Son dönemde finans yazılımlarında artan güvenlik açıkları, şirketleri ve bireyleri tehdit ediyor. Bilişim Uzmanı Hakan Topuzoğlu, muhasebe işlemleri için kullanılan bilgisayarlarda internet bağlantısına dikkat edilmesi gerektiğini vurgulayarak önemli uyarılarda bulundu.

Topuzoğlu, özellikle finans ve muhasebe alanında kullanılan programlarda son zamanlarda ciddi yazılımsal zafiyetler görüldüğünü belirterek, “Bu programlarla ilgili hem yazılım açıklarından hem de kullanıcı hatalarından kaynaklanan problemler son dönemde çok sık duyulmaya başlandı. Özellikle fidye yazılımları üzerinden ciddi saldırılar gerçekleşiyor. Veriler çalınıyor ve karşılığında fidye talep ediliyor” dedi.

KTO’da Kodların İzinde Yazılım ve Teknoloji Buluşmaları'nın İlki Gerçekleştirildi KTO’da Kodların İzinde Yazılım ve Teknoloji Buluşmaları'nın İlki Gerçekleştirildi

'Hacklendiğinizi anlamayabilirsiniz'

Kötü niyetli kişilerin basit kullanıcı adı ve şifre kombinasyonlarıyla sistemlere sızdığını belirten Topuzoğlu, “Hacklendiklerini çoğu zaman fark edemiyorlar. Saldırganlar sisteme erişim sağladıktan sonra verileri kopyalayarak başka yerlere aktarabiliyor ya da sistemi tamamen kilitleyerek fidye talep edebiliyor. Ancak fidye ödense bile bazı durumlarda sistem tekrar kullanılamaz hâle gelebiliyor” şeklinde konuştu.

Yedekleme uyarısı: 3+1 kuralına dikkat!

Topuzoğlu, bu tür saldırılara karşı alınabilecek en etkili önlemlerden birinin düzenli yedekleme olduğunu ifade ederek, “Bulut yedeklemenin yanı sıra fiziksel yedekleme de çok önemli. Biz buna 3+1 yöntemi diyoruz; haftada üç farklı yedek ve bir sürekli güncel yedek. Ancak bu yedeklerin aynı bilgisayarda ya da sunucuda tutulması doğru değil. Felaket, hırsızlık ya da teknik arıza durumlarında yedekler de kaybolabilir. Bu nedenle yedeklerin hem taşınabilir disklerde hem de bulut ortamında saklanması gerekiyor” dedi.

'Muhasebe bilgisayarlarında interneti kısıtlayın'

Muhasebe işlemlerinde kullanılan bilgisayarların mümkün olduğunca internete bağlanmaması gerektiğini vurgulayan Topuzoğlu, “Eğer internet kullanımı kaçınılmazsa, kullanıcıların bilinmeyen sitelere girmemesi ve şüpheli e-postaları açmaması gerekiyor. Aksi takdirde bu sistemler kötü niyetli kişilerin kontrolüne geçebilir” uyarısında bulundu.

Kaynak: İHA