Aşırı paylaşım şirketleri tehlikeye atıyor

Çalışan savunuculuğu on yıldan fazla bir süredir var olan bir kavram.

GİRİŞ: 10 Aralık 2025 - 10:31

Aşırı paylaşım şirketleri tehlikeye atıyor

Fotoğraf : BEYAZ

Çalışan savunuculuğu on yıldan fazla bir süredir var olan bir kavram. Kurumsal profili, düşünce liderliğini ve pazarlamayı geliştirmek için iyi niyetle başlayan bu uygulama, bazı istenmeyen sonuçlara da yol açıyor. Siber güvenlik çözümlerinde dünya lideri ESET şirket bilgileri içeren paylaşımlara dikkat çekerek dikkat edilmesi gerekenleri sıraladı.

Profesyoneller işleri, şirketleri ve rollerini paylaşırken benzer düşünen profesyonellerin yanı sıra potansiyel müşteriler ve ortaklara da ulaşmayı hedeflerler. Bu bilgiler kamuya açık hâle geldiğinde genellikle hedef odaklı kimlik avı (spearphishing) veya iş e-postası dolandırıcılığı (BEC) tarzı saldırılar düzenlemek için kullanılır. Bilgi ne kadar fazla olursa kuruluşunuza ciddi zarar verebilecek kötü niyetli faaliyetler için o kadar fazla fırsat doğar.

Şirket bilgileri nerede paylaşılıyor?

Genellikle bu tür bilgilerin paylaşıldığı Linkedin, tahmin edilebileceği gibi belki de en bariz örnektir. LinkedIn, dünyadaki en büyük açık kurumsal bilgi veri tabanı olarak tanımlanabilir. İşe alım uzmanlarının iş ilanlarını paylaştıkları yer de burasıdır ve bu ilanlarda, daha sonra spearphishing saldırılarında kullanılabilecek teknik ayrıntılar aşırı derecede paylaşılabilir. GitHub, siber güvenlik bağlamında, dikkatsiz geliştiricilerin sabit kodlanmış sırları, IP ve müşteri bilgilerini paylaştıkları bir yer olarak daha iyi bilinir.

Ayrıca Instagram ve X gibi klasik tüketici odaklı sosyal platformlarda da çalışanlar onferanslara ve diğer etkinliklere ilişkin seyahat planlarının ayrıntılarını paylaşabilirler. Bu bilgiler kendilerine ve kuruluşlarına karşı silah olarak kullanılabilir.

Şirket bilgileri silah olarak kullanılır mı?

Tipik bir sosyal mühendislik saldırısının ilk aşaması istihbarat toplamaktır. Bir sonraki aşama ise alıcıyı cihazına farkında olmadan kötü amaçlı yazılım yüklemeye ikna etmek için tasarlanmış bir spearphishing saldırısında bu istihbaratı silah olarak kullanmaktır. Ya da potansiyel olarak, ilk erişim için kurumsal kimlik bilgilerini paylaşmaya ikna etmektir. Bu, e-posta, kısa mesaj veya telefon görüşmesi yoluyla gerçekleştirilebilir. Ayrıca bu bilgileri kullanarak e-posta, telefon veya video görüşmesinde C düzeyinde bir yönetici veya tedarikçi kimliğine bürünerek acil bir havale talebinde de bulunabilirler.

Aşırı paylaşımın risklerine karşı en güçlü silah eğitim

Yöneticilerden tüm çalışanlara kadar herkesin sosyal medyada aşırı paylaşım yapmamanın önemini anlamasını sağlamak için güvenlik farkındalık programlarını güncelleyin. Çalışanları, kullanıcıyı tanıdıkları hâlde istenmeyen DM'ler yoluyla paylaşım yapmamaları konusunda uyarın; phishing, BEC ve deepfake girişimlerini tespit edebilmelerini sağlayın. Bunu, sosyal medya kullanımıyla ilgili katı bir politika ile destekleyin, paylaşılabilecek ve paylaşılamayacak şeyler konusunda kırmızı çizgiler belirleyin ve kişisel ve profesyonel veya resmî hesaplar arasında net sınırlar uygulayın. Kurumsal web siteleri ve hesaplar da silah olarak kullanılabilecek bilgileri kaldırmak için gözden geçirilip güncellenmesi gerekebilir. Profesyonel hesapların ele geçirilerek iş arkadaşlarını hedef alması ihtimaline karşı, çok faktörlü kimlik doğrulama (MFA) ve güçlü parolalar (parola yöneticisinde saklanan) tüm sosyal medya hesaplarında zorunlu hâle getirilmelidir. Spearphishing ve BEC için kullanılabilecek herhangi bir bilgi için halka açık hesapları izleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

İYİ Parti Adıyaman İl Teşkilatı’ndan Perre Haber Ajansı’na ziyaret - Videolu Haber

Rotary Otizmli ve Down sendromlu Çocuklara GPS Cihazı Dağıttı

Kahta’nın İçme Suyu “Haydaran"’da Su Seviyesi Yükseldi.

