\u00c7al\u0131\u015fan savunuculu\u011fu on y\u0131ldan fazla bir s\u00fcredir var olan bir kavram. Kurumsal profili, d\u00fc\u015f\u00fcnce liderli\u011fini ve pazarlamay\u0131 geli\u015ftirmek i\u00e7in iyi niyetle ba\u015flayan bu uygulama, baz\u0131 istenmeyen sonu\u00e7lara da yol a\u00e7\u0131yor. Siber g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri ESET \u015firket bilgileri i\u00e7eren payla\u015f\u0131mlara dikkat \u00e7ekerek dikkat edilmesi gerekenleri s\u0131ralad\u0131.<\/p>\n
Profesyoneller i\u015fleri, \u015firketleri ve rollerini payla\u015f\u0131rken benzer d\u00fc\u015f\u00fcnen profesyonellerin yan\u0131 s\u0131ra potansiyel m\u00fc\u015fteriler ve ortaklara da ula\u015fmay\u0131 hedeflerler. Bu bilgiler kamuya a\u00e7\u0131k h\u00e2le geldi\u011finde genellikle hedef odakl\u0131 kimlik av\u0131 (spearphishing) \u00a0veya i\u015f e-postas\u0131 doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 (BEC) tarz\u0131 sald\u0131r\u0131lar d\u00fczenlemek i\u00e7in kullan\u0131l\u0131r. Bilgi ne kadar fazla olursa kurulu\u015funuza ciddi zarar verebilecek k\u00f6t\u00fc niyetli faaliyetler i\u00e7in o kadar fazla f\u0131rsat do\u011far.\u00a0<\/p>\n
\u015eirket bilgileri nerede payla\u015f\u0131l\u0131yor?<\/p>\n
Genellikle bu t\u00fcr bilgilerin payla\u015f\u0131ld\u0131\u011f\u0131 Linkedin, tahmin edilebilece\u011fi gibi belki de en bariz \u00f6rnektir. LinkedIn, d\u00fcnyadaki en b\u00fcy\u00fck a\u00e7\u0131k kurumsal bilgi veri taban\u0131 olarak tan\u0131mlanabilir. \u0130\u015fe al\u0131m uzmanlar\u0131n\u0131n i\u015f ilanlar\u0131n\u0131 payla\u015ft\u0131klar\u0131 yer de buras\u0131d\u0131r ve bu ilanlarda, daha sonra spearphishing sald\u0131r\u0131lar\u0131nda kullan\u0131labilecek teknik ayr\u0131nt\u0131lar a\u015f\u0131r\u0131 derecede payla\u015f\u0131labilir. GitHub, siber g\u00fcvenlik ba\u011flam\u0131nda, dikkatsiz geli\u015ftiricilerin sabit kodlanm\u0131\u015f s\u0131rlar\u0131, IP ve m\u00fc\u015fteri bilgilerini payla\u015ft\u0131klar\u0131 bir yer olarak daha iyi bilinir.\u00a0<\/p>\n
Ayr\u0131ca Instagram ve X gibi klasik t\u00fcketici odakl\u0131 sosyal platformlarda da \u00e7al\u0131\u015fanlar onferanslara ve di\u011fer etkinliklere ili\u015fkin seyahat planlar\u0131n\u0131n ayr\u0131nt\u0131lar\u0131n\u0131 payla\u015fabilirler. Bu bilgiler kendilerine ve kurulu\u015flar\u0131na kar\u015f\u0131 silah olarak kullan\u0131labilir.\u00a0<\/p>\n
\u015eirket bilgileri silah olarak kullan\u0131l\u0131r m\u0131?<\/p>\n
Tipik bir sosyal m\u00fchendislik sald\u0131r\u0131s\u0131n\u0131n ilk a\u015famas\u0131 istihbarat toplamakt\u0131r. Bir sonraki a\u015fama ise al\u0131c\u0131y\u0131 cihaz\u0131na fark\u0131nda olmadan k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m y\u00fcklemeye ikna etmek i\u00e7in tasarlanm\u0131\u015f bir spearphishing sald\u0131r\u0131s\u0131nda bu istihbarat\u0131 silah olarak kullanmakt\u0131r. Ya da potansiyel olarak, ilk eri\u015fim i\u00e7in kurumsal kimlik bilgilerini payla\u015fmaya ikna etmektir. Bu, e-posta, k\u0131sa mesaj veya telefon g\u00f6r\u00fc\u015fmesi yoluyla ger\u00e7ekle\u015ftirilebilir. Ayr\u0131ca bu bilgileri kullanarak e-posta, telefon veya video g\u00f6r\u00fc\u015fmesinde C d\u00fczeyinde bir y\u00f6netici veya tedarik\u00e7i kimli\u011fine b\u00fcr\u00fcnerek acil bir havale talebinde de bulunabilirler.\u00a0<\/p>\n
