının muhakemesini zayıflatarak durumu daha da tehlikeli hale getirir çünkü sınırlı süreli anlaşmalar ayrıntılara inmeyi zorlaştırır ve bilinmeyen göndericiler alıcıya sık sık mesaj ve e-posta göndererek dikkati dağıtır.
Bu nedenle, bu benzersiz alışveriş sezonu geldiğinde, kişisel finans ve işveren ağlarına yönelik artan risklerin aşırı farkında olmak çok önemlidir. Yanıt olarak, CybeReady, bir dolandırıcılık veya diğer uğursuz saldırıların başarıya ulaşma şansını azaltmaya yardımcı olmak için aşağıdaki yönergeleri sunuyor:
Alışverişten Önce:
- Bir satıcının web sitesinin URL'sini her zaman kendiniz girin. Bir reklamdan veya e-postadan bağlantı kullanmayın. Akıllı telefonunuzda markanın resmi alışveriş uygulamasını kullanın.
Alışveriş yaparken:
- Güvenli bir site olduğundan emin olmak için bir web sitesinin URL'sinin yanındaki kilit simgesini kontrol edin.
- Kredi kartı bilgilerini satıcıya iletmeyen (PayPal veya Venmo gibi) bir üçüncü taraf ödeme yöntemi kullanın veya tek kullanımlık bir kart kullanın.
Alışveriş sonrası:
- Satış güncellemelerini görmek için satıcının web sitesini ziyaret edin. Sipariş güncellemeleri sağladığını iddia eden e-postalardaki veya metinlerdeki bağlantıları tıklamayın.
- Beklenmeyen işlemler için finansal hesabınızı kontrol edin.
Bazı çalışanlar kaçınılmaz olarak kısa süreli alışveriş fırsatlarından yararlanmak için kurumsal bağlantılı bilgisayarlarını, dizüstü bilgisayarlarını ve mobil cihazlarını kullanacakları için, CISO'lara bu süre zarfında ek önlemler almaları da tavsiye edilir. Güvenlik liderlerine yardımcı olmak için CybeReady, ilgili güvenlik bilgilerini çalışanlara hızlı ve etkili bir şekilde iletmeye yardımcı olacak ücretsiz araçlar sağlayan gelişmiş CISO Toolkit'i tatiller için piyasaya sürüyor. Ücretsiz CISO Toolkit'i indirin okuyun.
Gelişmiş araç seti, güvenlik yönergeleri, politikaları ve ipuçlarına genel bir bakış sağlar ve aşağıdaki konularda rehberlik ederek siber güvenlik tuzaklarından kaçınmaya yardımcı olacak anlaşılması kolay bilgiler sunar:
- Bayram Alışverişi Güvenliği
- Yakınlaştırma Güvenliği
- Online Gizlilik
- Şifre Güvenliği
- Sahte Haberler ve Söylentiler
- Uzaktan çalışma
- COVID-19 ile ilgili Kimlik Avı E-postaları
- Kriz Zamanlarında Güvenlik
- Sextortion – çalışanların bilmesi gerekenler
- Endişesiz Tatiller İçin İpuçları
CyberReady CEO'su Eitan Fogel, "Çalışanlar için iyi anlaşmaların kuruluşunuz için ne kadar kötü bir çileye dönüşebileceğini anlamak önemlidir" dedi. “Tatil Sezonu sırasında çalışanların dikkati kolayca dağılabilir ve bilgisayar korsanları bunun çok farkındadır, bu da tatil yaklaşırken siber saldırılarda önemli bir artışa neden olur. Yanıt olarak, güvenliğin birinci öncelik olmasını sağlamak için tüm gücümüzle çaba göstermeliyiz.”
Kaynaklar:
CybeReady Vaka Çalışmaları – https://cybeready.com/resource-center/case-studies
CybeReady Tanıtım Belgeleri – https://cybeready.com/resource-center/white-papers
Nihai Güvenlik Farkındalığı Eğitimi Rehberi – https://cybeready.com/complete-guide-cyber-awareness
CybeReady Hakkında
CybeReady, kuruluşunuzu güvenlik farkındalığından siber hazırlığa dönüştüren dünyanın en hızlı güvenlik eğitimi platformunu sunar. CybeReady'nin çözümü, bağımsız olarak daha fazla çalışanı, daha etkili, sık ve kolay bir şekilde dahil eder. CybeReady'nin eğitim uzmanlığıyla dolu ve makine öğreniminden güç alan uyarlanabilir, sindirmesi kolay güvenlik eğitimi içerik programı, yüksek riskli çalışan grubunuzu %80 oranında azaltmayı garanti eder. CybeReady'nin tam olarak yönetilen çözümü, City & County of San Francisco, SodaStream, ING, StitchFix, Teva Pharmaceuticals, Avid Technology ve diğerleri dahil olmak üzere dünya çapında yüzlerce kuruluş tarafından dağıtıldı, CybeReady tam olarak yönetiliyor ve bu da onu güvenlik farkındalığı eğitimi yapıyor bugün mevcut olan en düşük toplam sahip olma maliyetine (TCO) sahip çözüm. 2015 yılında kurulan CybeReady'nin genel merkezi Tel Aviv, İsrail'de olup, Silikon Vadisi'nde ofisleri bulunmaktadır. Daha fazla bilgi için lütfen ziyaret edin www.cybeready.com.
