Yakın zamanda yapılan bir Kaspersky araştırması[1], son iki yılda dünya çapındaki şirketlerin %11’inin çalışanlar tarafından gölge BT kullanımı nedeniyle siber olaylara maruz kaldığını gösterdi. Türkiye’de bu oran %6 oldu. Gölge BT kullanımının sonuçları ciddiyet açısından farklı olabiliyor. Ancak ister bir parça gizli verinin sızdırılması olsun isterse de iş dünyasında somut bir hasar olsun, sonuçlarını mutlaka önemsemek gerekiyor.

Gölge BT nedir?

Gölge BT, şirketin BT altyapısının BT ve bilgi güvenliği departmanlarının yetki alanı dışında kalan, yani uygulamalar, cihazlar, genel bulut hizmetleri gibi bilgi güvenliği politikalarına uygun olarak kullanılmayan kısmıdır. Gölge BT’nin konuşlandırılması ve işletilmesi işletmeler için ciddi olumsuz sonuçlara yol açabiliyor. Kaspersky’nin son araştırmasına göre, 2022 ve 2023 yıllarında gölge BT’nin yetkisiz kullanımı nedeniyle meydana gelen siber olayların %16’sına maruz kalan sektörler arasında en çok etkilenen, BT sektörü oldu. Araştırma, bir dizi örnek ile bu durumu açıkça ortaya koyuyor. Sorundan etkilenen diğer sektörler ise, %13 ile kritik altyapısı ile taşımacılık ve lojistik oldu.

Okta raporunun son vakası, gölge BT kullanımının tehlikelerini açıkça kanıtlar nitelikte. Bu yıl şirkete ait cihazda kişisel Google hesabı kullanan bir çalışan, istemeden de olsa tehdit aktörlerinin Okta’nın müşteri destek sistemine yetkisiz erişim sağlamasına izin verdi. Bu kişiler daha sonra saldırılarını gerçekleştirmek için kullanılabilecek oturum belirteçlerini içeren dosyaları ele geçirmeyi başardılar. Okta’nın raporuna göre bu siber olay 20 gün sürdü ve 134 şirketin müşterisini etkiledi.

‘Bulanık gölgelerin’ ana hatlarını çizmek

Peki gölge BT’yi ararken nelere dikkat etmelisiniz? Bunlar, çalışan bilgisayarlarına yüklenen yetkisiz uygulamalar, istenmeyen flash sürücüler, cep telefonları, dizüstü bilgisayarlar vb. olabiliyor.  Ancak bu konuda daha az dikkat çeken bazı örnekler de var. Bunun bir örneği, BT altyapısının modernizasyonu veya yeniden düzenlenmesinden sonra kalan terk edilmiş donanımlar. Bu donanımlar diğer çalışanlar tarafından ‘gölgede’ kullanılabiliyor ve er ya da geç şirketin altyapısına girecek güvenlik açıkları edinebiliyor.

BT uzmanları ve programcılar, çoğu zaman olduğu gibi, bir ekip/departman içindeki çalışmayı optimize etmek veya dahili sorunları çözmek, işi daha hızlı ve daha verimli hale getirmek için kendilerine özel programlar oluşturabiliyor. Ancak, bu programları kullanmak için her zaman bilgi güvenliği departmanından yetki istemezler ve bu durum son derece olumsuz sonuçlara yol açabiliyor. 

Kaspersky Bilgi Güvenliği Başkanı Alexey Vovk, konuyla ilgili olarak şu bilgileri paylaşıyor: “BT departmanı tarafından onaylanmayan uygulamaları, cihazları veya bulut hizmetlerini kullanan çalışanlar, bu BT ürünleri güvenilir sağlayıcılardan geliyorsa korunduklarına ve güvende olduklarına inanırlar. Ancak, üçüncü taraf sağlayıcılar ‘şartlar ve koşullarda’ sözde ‘paylaşılan sorumluluk modeli’ kullanmaktadır. Buna göre, kullanıcılar ‘Kabul ediyorum’ seçeneğini seçerek bu yazılımın düzenli güncellemelerini yapacaklarını ve bu yazılımın kullanımıyla ilgili olaylarda (kurumsal veri sızıntıları dahil) sorumluluğu üstleneceklerini onaylamaktadır. Ancak günün sonunda işletmeler, çalışanlar tarafından kullanıldığında gölge BT’yi kontrol etmek için araçlara ihtiyaç duyar. Kaspersky Endpoint Security for Business ve Kaspersky Endpoint Security Cloud, istenmeyen uygulamaların, web sitelerinin ve çevre birimlerinin kullanımını sınırlayan uygulama, web ve cihaz kontrolü işlevleriyle bu kontrolü sunar. Bilgi güvenliği departmanının, kontrolsüz ve güvenli olmayan donanım, hizmet ve yazılım uygulamalarının yetkisiz kullanımını önlemek için şirketlerinin iç ağını düzenli olarak taraması gerekir.”

