LinkedIn gibi platformlarda yapılan paylaşımlar, siber saldırılara davetiye çıkarabilir. Çalışan savunuculuğu, kurumsal profili ve pazarlamayı geliştirmek için iyi niyetle başlasa da, istenmeyen sonuçlara yol açabilir. ESET, şirket bilgileri içeren paylaşımlara dikkat çekerek, dikkat edilmesi gerekenleri sıraladı.
ŞİRKET BİLGİLERİNİN PAYLAŞILDIĞI YERLER
LinkedIn, dünyadaki en büyük açık kurumsal bilgi veri tabanı olarak tanımlanabilir. İşe alım uzmanlarının iş ilanlarını paylaştıkları yer de burasıdır ve bu ilanlarda, daha sonra spearphishing saldırılarında kullanılabilecek teknik ayrıntılar aşırı derecede paylaşılabilir. GitHub ise, dikkatsiz geliştiricilerin sabit kodlanmış sırları, IP ve müşteri bilgilerini paylaştıkları bir platform olarak bilinir.
Instagram ve X gibi sosyal platformlarda da çalışanlar konferanslara ve diğer etkinliklere ilişkin seyahat planlarının ayrıntılarını paylaşabilirler. Bu bilgiler kendilerine ve kuruluşlarına karşı silah olarak kullanılabilir.
AŞIRI PAYLAŞIMIN RİSKLERİNE KARŞI EĞİTİM
Sosyal mühendislik saldırılarının ilk aşaması istihbarat toplamaktır. Bir sonraki aşama ise alıcıyı cihazına farkında olmadan kötü amaçlı yazılım yüklemeye ikna etmek için tasarlanmış bir spearphishing saldırısında bu istihbaratı silah olarak kullanmaktır. Bu nedenle, yöneticilerden tüm çalışanlara kadar herkesin sosyal medyada aşırı paylaşım yapmamanın önemini anlaması sağlanmalıdır.
Güvenlik farkındalık programlarını güncelleyerek çalışanları phishing, BEC ve deepfake girişimlerini tespit edebilmeleri konusunda eğitin. Sosyal medya kullanımıyla ilgili katı bir politika belirleyin ve kişisel ile profesyonel hesaplar arasında net sınırlar koyun. Kurumsal web siteleri ve hesaplar da silah olarak kullanılabilecek bilgileri kaldırmak için gözden geçirilmelidir.
