Güvenlik Uzmanları, İşten Ayrılan Çalışanların Yarattığı Veri Güvenliği Riskine Karşı Uyardı
Şirketlerden ayrılan çalışanların hassas verileri yanlarında götürmesi veya sistemlere zarar vermesi, güvenlik uzmanlarının yeniden gündeme taşıdığı bir konu oldu. İnsan kaynakları ile siber güvenlik ekiplerinin ayrılış sürecinde daha yakın çalışması gerektiği vurgulandı.
Intel Çalışanının Dosya Hırsızlığı Tartışmaları Alevlendirdi
Geçtiğimiz yıl Intel’den ayrılan mühendis Varun Gupta’nın, Microsoft’a geçmeden önce gizli sunum dosyalarını ve fiyatlandırma verilerini kopyaladığı ortaya çıkmıştı. Gupta, ABD’de iki yıl denetimli serbestlik cezası aldı ve 34 bin doların üzerinde para cezasına mahkûm edildi. Uzmanlara göre bu olay, ayrılış sürecindeki zafiyetlerin ne kadar tehlikeli sonuçlara yol açabileceğini bir kez daha gösterdi.
Güvenlik uzmanları, çalışanların işten ayrılırken yetkilerinin zamanında iptal edilmemesinin veri sızıntılarına yol açtığını belirtti. CyberArk’tan Josh Kirkwood’un bu konuya dikkat çekmesinin ardından, IT Governance danışmanı Damian Garcia da hibrit çalışma modelinin bu riski artırdığını açıkladı. Garcia, artık bir çalışanın ofisten çıkışının erişim haklarının sona erdiği anlamına gelmediğini vurguladı. Garcia’ya göre, işten çıkarılan ya da değersiz hissettirilen çalışanların intikam alma güdüsüyle hareket etmesi, bazı kişilerin şirketlere büyük zarar vermesine neden olabiliyor. Çoğu çalışan bu yolu seçmese de az sayıdaki kötü niyetli kişi dahi şirketler için ciddi bir tehdit oluşturuyor.
Güvenlik tehditlerine karşı yaşanan son dönemdeki olaylar, şirketlerin iç güvenlik risklerini bir kez daha gözler önüne serdi. Singapur merkezli NCS firmasının eski bir çalışanı, işten çıkarıldıktan sonra 180 sanal sunucuyu sildiği için hapis cezası aldı. Bir başka örnekte ise ABD’deki Eaton Corp şirketinde görev yapan bir yazılımcı, sistemlere “kill switch” adı verilen bir mekanizma yerleştirerek ağlarda uzun süreli bir sabotaj başlattı. Bu tür saldırılar, küresel çapta iş süreçlerinde ciddi aksaklıklara yol açıyor.
Güvenlik uzmanları, çalışanların ayrılış sürecinde veri sızıntısını önlemek için kritik önlemlerin alınması gerektiğini vurguladı. Damian Garcia, özellikle teknik yetkilere sahip personelin erişimlerinin anında kapatılmasını savunarak, hafta sonu bile beklemenin büyük bir risk oluşturduğunu belirtti.
Uzmanlar, şirketlerin çalışan ayrılış süreçlerini yalnızca bir prosedürden ibaret görmemesi gerektiğini belirtiyor. Veri hırsızlığı ve sabotaj girişimlerinin önüne geçmek için İnsan Kaynakları (İK), bilgi teknolojileri (BT) ve güvenlik ekipleri arasında eş güdümlü bir iş birliği büyük bir önem vadediyor. Bu sayede, işten ayrılan personelin tüm sistem erişimleri zamanında kapatılarak olası veri kayıplarının önüne geçilebilir.
