
Bir VPN internet trafiğinizi şifreler; böylece İSS'niz, ev sahibiniz veya kafe WiFi'niz ne yaptığınızı göremez.
Bir VPN internet trafiğinizi şifreler; böylece İSS'niz, ev sahibiniz veya kafe WiFi'niz ne yaptığınızı göremez.
Ne zaman kullanılır:
Hangi VPN: Şirketiniz bir VPN sunmuyorsa Mullvad (aylık 5 €, denetlenen kayıt yok) veya ProtonVPN (ücretsiz kullanım mevcuttur) kullanın.
Şirketiniz size bir dizüstü bilgisayar veriyorsa, onu yalnızca iş için kullanın. Sosyal medyaya göz atmayın, çevrimiçi alışveriş yapmayın veya çocuklarınızın bunu kullanmasına izin vermeyin.
İş ve kişisel hesaplarınız için aynı şifreyi kullanmayın. Bitwarden veya 1Password gibi bir şifre yöneticisi ayrı kasalara sahip olmanızı sağlar:
Work Vault: Company email, VPN, HR system, Slack
Personal Vault: Personal email, banking, shopping, social media
Yönlendiriciniz "admin/admin" veya "admin/password" ile birlikte gelir. Değiştir onu.
Router (usually 192.168.1.1 or 192.168.0.1):
- Change default admin password
- Update router firmware
- Disable WPS (WiFi Protected Setup — it is insecure)
- Use WPA3 encryption (or WPA2 if WPA3 unavailable)
- Change SSID (network name) to something that does not identify you
Akıllı ev cihazları (termostat, ışıklar, buzdolabı) için ayrı bir WiFi ağı kurun. Bu cihazların güvenliği zayıftır. Güvenliği ihlal edilirse saldırgan iş dizüstü bilgisayarınıza ulaşamaz.
Uzaktan çalışanlar, bir şeyin ortasında oldukları için genellikle güncellemeleri geciktirir. Yapamaz.
| ne | neden | Frekans |
|---|---|---|
| İşletim sistemi | Kritik güvenlik açıklarını yamalar | Otomatik |
| Tarayıcı | En yaygın saldırı vektörü | Otomatik |
| VPN istemcisi | Güvenlik düzeltmeleri | Otomatik |
| Antivirüs | İmza güncellemeleri | Otomatik |
| Yönlendirici ürün yazılımı | Ağ düzeyinde güvenlik | Aylık kontrol |
| Yüklü tüm uygulamalar | Sürekli bulunan güvenlik açıkları | Otomatik güncellemeyi etkinleştir |
Otomatik güncellemeleri her yerde etkinleştirin. 5 dakikalık rahatsızlık, fidye yazılımı saldırısından daha iyidir.
MFA'yı şu durumlarda etkinleştirin:
Tercih sırası:
Geçiş anahtarları (Face ID, parmak izi, Windows Hello) kimlik avına karşı dayanıklıdır ve parolalardan daha kullanışlıdır.
Her ayağa kalktığınızda ekranınızı kilitleyin. Bir saniye sürer.
| Cihaz | Kısayol |
|---|---|
| Mac | Control + Command + Q veya köşe sıcak köşesi |
| Windows | Windows + L |
| Linux | Süper + L |
Otomatik kilitlemeyi etkinleştirin:
Halka açık yerlerde çalışıyorsanız, gizlilik ekranı filtresi, ekranınızın doğrudan ön taraf dışında hiçbir açıdan okunamaz olmasını sağlar.
Saldırganlar sizin büyük ölçüde e-postaya güvendiğinizi bildikleri için uzaktan çalışanlar daha fazla kimlik avı e-postası alıyor.
Bir e-posta sizden mali veya hassas bir şey yapmanızı isterse bunu farklı bir kanal aracılığıyla doğrulayın. Kişiyi arayın. Bir Slack mesajı gönderin. E-postaya yanıt vermeyin.
Dizüstü bilgisayarınız kaybolur veya çalınırsa şifreleme, herhangi birinin verilerinizi okumasını engeller.
| Cihaz | Nasıl Etkinleştirilir |
|---|---|
| Mac | Sistem Ayarları → Gizlilik ve Güvenlik → FileVault (Aç) |
| Windows | Ayarlar → Gizlilik ve Güvenlik → Cihaz Şifreleme (veya BitLocker) |
| Linux | Kurulum sırasında LUKS |
| Telefon | iPhone: Ayarlar → Yüz Kimliği ve Parola → Veri Karıştırma. Android: Ayarlar → Güvenlik → Telefonu şifrele. |
Tam disk şifrelemesini kullanın. Modern donanımın hiçbir dezavantajı yoktur.
Uzaktan çalışma güvenliği çoğunlukla sağduyuludur; ekranınızı kilitleyin, güçlü şifreler kullanın, beklenmedik e-postalardan şüphelenin, her şeyi güncel tutun. En büyük risk karmaşık hackleme değil; küçük, önlenebilir hatalardır.
Yukarıdaki 10 ipucu, uzaktan çalışma güvenliği risklerinin %90'ını kapsamaktadır. Bunları bugün uygulayın.
Henüz onaylı yorum yok. Yeni yanıtlar moderasyon bekleyebilir.