Gloria Özaltın Championship'te Kupalar Sahiplerini Buldu

Medeni Kanun'un kazanımları Konak'ta masaya yatırıldı

Sahillerde temizlik çalışması

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	22	55	55
2	Fenerbahçe	22	51	52
3	Trabzonspor	22	43	45
4	Göztepe	22	27	41
5	Beşiktaş	22	40	40
6	Başakşehir	22	38	33
7	Samsunspor	22	25	30
8	Kocaelispor	22	21	30
Tamamını Göster
15	Kasımpaşa	22	19	19
16	Eyüpspor	22	18	18
17	Kayserispor	22	17	16
18	Karagümrük	22	20	12

O AV P

1	Erzurumspor	25	51	51
2	Esenler Erokspor	25	58	50
3	Amed Sportif	25	54	50
4	Bodrum FK	25	53	45
5	Pendikspor	25	36	42
6	Arca Çorum FK	25	38	41
7	Iğdır FK	26	36	41
8	Boluspor	25	45	38
Tamamını Göster
17	Serik Belediyespor	25	27	29
18	Sakaryaspor	25	33	24
19	Hatayspor	26	19	7
20	A.Demirspor	25	15	-28

O AV P

1	Arsenal	26	50	57
2	M.City	26	54	53
3	Aston Villa	26	37	50
4	M. United	26	47	45
5	Chelsea	26	47	44
6	Liverpool	26	41	42
7	Brentford	26	40	40
8	Everton	26	29	37
Tamamını Göster
17	N. Forest	26	25	27
18	West Ham United	26	32	24
19	Burnley	26	28	18
20	Wolves	26	16	9

O AV P

1	Bayern Munih	22	82	57
2	B. Dortmund	22	47	51
3	Hoffenheim	22	47	45
4	VfB Stuttgart	22	40	42
5	RB Leipzig	22	42	40
6	Leverkusen	21	43	39
7	E. Frankfurt	22	44	31
8	Freiburg	22	32	30
Tamamını Göster
15	Wolfsburg	22	31	20
16	Werder Bremen	22	22	19
17	St. Pauli	22	20	17
18	FC Heidenheim	22	19	13

O AV P

1	Real Madrid	24	53	60
2	Barcelona	24	64	58
3	Villarreal	23	44	45
4	Atletico Madrid	24	38	45
5	Real Betis	24	39	41
6	Espanyol	24	29	35
7	Celta Vigo	24	32	34
8	Real Sociedad	24	34	31
Tamamını Göster
17	Rayo Vallecano	23	21	25
18	Mallorca	24	29	24
19	Levante	23	26	18
20	Real Oviedo	23	13	16

O AV P

1	Inter	25	60	61
2	AC Milan	24	40	53
3	SSC Napoli	25	38	50
4	Roma	25	31	47
5	Juventus	25	43	46
6	Atalanta	25	34	42
7	Como	24	38	41
8	Bologna	25	34	33
Tamamını Göster
17	Lecce	25	17	24
18	Fiorentina	25	29	21
19	Pisa	25	20	15
20	Verona	25	19	15

O AV P

1	Lens	22	42	52
2	PSG	22	49	51
3	Lyon	22	36	45
4	Marsilya	22	48	40
5	Lille	22	35	34
6	Rennes	22	34	34
7	Strasbourg	22	36	31
8	AS Monaco	22	35	31
Tamamını Göster
15	Paris FC	22	26	22
16	Auxerre	22	17	17
17	Nantes	22	20	14
18	Metz	22	22	13

O AV P

1	PSV Eindhoven	23	67	59
2	Feyenoord	23	53	45
3	Ajax	23	46	42
4	NEC Nijmegen	22	57	41
5	S. Rotterdam	22	29	36
6	Alkmaar	23	39	36
7	FC Twente	23	37	35
8	SC Heerenveen	23	39	31
Tamamını Göster
15	Go Ahead Eagles	23	33	23
16	NAC Breda	23	24	19
17	Telstar	23	27	18
18	Heracles	23	31	17