- haberler son dakika
04 Ekim 2021 Pazartesi 11:03
15 Okunma
Kaspersky'den insan kaynakları profesyonellerine güvenlik tavsiyeleri

İSTANBUL

Kaspersky uzmanları, insan kaynakları uzmanları için güvenlik ipuçları paylaştı.

Şirket açıklamasına göre, oldukça farklı bir konuma sahip olan insan kaynakları çalışanları, şirket dışından çok sayıda e-posta almanın yanı sıra şirketin sızdırmayı göze alamayacağı kişisel verilere de erişim sağlar.

Büyük şirketlerin, iş arayanlarla iletişimden ve mevcut çalışanların çalışmalarından sorumlu çeşitli uzmanları olabilir. Ancak küçük işletmelerde tüm durumlar için, sadece bir insan kaynakları temsilcisinin olma olasılığı daha yüksektir. Bu bir kişinin, şirketten bulunan tüm personel verilerine yüksek ihtimalle erişimi vardır. Özgeçmiş gönderen başvuru sahipleri, bir şirkete kişisel verilerini işlemesi ve saklaması için açıkça veya üstü kapalı olarak izin verebilir. Ancak tabii ki bu bilgilerin kimliği belirsiz yabancılarla paylaşılmaması gerekiyor. Siber suçlular, bu tür bilgilere erişip şantaj amaçlı kullanabilir.

Para sızdırma söz konusu olduğunda, fidye yazılımı da dikkate alınmalıdır. Hesap sahibinin verilere erişimini engellemeden önce bu virüsler genellikle verileri çalar. Bu tür bir kötü amaçlı yazılım bir insan kaynakları bilgisayarına kurulursa, hırsızlar büyük bir kişisel veri piyangosunu da kazanmış olur.

- "Kişisel olarak tanımlanabilir bilgileri, iş bilgisayarında saklamayın"

Kaspersky uzmanları, davetsiz misafirlerin insan kaynakları biriminin bilgisayarlarına sızma ihtimalini en aza indirmek için şunları öneriyor:

"Mümkünse insan kaynakları bilgisayarlarını ayrı bir alt ağda diğerlerinden ayrı tutun. Bir bilgisayar tehlikeye girdiğinde bile tehditlerin kurumsal ağa yayılma olasılığını en aza indirin. Kişisel olarak tanımlanabilir bilgileri, iş bilgisayarında saklamayın. Bunun yerine, onu ayrı bir sunucuda veya daha da iyisi bu tür bilgiler için geliştirilmiş ve çok faktörlü kimlik doğrulayıcıyla korunan bir sistemde saklayın.

İnsan kaynakları uzmanlarının şirket için siber güvenlik farkındalık eğitimiyle ilgili tavsiyelerine uyun ve onları bu eğitimde ilk sıraya koyun. İnsan kaynakları temsilcilerini, başvuru sahipleri tarafından gönderilen dosyaların formatlarına dikkat etmeleri konusunda uyarın. İşe alım uzmanları, yürütülebilir bir dosyayı tespit edebilmeli ve onu açmaması gerektiğinin bilincinde olmalı. Tercihen, öz geçmişler ve çalışma örnekleri için kabul edilebilir dosya formatlarının bir listesini birlikte hazırlayın. Bu bilgileri de gerçek başvuru sahipleri için listelerinize ekleyin."

Kaynak: AA

dikGAZETE.com

Anahtar Kelimeler:
Kaspersky
Yorumlar
Avatar
Adınız
Yorum Gönder
Kalan Karakter:
Yorumunuz onaylanmak üzere yöneticiye iletilmiştir.×
YORUMLARINIZI ESİRGEMEYİN!.. Dikkat! Her türlü yorum, editör onayı gerekmeden anında yayınlanır. Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, müstehcen, ahlâka ve dini değerlere aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk, yorum sahibine ya da içeriği gönderen Üye/Üyeler’e aittir. Talep edildiğinde "IP no" ilgili mercilerle paylaşılır. Kısa yorumlarınızı, sayfa yenilenme süresi dolmadan “yorum gönder” butonuna tıklayıp kaydetmelisiniz; uzun yorumların, farklı sayfada yazılıp, kopyala-yapıştır şeklinde eklenmesi sayfa yenilenmesi halinde oluşan kayıpları önleyecektir.


sanalbasin.com üyesidir