Genel olarak, gölge BT’nin yaygın kullanımıyla ilgili durum, birçok kuruluşun çalışanlarının bu konudaki BT politikalarına karşı gelmelerinin bir sonucu olarak zarar görecekleri herhangi bir belgelenmiş yaptırıma sahip olmaması nedeniyle karmaşık bir hal alıyor. Dahası, gölge BT’nin 2025 yılına kadar kurumsal siber güvenliğe yönelik en önemli tehditlerden biri haline gelebileceği varsayılıyor. İyi haber şu ki, çalışanların gölge BT kullanma motivasyonu her zaman kötü niyetli değil, hatta çoğu zaman tam tersi. Birçok durumda çalışanlar bunu, izin verilen yazılım setinin yetersiz olduğuna inandıkları ya da sadece kişisel bilgisayarlarındaki tanıdık programı tercih ettikleri için iş yerinde kullandıkları ürünlerin işlevselliğini genişletmek için bir seçenek olarak kullanıyor. 

Kaspersky, kurumlarda gölge BT kullanımının risklerini azaltmak için şunları öneriyor:

• İşletmenin ihtiyaç duyduğu yeni BT hizmetlerini oluşturmak ve mevcut BT hizmetlerini iyileştirmek amacıyla yeni iş ihtiyaçlarını düzenli olarak tartışmak, kullanılan BT hizmetleri hakkında geri bildirim almak için işletme ve BT departmanları arasında işbirliğini sağlayın. 
• Kontrolsüz donanım ve hizmetlerin ortaya çıkmasını önlemek için düzenli olarak BT varlıklarının envanterini çıkarın ve dahili ağınızı tarayın.
• Kişisel çalışan cihazları söz konusu olduğunda, kullanıcılara yalnızca işlerini yapmak için ihtiyaç duydukları kaynaklara mümkün olduğunca sınırlı erişim vermek en iyisidir. Yalnızca yetkili cihazların ağa girmesine izin verecek bir erişim kontrol sistemi kullanın.
• Çalışanların bilgi güvenliği okuryazarlığını geliştirmek için eğitim programları uygulayın. Çalışanlar arasında güvenlik farkındalığını artırmak için onları güvenli internet davranışını öğreten Kaspersky Automated Security Awareness Platform eğitim programı ile eğitin.
• BT güvenlik uzmanları için ilgili eğitim programlarına yatırım yapın. Kaspersky Cybersecurity for IT Online eğitimi, genel BT yöneticileri için BT güvenliğiyle ilgili basit ama etkili en iyi uygulamaların ve basit olay müdahale senaryolarının oluşturulmasına yardımcı olurken Kaspersky Expert Training, güvenlik ekibinizi tehdit yönetimi ve azaltma konusunda en son bilgi ve becerilerle donatır.
• Kurumunuzda gölge BT kullanımını kontrol etmenizi sağlayan ürün ve çözümleri kullanın. Kaspersky Endpoint Security for Business ve Kaspersky Endpoint Security Cloud, istenmeyen uygulamaların, web sitelerinin ve çevre birimlerinin kullanımını sınırlayan uygulama, web ve cihaz kontrolleri sunarak çalışanların gölge BT kullandığı veya siber güvenlik alışkanlıklarının olmaması nedeniyle hata yaptığı durumlarda bile bulaşma risklerini önemli ölçüde azaltır. 
• Terk edilmiş cihaz ve donanımları ortadan kaldırmak için düzenli olarak BT varlıklarının envanterini çıkarın.
• BT’nin ve dolayısıyla bilgi güvenliği uzmanlarının bunları zamanında öğrenebilmesi için kendi yazdıkları çözümleri yayınlamak üzere merkezi bir süreç düzenleyin.
• Çalışanların üçüncü taraf harici hizmetlerle çalışmalarını sınırlandırın ve mümkünse en popüler bulut bilgi alışverişi kaynaklarına erişimi engelleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Gölgedeki tehlike: Yetkisiz BT ürünlerinin işletmeler için oluşturduğu risklere dikkat! yazısı ilk önce En Gazete üzerinde ortaya çıktı.

