Kurumsal e-posta güvenliği: oltalama ve hesap ele geçirmeye karşı önlemler
Spam ve virüs filtreleri önemli bir koruma katmanıdır; her zararlı mesajı önceden tanımaları mümkün değildir. Şirket hesabının güvenliği için çalışanların günlük alışkanlıkları, cihaz güvenliği ve erişim yönetimi birlikte ele alınmalıdır. Bir mesajın tanıdık görünen adı tek başına güvenilir olduğunu kanıtlamaz.
Her gün uygulanabilecek kontroller
- Her kullanıcıya ayrı posta kutusu ve benzersiz güçlü parola verin; ortak parola paylaşmayın.
- Webmail'e kayıtlı resmi adresinizden ulaşın. E-postadaki şifre doğrulama bağlantısını doğrudan kullanmayın.
- Gönderenin tam adresini ve bağlantının gerçek hedefini kontrol edin.
- Beklenmeyen arşiv, çalıştırılabilir dosya veya makrolu belgeyi açmayın.
- Cihaz işletim sistemini, tarayıcıyı ve e-posta uygulamasını güncel tutun.
Sahte ödeme ve fatura talepleri
Bir tedarikçinin banka hesabı değişikliği, acil ödeme veya gizli belge isteğini farklı ve önceden bilinen bir iletişim kanalıyla doğrulayın. Şüpheli mesajdaki telefon numarasını aramak doğrulama sayılmaz. Şirket içinde çift kontrol uygulamak, teknik filtrelerin tek başına engelleyemediği dolandırıcılıkları azaltır.
İki adımlı doğrulama
Hesap yönetiminizde desteklenen iki adımlı doğrulama seçenekleri varsa etkinleştirin ve kurtarma kodlarını güvenli saklayın. Web oturumu için etkinleştirilen ikinci adımın tüm IMAP/SMTP uygulamalarını aynı biçimde koruduğunu varsaymayın. Uygulama parolası veya istemci desteği gerekiyorsa kurulumdan önce doğrulayın.
Şüpheli etkinlikte ne yapmalısınız?
- Temiz bir cihazdan parolayı değiştirin ve destek ekibine durumu bildirin.
- Gönderilenler klasörünü, yönlendirmeleri, takma adları ve filtre kurallarını inceleyin.
- Mevcut oturumların sonlandırılması ve izinsiz gönderim kontrolü için yardım isteyin.
- İlgili cihazları tarayın; aynı parolanın kullanıldığı başka hesapları da koruyun.
- Olayın saatini ve kanıtlarını saklayın; inceleme öncesinde tüm izleri silmeyin.
Destek ekibine parola, API anahtarı veya kurtarma kodu göndermeyin. Çalışan ayrılışında erişim, cihazlar ve saklanacak kayıtlar için ayrı bir kapatma kontrol listesi uygulayın.
Geri bildiriminiz için teşekkürler!
