Yıl sonu güvenlik kontrol listesi
Yıl sonu, saldırıların sık görüldüğü ve ekiplerin izne çıktığı bir dönemdir. Yeni yıla girmeden önce hesapları, yedekleri, güncellemeleri ve olay planını gözden geçirmek, olası bir saldırının etkisini belirgin şekilde azaltır. Bu liste küçük ve orta ölçekli şirketler için hazırlandı.
- 01
Hesap ve yetki temizliği
Ayrılan çalışanların, eski tedarikçilerin ve kullanılmayan servis hesaplarının erişimini kapatın. Yönetici yetkisi olan herkesi listeleyin ve yetkileri gerçekten gerekenlerle sınırlayın; paylaşılan hesapları kişisel hesaplara dönüştürün.
- 02
İki adımlı doğrulama
E-posta, yönetim panelleri, alan adı ve barındırma hesapları ile muhasebe ve banka erişimi iki adımlı doğrulama olmadan bırakılmamalıdır. Mümkünse SMS yerine doğrulama uygulaması ya da geçiş anahtarı kullanın.
- 03
Yedekleri geri yükleyerek test edin
Önemli olan yedeğin varlığı değil, geri yüklenebilmesidir. En kritik sistem için gerçek bir geri yükleme deneyin, yedeklerin en az birinin ağdan ayrı ve değiştirilemez olduğundan emin olun ve sistemi geri getirmenin ne kadar sürdüğünü ölçün.
- 04
Güncellemeler ve desteği biten yazılımlar
İşletim sistemleri, CMS, eklentiler, sunucu yazılımları ve ağ cihazlarının güncel olduğunu kontrol edin. Üreticisinin güvenlik desteğini bitirdiği yazılımları listeleyin ve yeni yılda değiştirme planı yapın; desteği biten yazılım yeni açıklar için yama almaz.
- 05
Alan adı, sertifika ve e-posta ayarları
Alan adı ve SSL sertifikası bitiş tarihlerini, otomatik yenilemeyi ve kayıtlı iletişim e-postasını kontrol edin. SPF, DKIM ve DMARC kayıtlarını gözden geçirin; bu kayıtlar markanız adına sahte e-posta gönderilmesini zorlaştırır. Ücretsiz araçlarımızla bunları birkaç dakikada kontrol edebilirsiniz.
- 06
Olay planı ve bildirim yükümlülüğü
Bir ihlal olduğunda kimin neyi yapacağı, kime haber verileceği ve hangi kayıtların saklanacağı yazılı olmalıdır. KVKK kapsamında veri ihlalleri Kurul'a gecikmeksizin ve en geç 72 saat içinde, GDPR kapsamında da yetkili denetim makamına mümkünse 72 saat içinde bildirilmelidir; tatil döneminde de ulaşılabilecek bir sorumlu belirleyin.
- 07
Çalışan farkındalığı
Yıl sonu kampanyaları, kargo bildirimleri ve yıl sonu ödemeleri gibi temalarla hazırlanan oltalama e-postaları bu dönemde sık görülür. Ekibinize kısa bir hatırlatma yapın: banka hesabı değişikliği gibi talepler bilinen telefon numarasından doğrulanmalı, şüpheli e-postalar bildirilmelidir.
İlgili sayfalar
Bu konuyu tamamlayan yazılar ve ilgili hizmet sayfası.
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.