 Her cilt endişesine yönelik farklı ürünlerle dermatolojik çözümler sunan Bioderma, Photoderm Güneş Koruyucu Serisi ile çok yüksek güneş koruması sunarak cildi hem UVA’ya hem de UVB’ye karşı koruyor. Cildin savunma mekanizmasını koruyarak, %99,8 oranında DNA koruması sağlıyor ve cildi güçlendiriyor. Üstelik cildi önemsediği kadar içeriğiyle de sualtı ekosistemini ve deniz canlılarını koruyan ürünlerin dijital marka yüzü ise ünlü fenomen Danla Bilic oldu. Bu iş birliği, 20 Haziran Salı günü Feriye’de düzenlenen lansmanla duyurulurken ürünler de tanıtıldı. 

 Photoderm dijital marka yüzü Danla Bilic, “Güneşle aram iyi olsa da yaz mevsimini çok sevsem de benim en hassas noktam cildim diyebilirim. Sağlıklı bir cilt için de yaz-kış asla güneş kremi kullanmayı ihmal etmiyorum. Hiç dışarıya çıkmasam bile iç mekanlarda yapılan o çekimler için kullanılan ışıklar bile cildi olumsuz etkileyerek ciltte lekelenmelere sebep olabiliyor. İşte bu yüzden uzun süre önce cildimi güneşin zararlı ışınlarına karşı korumak için kullanmaya başladığım Bioderma’nın Photoderm serisinden ürünler vardı. Dermokozmetik ve eczanede satılan bir marka olduğundan dermatoloğumun önerisiyle almıştım. Hassas ve leke eğilimli bir cilde sahip olduğum için cilt tipime uyan Bioderma Photoderm güneş ürünlerini o günkü ihtiyacıma göre kullanıyorum. Genelde günlük olarak leke eğilimli ciltlere yönelik güneş kremi Photoderm Spot SPF50+’ı yüzüm ve vücudum için severek kullanıyorum, renkli bir ürün kullanmak istersem ise favorim tüm ciltler için uygun olan, çok yüksek güneş koruması sağlayan, su bazlı, akışkan bir dokuya sahip ve renkli güneş koruyucu Photoderm Aquafluid Light SPF50+. Hatta Photoderm Spot’u gittiğim her yere götürüyorum en son Miami tatilimi onunla yaptım 

Kaynak: (BYZHA) Beyaz Haber Ajansı

ünlü fenomen Danla Bilic, Bioderma Photoderm güneş ürünlerinin dijital marka yüzü oldu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Akü sektörünün öncü şirketi İnci GS Yuasa’nın lokomotif markası İnci Akü, tüketici odaklı yaklaşımı ile müşterilerinin ihtiyaçlarını karşılayacak uygulamalar sunmaya devam ediyor. İnci Akü, üstün Japon teknolojisi ile geliştirilen İnci Akü Formul A Taurus Heavy Duty, İnci Akü Maxim A Gorilla Heavy Duty ve İnci Akü EFB Pantera Heavy Duty büyük akü serilerinin garanti sürelerini 2 yıla uzattı. 

İnci GS Yuasa Kurumsal İletişim ve Pazarlama Müdürü Gökçe Yılancıoğlu Tellici, yenilikçi ürünleri ile sektöre dinamizm katmaktan memnun olduklarını belirterek “Sunduğumuz tüm ürünlerde teknoloji ve inovasyonu odağımızda tutarken müşterilerimizin beklentilerini önceliğimize alıyoruz. İnci Akü olarak; Formul A Taurus Heavy Duty, Maxim A Gorilla Heavy Duty ve EFB Pantera Heavy Duty ürünlerimizi tasarlarken sürücülerin yüksek elektrik tüketicileri ve ilave donanımlara sahip de ağır vasıta araçlarda uzun çevrim ömrü ve zorlu yol şartlarında çalışan araçlarda yüksek titreşim direnci gibi aküden beklentilerini karşılamaya özen gösterdik. EVR (Extra Vibration Resistant) teknolojisine sahip yüksek performanslı akülerimizle, tüketicilerimizin güvenli bir yolculuk yapmalarını desteklemeyi amaçlıyoruz.  Bu kapsamda, ürünlerimizin 1 yıl olan garanti sürelerini 2 yıla uzattık. İnci GS Yuasa olarak bu uygulamamız ile hem tüketicilerimizin memnuniyetini sürdürmeyi hem de ağır vasıta araç segmentindeki kalitemizin ve iddiamızın altını çizmeyi hedefliyoruz.” dedi.

