Çalışan savunuculuğu, kurumsal profili geliştirmek için iyi niyetle başlayan bir uygulama olsa da, bazı istenmeyen sonuçlara yol açabiliyor. Siber güvenlik çözümlerinde dünya lideri ESET, şirket bilgileri içeren paylaşımlara dikkat çekerek dikkat edilmesi gerekenleri sıraladı.
ŞİRKET BİLGİLERİ NEREDE PAYLAŞILIYOR?
LinkedIn, dünyadaki en büyük açık kurumsal bilgi veri tabanı olarak tanımlanabilir. İşe alım uzmanlarının iş ilanlarını paylaştıkları yer de burasıdır ve bu ilanlarda, daha sonra spearphishing saldırılarında kullanılabilecek teknik ayrıntılar aşırı derecede paylaşılabilir. GitHub ise, siber güvenlik bağlamında, dikkatsiz geliştiricilerin sabit kodlanmış sırları paylaştıkları bir yer olarak bilinir.
Ayrıca Instagram ve X gibi platformlarda da çalışanlar konferanslara ve diğer etkinliklere ilişkin seyahat planlarının ayrıntılarını paylaşabilirler. Bu bilgiler kendilerine ve kuruluşlarına karşı silah olarak kullanılabilir.
ŞİRKET BİLGİLERİ SİLAH OLARAK KULLANILIR MI?
Sosyal mühendislik saldırılarının ilk aşaması istihbarat toplamaktır. Bir sonraki aşama ise alıcıyı cihazına kötü amaçlı yazılım yüklemeye ikna etmek için tasarlanmış bir spearphishing saldırısında bu istihbaratı kullanmaktır. Ayrıca bu bilgileri kullanarak e-posta veya telefon görüşmesinde yönetici kimliğine bürünerek acil bir havale talebinde bulunabilirler.
AŞIRI PAYLAŞIMIN RİSKLERİNE KARŞI EĞİTİM
Yöneticilerden tüm çalışanlara kadar herkesin sosyal medyada aşırı paylaşım yapmamanın önemini anlamasını sağlamak için güvenlik farkındalık programlarını güncelleyin. Çalışanları, istenmeyen DM’ler yoluyla paylaşım yapmamaları konusunda uyarın; phishing, BEC ve deepfake girişimlerini tespit edebilmelerini sağlayın. Sosyal medya kullanımıyla ilgili katı bir politika ile destekleyin ve kişisel ile profesyonel hesaplar arasında net sınırlar uygulayın.
