İşletmenizi yeni siber suç yöntemlerine karşı korumak

Güvenlik ve kişisel verilerin korunması, platformumuzun merkezinde yer alan güven ve emniyet ile Booking.com'da en yüksek önceliktir. Koronavirüs birçok şirketin dijital dönüşümünü hızlandırırken, suçlular da mevcut iklimden yararlanmaya çalıştığı için siber suçlar artıyor. Fiilen bir olayın gerçekleşmesi nadir olsa da -uzman ekiplerimiz 24 saat boyunca şüpheli etkinlikleri izlemek, tespit etmek ve engellemek için sektör lideri teknolojiden yararlanıyor-, platformumuzda güvenle erişim sağladığınız işinizi ve kişisel verileri korumak için ihtiyaç duyduğunuz tüm bilgi ve kaynaklarla sizi donatmak istiyoruz.

Uzaktan masaüstü erişimiyle yapılan dolandırıcılıklar

İki ana güvenlik tehdidi kimlik avı ve sosyal mühendislik olmaya devam ederken, saldırılar gelişerek büyüyor ve dolandırıcılar kurbanları cezbetmek için yeni teknikler kullanıyor. Salgının başlangıcından bu yana popülerlik kazanan bir sosyal mühendislik tekniği, suçluların birçok insanın aniden uzaktan çalıştığı gerçeğini istismar ettiği uzaktan masaüstü erişim dolandırıcılığıdır. Bu saldırganlar sizi, bilgisayarınıza AnyDesk, TeamViewer ve GoToMeeting gibi uzaktan erişim yazılımları yüklemeye ikna ederek dolandırıcıların cihazınızı kontrol etmesine ve kişisel bilgilerinize erişmesine olanak tanır.

Bu dolandırıcılar, tipik olarak size yardım etme bahanesiyle bir senaryoyu takip eden oyuncuyla birlikte teknik destek üyesi gibi davranırlar. Profesyonel, bilgili gibi görünebilirler ve sorunları sizin adınıza çözmek için aciliyet duygusu yaratırken, bilgilerinizi vermeniz için sizi korkutmak amacıyla teknik bir dil kullanırlar. Booking.com çalışanlarının extranet erişim bilgilerinizi, 2FA kodlarınızı veya herhangi bir cihazınıza uzaktan masaüstü erişimini asla talep etmeyeceğini veya bunlara ihtiyaç duymayacağını unutmamak önemlidir.

Uzaktan masaüstü erişim yazılımları meşru bir amaca hizmet edebilirken, günlük işlemleriniz için gerekli değilse üçüncü taraf uzaktan erişim uygulamalarını gözden geçirmek ve silmek, yenilerini yüklemek için hangi çalışanların kullanıcı izinlerine sahip olduğunu tekrar gözden geçirmek önemlidir. Bunları yapmak, bu tür uygulamaların dolandırıcılar tarafından kötü niyetli bir şekilde kullanılmasını önleyebilir.

Sosyal mühendislik ve kimlik avı nasıl anlaşılır?

Aşağıdaki Click. 2021 oturum videosunda , Siber Güvenlik Direktörü Valentina Bonsi ve Küresel Güvenlik Direktörü Ben Carrall, kimlik avı ve sosyal mühendisliği ayrıntılı olarak tartışmak için Güvenlik Bilinci ve İletişim Müdürü Amir Naveh'e katıldı. Uzmanlarımızdan bir saldırının açıklayıcı işaretleri, online tehditlere karşı güvende kalma ipuçları ve siber suçluların kimleri, neden hedef alma olasılıklarının yüksek olduğu hakkında her şeyi öğrenin. 

Platformumuzda yüksek güvenlik sağlamak için süreçlerimizi ve sistemlerimizi sürekli olarak yenilerken, sizin tetikte olmanız çok önemlidir. Bir siber suçlu tarafından hedef alındığınızdan, yetkisi olmayan bir üçüncü tarafa hassas bilgiler verdiğinizden veya hesabınızda şüpheli bir etkinlik fark ettiğinizden şüpheleniyorsanız, bunu daima 24 saat içinde report.booking.com adresinden güvenlik ekibimize bildirmeniz gerekir. Sonrasında ekiplerimiz derhal daha fazla araştırma yapabilir ve gerekmesi durumunda zaruri güvenlik önlemleri alabilir.