A\u015f\u0131r\u0131 payla\u015f\u0131m\u0131n risklerine kar\u015f\u0131 \u00a0en g\u00fc\u00e7l\u00fc silah e\u011fitim<\/p>\n
Y\u00f6neticilerden t\u00fcm \u00e7al\u0131\u015fanlara kadar herkesin sosyal medyada a\u015f\u0131r\u0131 payla\u015f\u0131m yapmaman\u0131n \u00f6nemini anlamas\u0131n\u0131 sa\u011flamak i\u00e7in g\u00fcvenlik fark\u0131ndal\u0131k programlar\u0131n\u0131 g\u00fcncelleyin. \u00c7al\u0131\u015fanlar\u0131, kullan\u0131c\u0131y\u0131 tan\u0131d\u0131klar\u0131 h\u00e2lde istenmeyen DM’ler yoluyla payla\u015f\u0131m yapmamalar\u0131 konusunda uyar\u0131n; phishing, BEC ve deepfake giri\u015fimlerini tespit edebilmelerini sa\u011flay\u0131n. Bunu, sosyal medya kullan\u0131m\u0131yla ilgili kat\u0131 bir politika ile destekleyin, payla\u015f\u0131labilecek ve payla\u015f\u0131lamayacak \u015feyler konusunda k\u0131rm\u0131z\u0131 \u00e7izgiler belirleyin ve ki\u015fisel ve profesyonel veya resm\u00ee hesaplar aras\u0131nda net s\u0131n\u0131rlar uygulay\u0131n. Kurumsal web siteleri ve hesaplar da silah olarak kullan\u0131labilecek bilgileri kald\u0131rmak i\u00e7in g\u00f6zden ge\u00e7irilip g\u00fcncellenmesi gerekebilir. Profesyonel hesaplar\u0131n ele ge\u00e7irilerek i\u015f arkada\u015flar\u0131n\u0131 hedef almas\u0131 ihtimaline kar\u015f\u0131, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA) ve g\u00fc\u00e7l\u00fc parolalar (parola y\u00f6neticisinde saklanan) t\u00fcm sosyal medya hesaplar\u0131nda zorunlu h\u00e2le getirilmelidir. Spearphishing ve BEC i\u00e7in kullan\u0131labilecek herhangi bir bilgi i\u00e7in halka a\u00e7\u0131k hesaplar\u0131 izleyin.\u00a0<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00c7al\u0131\u015fan savunuculu\u011fu on y\u0131ldan fazla bir s\u00fcredir var olan bir kavram. Kurumsal profili, d\u00fc\u015f\u00fcnce liderli\u011fini ve pazarlamay\u0131 geli\u015ftirmek i\u00e7in iyi niyetle ba\u015flayan bu uygulama, baz\u0131 istenmeyen sonu\u00e7lara da yol a\u00e7\u0131yor.<\/p>\n","protected":false},"author":1,"featured_media":9579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[2359,244,1344,663,4365],"class_list":["post-9578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saglik","tag-bilgileri","tag-guvenlik","tag-kurumsal","tag-sosyal","tag-spearphishing"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/9578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=9578"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/9578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/9579"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=9578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=9578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=9578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}