Gözden kaçırmayın

Talas Belediyesi, Dijital Dönüşüm İçin Yöneticilerine Masterclass Eğitimi VeriyorTalas Belediyesi, Dijital Dönüşüm İçin Yöneticilerine Masterclass Eğitimi Veriyor

Kurumsal Mail Hesaplarının Güvenliği İhmal Ediliyor


Bilişim Uzmanı Hakan Topuzoğlu, kurumsal mail hesaplarının güvenliği konusunda dikkat çekici uyarılarda bulundu. İşten ayrılan çalışanların hesaplarının şifrelerinin değiştirilmemesi veya firmalara bilgi verilmemesi durumunda ciddi risklerin ortaya çıkabileceğini vurguladı. Topuzoğlu, özellikle personel işten ayrıldıktan sonra firma adına yazışma yapabilme potansiyelinin, firmalar için büyük bir tehdit oluşturabileceğini belirtti.


Kurumsal E
  • Posta Adreslerinin Önemi ve Kayıt Sorunu


Topuzoğlu, firmaların kartvizit bastırmadan önce web sitesi adresi alıp hemen ardından kurumsal e

  • posta adresi tanımladığını ifade etti. Ancak bu tanımlanan alan adlarının resmi olarak hiçbir yerde kayıt altına alınmadığını, bu durumun da bir güvenlik açığı oluşturduğunu vurguladı. E-posta adresleri (info, muhasebe, satış gibi) çalışanlara verilirken, çalışanların ayrılması durumunda şifrelerin değiştirilmemesi veya firmalara bilgi verilmemesi halinde, eski çalışanlar adına yanlış yönlendirmeler yapılabileceğini belirtti.


    • Riskler ve Mağduriyetler


    İşten ayrılan bir çalışanın, kurumsal mail hesabı üzerinden ödeme talep edebileceği veya yurt dışı satışlarda yanlış IBAN bilgisi verebileceği gibi riskler bulunmaktadır. Topuzoğlu, bu tür mağduriyetlerin sıkça yaşandığını ve firmaların bu konuda daha dikkatli olması gerektiğini vurguladı. Özellikle muhasebe çalışanı gibi kritik pozisyonlardaki çalışanların hesaplarının güvenliğinin sağlanması büyük önem taşımaktadır.


    Ana Panel Bilgilerinin Korunması


    Topuzoğlu, ana panel bilgilerinin işverenlerde tutulması gerektiğini ve çalışanlara veriliyorsa gizlilik sözleşmesi ile verilmesi gerektiğini belirtti. Ayrıca, barındırma hizmeti alınan firmaların seçimi konusunda da dikkatli olunması gerektiğini vurguladı. Ucuz fiyat politikalarına takılarak bilinmeyen firmalardan hizmet alınmasının, bilgilerin kötü amaçla kullanılmasına yol açabileceğini ifade etti.


    Güvenlik Önlemleri


    Firmaların, kurumsal mail hesaplarının güvenliğini sağlamak için aşağıdaki önlemleri alması önerilmektedir:


    • İşten ayrılan çalışanların hesaplarının şifrelerini derhal değiştirmek.

    • Çalışanlara hesap bilgileri verilirken gizlilik sözleşmesi imzalatmak.

    • Ana panel bilgilerini güvende tutmak.

    • Barındırma hizmeti alırken güvenilir firmaları tercih etmek.