[PCG] Bilgisayar, İnternet ve Network Bilgi Güvenliği Platformu

Günümüzde bir çok firma, kurum, kuruluş artık birden fazla bilgisayar ile iletişimi sağlayıp, çalışanlarının en azınından yarısının bilgisayar kullandığını düşünürsek ve bu kişilerinde her nekadar kişisel şekilde kullanmamaları gereksede, kişisel olarak kullandığını varsayarsak ortada nitelikli bir tehlike var demektir.

Genelde şirket çalışanları, çalıştıkları ve sorumlu oldukları işleri dışında bazı iş yerlerinde, msn, facebook, webchat vb. iletişim programlarını kullanarak bunlara ek olarak internet bankacılığı sistemleride dahil edildiğinde ortada problemlere zemin olacak kriterler oluşmuş demektir.

Peki ne gibi?

Öncelikle şirkette MSN kullanımının zararlarından bahsedeceğim, unutulmasın bu makalem şirket içinde internet ve bilgisayar kullanıcılarını bir nebze olsun bilinçlendirmeye dayalıdır.

Örneğin çalıştığınız şirkette konumunuz muhasebe olarak ele alalım. Msn kullanıyorsunuz bilinmesi gereken gerçeklerden biri de bir çok virüs, worm (kurçuk), Trojan (casus) yazılımlar siz istemesenizde msn aracılığı ile yayılmaktadır. Ya da sizi gözüne kestiren bir msn dostunuzda olabilir. Kesinlikle unutmayın internette hiç kimseye güvenilmemesi gerekmektedir, bu babanız olsa dahi. Çünkü babanızın bilgisayarı bile hack edilmiş yada herhangi bir zararlı yazılımın etkisinde kalmış olabilir.

Yazımın üst satırlarında bir çok zararlı olduğundan bahsetmiştim, şimdi varsayalım bilgisayarınıza keylogger, trojan gibi casus yazılımlar bulaştı ve diyelim ki kullanmış olduğunuz bilgisayarın Antivirus yazılımı casus yazılımı tanımadı (olma olasılığı yüksek) öncelikle sizin yazdıklarınız hakkında bir başka 3. kişi de bilgisahibi olacak demektir, bilgisayarınızda size ait olan dosyalara erişme hakkına sahip olacak demektir, resimleriniz gibi (yine kişisel kullanımlarda) bir çok materyallere erişm sahibi olacak demektir. Bu gibi durumda ise sıkıntıya düşeceğiniz kesin!

Şirketlerde bazı bilgi yöneticileri şirketin msn görüşme kayıtlarını olası bir durumda araştırmak üzere kayıt altında tutabilir (sizin haberiniz olmadan) ayrıca bunlara hakkı mevcuttur. Kanunlara göre şirketlerde kişisel tek bir bilginiz, hatta ve hatta hiç bir şekilde şirket işi haricinde kendi kişisel durumunuz ile ilgili bile olsa mail göndermeniz dahi yasaktır. Bu gibi durumda tazminatınızı almadan şirketten kovulmanız durumunda hiç bir hak talep edemeyeceksiniz anlamına gelmektedir.

Kayıtta tutulan bu msn görüşmeleride bir anlık dikkatsizlik sonucu başka kişilerin ellerine geçmeside söz konusudur, her nekadar bu durumdan bilgi işlem sorumlu olsada iş işten geçtikten sonra hiç bir şeyin önemi yok.

Bir virüsün ve ya zararlının tüm network`e bulaşması durumu!

Network üzerinde bir client bilgisayar (bağlı makina) virüs tarafından etki altına alındığında, network üzerindeki tüm bilgisayarlara kendini gönderme isteği doğrultusunda şirkette bağlı bulunan bütün bilgisayarların etkilenmesi söz konusudur. Bu durumda şirket hem zaman hemde maddi kayıplara neden olabilecek bir durumla karşılaşabilir.

Not: Makalenin devamı gelecektir.

Bu ve benzeri yazılarımızı, anlık takip etmek için RSS Besleme`mize abone olunuz. Teşekkürler!