Yeni çalışanlara yerleştirmek, herhangi bir kuruluş için önemli bir zamandır - sonuçta, yeni ekip üyelerini şirketinize ve kültürüne entegre etme fırsatıdır. Ancak yerleşik zaman dilimi, hassas bilgileri kuruluşta yeni olan kişilerle paylaşırken benzersiz bir güvenlik riski seti oluşturur.
Bu makale, işe alım sürecinin (ve yeni çalışanların) neden siber suçlular için cazip hedefler olduğunu araştırıyor. Yerleştirme sırasında en riskli alanları belirleyin ve bu riskleri azaltmak için en iyi uygulamaları öğrenin.
Yeni çalışanlar kuruluşunuza katıldıklarında, şirketinizin süreçlerini, iletişim stillerini veya güvenlik protokollerini çok az (veya hayır) bilgi ve anlayışla tamamen tanıdık olmayan bir bölgede. Ve bu bilgi eksikliği onları sosyal mühendislik saldırıları için temel hedefler haline getiriyor.
Hackerlar - Şirket içindeki meslektaşları veya otorite figürlerini taklit etmek - çabalarını yeni birleştiricileri hassas bilgileri ifşa etmeye veya güvenli sistemlere erişim sağlamaya odaklıyor.
Buna ek olarak, yeni çalışanlar genellikle meslektaşları ve yöneticileri üzerinde olumlu ve olumlu bir izlenim bırakmak için oldukça heveslidir. İlgili, duyarlı ve işbirlikçi görünmek istiyorlar ve bu coşku, meşruiyetlerini iyice doğrulamadan bağlantılara veya eklere hızlı bir şekilde tıklamalarına neden olabilir. Bilgisayar korsanları, yeni birleştiricilerle başarılı olma olasılığı daha yüksek olan hedeflenen kimlik avı kampanyalarını hazırlayarak bu hevesten yararlanıyor.
Bilgisayar korsanları yeni marangoz kurbanlarını nasıl tanımlıyor? Aynı şekilde, bir meslektaşının veya eski patronun LinkedIn veya diğer profesyonel ağ platformları aracılığıyla yeni bir işi olup olmadığını öğreniriz.
Bilgisayar korsanları, yeni çalışanları ve kuruluş içindeki yeni konumlarını tanımlamak için LinkedIn'i inceliyor, daha sonra bu bilgileri son derece kişiselleştirilmiş kimlik avı e -postaları veya yeni bir çalışanı aldatma olasılığına sahip sosyal mühendislik girişimleri oluşturmak için kullanın.
Devir sürecinde çok sayıda risk alanı mevcuttur. En büyüklerinden biri hassas bilgileri, özellikle şifreleri paylaşmaktır. Birçok kuruluş, düz metin SMS veya e -posta yoluyla göndermek de dahil olmak üzere yeni çalışanlarla şifre paylaşmak için güvensiz yöntemlere dayanmaktadır.
Bu yöntemler, bilgisayar korsanlarının iletişimi engellediği ve şifreye erişim kazandığı ortadaki insan saldırılarına karşı savunmasızdır.
Bazı şirketler, yöneticilerin şifreleri sözlü olarak yeni çalışanlara iletmesini sağlayarak bu riski azaltmaya çalışmaktadır. Ancak bu yaklaşım daha güvenli görünse de, gerçek şu ki, velayet zincirinde başka bir potansiyel uzlaşma noktası getiriyor. Özünde, yöneticiyi ek bir hackleme hedefine dönüştürür ve şifrenin tehlikeye girme şansını artırır.
Specops Research, ihlal edilen şifreler söz konusu olduğunda başka bir endişe verici trend buldu: Çalışanlar genellikle BT ekibinin ilk girişleri için sağladığı "geçici" oturum açma şifrelerini değiştiremiyor. Yeni çalışanlara işe alım sırasında geçici şifreler verildiğinde, bunları güçlü, benzersiz şifrelere değiştirmeye öncelik vermeyebilirler. Bu gözetim, bu geçici şifrelerin zayıf veya kolayca tahmin edilebilir olma olasılığı daha yüksek olduğundan, organizasyonu saldırılara karşı savunmasız bırakır.
Yeni çalışanlarla ilgili riski en aza indirmek için kuruluşunuz en iyi uygulamalara uymalıdır:
İçerme süreci, kuruluşlara benzersiz güvenlik zorlukları sunar. Dijital varlıklarınızı korumak için, yeni birleştiricilerin neden bu kadar çekici hack hedefleri olduğunu anlamanız ve işe alım süreciniz sırasında risk getiren alanları tanımlamanız gerekir.
En iyi uygulamaların uygulanması - en az ayrıcalık ilkesini takip etmek ve devam eden güvenlik farkındalık eğitimi almak da dahil olmak üzere - bir veri ihlali olasılığınızı azaltmanıza izin verecektir. Ve daha fazla koruma için, Specops'un ilk gün şifre aracı gibi güvenli bir şifre dağıtım çözümü benimsemeyi düşünün.
İçerme sürecinizi güvence altına almak için proaktif önlemler alarak ve yeni çalışanları kuruluşunuzun dijital varlıklarını ilk günden korumak için ihtiyaç duydukları bilgi ve araçlarla donatarak, maliyetli veri ihlalleri riskini önemli ölçüde azaltabilir ve şirketinizin hassas bilgilerinin güvenli kalmasını sağlayabilirsiniz. İlk gün şifresinin kuruluşunuzun güvenliğini nasıl artırabileceğini öğrenmek ister misiniz?
Bugün bir uzmanla konuşun.
Sponspored ve SpecOps Software tarafından yazılmıştır.
Kaynak: Bleeping Computer