E-posta, hızla birçok şirketin tercih ettiği ve işyerinde en güvenilir iletişim aracı haline geldi. Bir e-posta göndermek genellikle onları telefonla aramaktan veya yüz yüze görüşmek için birinin ofisine gitmekten çok daha hızlıdır. Ancak bazı insanlar farkında olmadan bu kolaylığın ve getirdiği şeylerin kıymetini yeterince takdir edemeyerek güvenliklerini tehlikeye atabilirler. Doğrulamak Yaptığınız E-posta Güvenliği Hataları (Ve Bunlardan Nasıl Kaçınabilirsiniz).
Hızlı Linkler
E-postanız güvenli mi?
Sorun, e-postanın yalnızca kısmen güvenli bir iletişim biçimi olmasıdır. Güvenlik teknolojisi yıllar içinde gelişti ve birçok şirket, çalışanlarının güvenliğini daha da artırmak için özel araçlar kullanıyor. Ancak hacker daha karmaşık yöntemler de benimsedi.
Ek olarak, yanlış kişiye e-posta göndermenin ne kadar kolay olduğunu deneyimlerinizden biliyor olabilirsiniz. Kurmak 2022'de yayınlanan araştırma Tessian'a göre çalışanların %40'ı bu hatayı yaptığını itiraf etti. Ayrıca %29'u şirketlerinin bu nedenle müşterilerini veya üçüncü taraflarını kaybettiğini söyledi.
Siber suçlular, e-postaları ele geçirmek için giderek daha karmaşık yöntemler benimsiyor. Tanımlanmış bir tehdidi göz önünde bulundurun Google tarafından Bu, kötü niyetli tarafların hedef kişinin e-postasının tüm içeriğini indirmesine olanak tanır.
Rapor belirtildi IBM Güvenlik X-Force Bilgisayar korsanının, gerçek bir hesap kullanıcısı gibi davranarak devam eden mesaj dizilerine yanıt vermek için ele geçirilen e-posta kimlik bilgilerini kullandığı bir eğilim de vardır. Araştırmacılar, 100 verilerine kıyasla aylık hackleme girişimlerinde %2021 artış gördü.
Anlık mesajlaşma platformları daha mı iyi?
Günümüzde birçok işyeri aynı zamanda yerleşik anlık mesajlaşma uygulamalarına sahip özel araçlar da kullanıyor. Maalesef bilgisayar korsanları da bundan yararlanabilir. Ancak gizli bilgileri göndermek için bu araçları düzenli olarak kullanan birçok kişinin olduğunu göreceksiniz.
Microsoft Teams'in bir anlık mesajlaşma aracı vardır. Ancak buldum Çalışma 2022 Hornetsecurity'den yanıt verenlerin %51'i, platforma sıklıkla iş açısından kritik içerik gönderdiklerini söyledi. Daha sonra %45'i gizli ve hassas bilgileri Teams aracılığıyla dağıttıklarını söyledi. Bir başka endişe verici konu ise ankete katılanların %48'inin yanlışlıkla başkalarına Teams mesajları göndermesidir.
Mesajlarınızı kimler görebilir?
Şirketinizin e-posta veya anlık mesajlaşma platformları aracılığıyla çalışan konuşmalarını da tarayabileceğini unutmayın. Kapalı Washington Post gazetesi Geçtiğimiz günlerde e-posta ve mesajlaşma kanallarının gizliliğinden bahsetmiş ve Twitter CEO'su Elon Musk'un bir çalışanla olan iletişiminin ekran görüntüsünü Twitter'ın özel Slack kanalında nasıl paylaştığını anlatmıştı. İçerik, kaç şirket liderinin şirket iletişimiyle ilgili bazı gözetimlere sahip olduğunu gösterdi.
Musk'un örneği çalışanlara herhangi birinin e-posta veya sohbet konularına ilişkin kanıtları yayınlamanın ne kadar kolay olduğunu hatırlatıyor. Yayınlanan kanal KCTV Kansas City, Missouri'deki bir gazeteci, Olive Garden yöneticisinin işten çağrılan çalışanlara aşırı derecede sert davrandığını belirten bir e-posta gönderdi.
Sevk görevlisi, eğer insanlar hastalanırsa, ailede bir ölüm olursa ya da başka acil durumlarla karşılaşırlarsa bunu kanıtlamaları gerektiğinden ve çalışanların planlama sorunları onları rahatsız ediyorsa başka işler aramaları gerektiğinden şikayet etti. Ancak restoran zincirinin bir şirket temsilcisi e-postayı öğrendi ve içeriği nedeniyle yöneticiyi kovdu.
Ayrıca kimlik avı saldırıları ve diğer e-posta dolandırıcılıkları yaygın sorunlardır. Raporu kaydet Eğik çizgi 250'de 2022 milyondan fazla kimlik avı saldırısı gerçekleşti. Bu, önceki yılın rakamlarına göre %61'lik bir artıştı. Doğrulamak Kimlik avı saldırısı nedir ve kendinizi nasıl koruyabilirsiniz?
Bir dolandırıcı nasıl tanınır
İyi haber şu ki, kimlik avı e-postalarının çoğu sizi uyarabilecek uyarı işaretleri içeriyor. Öncelikle adınızı belirtmek yerine genel selamlamalara bakın. Bir bilgisayar korsanı genellikle bunu kullanır çünkü sahte e-postaları toplu olarak daha fazla hedefe gönderebilirler. Dilbilgisi ve yazım hatalarını da kontrol edin.
