Saldırganlar için KOBİ'ler cazip hedeflerdir: değerli verileri vardır ama savunmaları genellikle zayıftır. İyi haber şu ki temel önlemler, saldırıların büyük bölümünü engellemeye yeter.
Birinci kural güçlü kimlik doğrulama: tüm kritik hesaplarda (e-posta, sunucu, banka) iki faktörlü doğrulama açık olmalı. İkincisi düzenli yedekleme: yedekler hem farklı bir ortamda tutulmalı hem de geri dönüş testleri yapılmalı.
Güncellemeler ertelenmemeli. İşletim sistemi, web sitesi altyapısı ve eklentilerdeki bilinen açıklar, saldırıların en yaygın giriş kapısıdır. Otomatik güncelleme ve düzenli yama takvimi şarttır.
Ağ tarafında; misafir Wi-Fi'ın şirket ağından ayrılması, güvenlik duvarı kurallarının gözden geçirilmesi ve uzak erişimin yalnızca VPN üzerinden yapılması temel adımlardır.
Son ve en önemli halka insandır. Oltalama (phishing) e-postalarını tanıma konusunda kısa bir personel eğitimi, çoğu teknik yatırımdan daha fazla saldırı önler.
KVKK kapsamında kişisel veri işleyen her işletmenin bu tedbirleri almak gibi yasal bir sorumluluğu da bulunduğunu unutmayın.