İnci Akü Formul A Taurus Heavy Duty, 2 kata kadar daha uzun ömrü* ve 10 kata kadar daha uzun süre titreşim direnci* ile en zorlu koşullara meydan okuyarak yolun başından sonuna kadar yüksek dayanıklılık vadediyor. Ağır vasıta araçların kesintisiz performans göstermesi için gereken enerjinin üretilmesini sağlayan ve maksimum gücün EVR teknolojisi ile buluştuğu Maxim A Gorilla, 2,5 kata kadar daha uzun ömrü* ile yoğun şehir trafiğinde dağıtım, taşıma ve ulaşım sağlayan araçlar için yolun başından sonuna kadar yüksek performans gösteriyor. Start-stop ve yüksek elektriksel donanıma sahip uzun yol araçları için özel olarak geliştirilen Pantera Heavy Duty, 2,5 kata kadar daha uzun ömrü* ve 60 kata kadar daha uzun süre titreşim direnci* ile ağır vasıta araç sürücülerine yolun başından sonuna kadar üstün performans ve güç sunuyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

İnci Akü, Japon Teknolojili Ağır Vasıta Ürünlerinin Garanti Süresini 2 Yıla Uzattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Akü sektörünün öncü şirketi İnci GS Yuasa’nın lokomotif markası İnci Akü, tüketici odaklı yaklaşımı ile sektöre ve tüketicilere katkı sunmaya devam ediyor. İnci Akü, Japon teknolojisi ile geliştirilmiş yenilikçi start-stop ürünleri İnci Akü AGM Leo ve İnci Akü EFB Max Tigris’in mevcut 2 yıllık garanti süresini; serilerin üstün performansı, uzun çevrim ömrü ve dayanıklılığını göz önüne alarak 3 yıla uzattı.

İnci GS Yuasa Kurumsal İletişim ve Pazarlama Müdürü Gökçe Yılancıoğlu Tellici, şirketin teknoloji ve inovasyon konusunda büyük bir potansiyeli ve tutkusu olduğundan bahsederek yenilikçi ürünlerine çok güvendiklerini aktardı. Tellici; “Sektörün önemli oyuncularından biri olarak hem iç hem de dış süreçlerimizde teknolojiyi kendimize pusula olarak belirledik. Tüketicilerimizin yolculuklarını yüksek performanslı akülerimizle güvenli kılabilmek ve bu güvenin daha uzun bir sürece yayılmasını sağlamak adına yenilikçi ürünlerimizden İnci Akü AGM Leo ve İnci Akü EFB Max Tigris’in 2 yıllık garanti sürelerini 3 yıla uzatma kararı aldık. Ürünlerimizin bulunduğu start-stop pazarı büyüme trendinde ve İnci GS Yuasa olarak bu pazarda da hem tüketici memnuniyetini desteklemeyi hem de yüksek performanslı ürünlerimizle rekabetçiliğimizi artırmayı hedefliyoruz.” diyerek sözlerine devam etti.

İnci GS Yuasa’nın kendi tesislerinde geliştirdiği üstün teknolojili ürünlerinden İnci Akü Start-Stop AGM Leo serisi, 3,5 kata kadar daha uzun çevrim ömrü* ile benzersiz performansı, dayanıklılığı ve yüksek şarj kabulü ile rejeneratif frenlemeye sahip üst segment start-stop araçlar için tasarlandı. Türkiye’de segmentinde bir ilk olan ve yüksek elektriksel tüketim ihtiyacı duyan yeni nesil start-stop araçlar için tasarlanan İnci Akü Start-Stop EFB Max Tigris ise yoğun şehir içi trafiği ve araç dur-kalk koşullarında 3 kata kadar* daha uzun ömür sağlarken, yüzde 10’a kadar** daha fazla marş basma gücüyle de araca gerçek performansını yaşatıyor. Labirent yapıya sahip MAX-CAP® özel tasarım sızdırmaz kapağıyla su kaybını minimize eden ürünün geliştirilmiş pasta formülü ile güçlendirilen yüksek kaliteli plakaları da yoğun trafikte ekstra performans sunuyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

İnci Akü, Japon Teknolojili Start-Stop Ürünlerinin Garanti Süresini 3 Yıla Uzattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Ekonomik değeri yüksek ürünleri Aydın çiftçisi için üretmeye devam eden Büyükşehir Belediyesi, Aydın Çiftçi Merkezi’nde bu yıl diğer ürünlerin yanında stevia (şeker otu), İzmir kekiği ve biberiye dikimi gerçekleştirdi.

Aydın çiftçisinin daha fazla gelir elde edebilmesi için yeni ürün denemelerine devam edeceklerini belirten Başkan Çerçioğlu, bu kapsamda dikimi yapılan bitkilerin çoğaltılarak vatandaşlara dağıtılacağını söyledi. Başkan Çerçioğlu, üretimlerden elde edinilen deneyimleri de isteyen çiftçilerle paylaştıklarının altını çizdi.

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Aydın Büyükşehir Belediyesi Yeni Tarım Ürünlerinin Üretimine Başladı yazısı ilk önce En Gazete üzerinde ortaya çıktı.