Bir bilgisayar korsanı, kimlik avı e-postalarının aciliyetinden de yararlanmayı sever. Paket teslimatınızı kaçıracağınız, bir sonraki maaş çekini geç kalacağınız veya hatta mesaja hemen yanıt vermeyerek yasal sorunla karşılaşacağınız konusunda uyarılmış olabilirsiniz. Genellikle sizden "bilgilerinizi onaylamanızı" ister; bu, bir bilgisayar korsanının ihtiyaç duyduğu e-posta ayrıntılarını bu şekilde elde etmesini sağlar.
Dolandırıcılık e-postaları genellikle ücretsiz şeyler vaat eder veya alıcının cazip ödüller kazandığını iddia eder. Siber suçlular, çoğu insanın bir şeyleri para ödemeden almayı sevdiğini biliyor ve planlarını bu konsepte dayandırıyor.
Çoğu büyük e-posta hizmetinin spam filtreleri vardır. Ancak Outlook'un yakın zamanda yaptığı gibi çökebilir. Bu nedenle dolandırıcıların en yaygın özelliklerinden bazılarını ve oluşturdukları e-postaları bilmek en iyisidir.
Şüpheniz varsa, en iyi seçenek e-postanın orijinalliğini diğer kanallar aracılığıyla doğrulamaktır. DHL'den beklenmedik bir paket aldığınıza dair bir e-posta aldığınızı varsayalım. DHL ile iletişime geçmek ve mesajla ilgili mümkün olduğunca fazla ayrıntı vermek, meselenin özüne inmenize yardımcı olacaktır. Doğrulamak BHL paket nakliye dolandırıcılığı nedir? Bundan nasıl kaçınılır.
E-postanızı bilgisayar korsanlarından nasıl korursunuz?
Bu riskler, bilgisayar korsanlarının e-postalarınıza erişmesini önlemek için proaktif adımlar atmayı gerektirir. İşte bazı pratik ipuçları.
Güçlü ve benzersiz şifreler belirleyin
İyi bir başlangıç noktası, tüm e-posta hesapları için her zaman güçlü şifreler seçmek ve bunları birden fazla hesap için asla tekrarlamamaktır. Bunu yapmak, bilgisayar korsanlarının e-postanıza erişmesini zorlaştırır ve farklı hesaplara ulaşmayı başarmaları durumunda erişimlerini sınırlandırır.
Çok faktörlü kimlik doğrulamayı etkinleştirmek daha da iyidir. Daha sonra e-postaya erişmek için şifreden daha fazlasına ihtiyacınız olacak ve bu da başka bir bilgisayar korsanlığı engeli oluşturacaktır.
E-posta ve dosyaları nasıl şifreleyeceğinizi öğrenin
Bir blog yazısının açıkladığı gibi Kutu bilgi güvenliği Şifreleme, verileri karıştırmak için karmaşık algoritmalar kullanır ve bu da şifre çözme anahtarına sahip olmayan kişiler için verileri işe yaramaz hale getirir. Dosya şifreleme uygulaması aynı zamanda koruma katmanları da sağlayarak bilgisayar korsanlarının başarılı olmasını zorlaştırır.
Microsoft ve Google, yerleşik şifreleme teknolojisine sahip iki iyi bilinen e-posta hizmeti sağlayıcısıdır; ancak bunu etkinleştirme süreci şirkete göre değişir. Mailfence, Tutanota ve Proton Mail, varsayılan olarak e-postayı şifrelemede uzmanlaşmıştır.
Diğer bir olasılık da, şifrelediğiniz dosyalardaki tüm içeriği göndermeden önce gizli tutmaktır. Yüklediğiniz herhangi bir dosyanın hızlı bir şekilde şifrelenmesine olanak tanıyan birçok ücretsiz çevrimiçi araçtan birini denemeyi düşünün. Doğrulamak Tutanota ve ProtonMail Karşılaştırması: Hangi E-posta Sağlayıcı Daha Güvenli?
Hiçbir zaman e-posta güvenliği ve gizliliği beklemeyin
Şirket liderleri genellikle e-postayla ilgili faaliyetleri denetleme hakkını saklı tutar. Bazı popüler ürünlerde bunu yapmayı kolaylaştıran araçlar bile bulunur. Kapsamı keşfedin Gizlilik Uluslararası Belirli ayarların Microsoft 365 yöneticilerinin kullanıcıların e-postalarını, Teams mesajlarını ve belgelerini okumasına nasıl olanak sağladığı.
Özellikler ayrıca birinin gönderdiği mesaj sayısı veya belirli bir eylemi gerçekleştirirken kullandığı cihaz gibi bireysel ölçümleri de ortaya çıkarır. Ayrıca yöneticiler, kullanıcı tarafından platformda gerçekleştirilen etkinliklerin tam listesini görmek için ayrıntılı inceleme yapabilir.
Bu örnekler, neden her zaman amaçlanan alıcılar dışındaki tarafların özel e-postaları görebileceğini varsaymanız gerektiğini vurgulamaktadır. Bir iş e-postası asla saldırıya uğramamış olsa bile, şirket temsilcileri çoğu zaman çalışanların ne gönderdiğini ve diğer ayrıntıları görme hakkına sahiptir. Doğrulamak İş e-postalarında dikkat edilmesi gereken yaygın hatalar.
E-postanızın güvenliğini sağlamak için proaktif adımlar atın
E-posta hiçbir zaman tek başına güvenli değildir. Ancak güvenliği artırmak için çok faktörlü kimlik doğrulamayı etkinleştirebilir veya şifrelemeyi etkinleştirebilirsiniz. Ayrıca, özellikle iş açısından kritik konularda e-posta yerine kişisel görüşmeleri kullanıp kullanamayacağınızı belirleyin. Artık görüntüleyebilirsiniz E-posta bombalaması nedir ve bunun kurbanı olmaktan nasıl kaçınırsınız?
