Otelciler için siber güvenlik terimleri: oltalama, fidye yazılımı, iki adımlı doğrulama

Siber güvenlik terimleri, bir saldırının otele nasıl ulaştığını ve içeri girdikten sonra ne yaptığını anlatır. Oltalama, inandırıcı bir mesajla parola çalar; kötü amaçlı yazılım, istenmeyen yazılımdır; fidye yazılımı dosyaları kilitler ve ödeme ister; iki adımlı doğrulama ikinci bir kanıt ister, böylece çalınan parola tek başına yetmez. Her terimin yanında bir alışkanlık vardır.

Resepsiyon görevlisi, rezervasyon extraneti gibi görünen bir mesaj alır ve yeniden giriş yapması istenir. Yapar; ama sayfa extranet değildir ve parolası gitmiştir. Aldığı hiçbir eğitim, başından geçene bir ad vermemiştir. Bu yazı adları veriyor: düz cümlelerle, her biri için resepsiyondan, rezervasyondan ya da muhasebeden bir örnek ve riskin büyük bölümünü kaldıran tek bir alışkanlıkla. Yazının sonunda her terimi binanızdaki bir ekrana bağlayabilir ve alışkanlığın var olup olmadığını kontrol edebilirsiniz.

Bu siber güvenlik terimleri gerçekte ne demek?#

Her terim bir düz cümle, resepsiyondan, rezervasyondan veya muhasebeden bir örnek ve bir alışkanlık alır. Böyle açıklanamayan bir söz henüz anlaşılmamıştır; üzerine kurulmuş bir uyarı da kimsenin davranışını değiştirmez.

Güvenlik öğütleri genellikle isteksizlikten değil, söz dağarcığından dolayı başarısız olur. Personele "dikkatli ol" denir ama saldırının her vardiyada kullandığı ekranda nasıl göründüğü hiç gösterilmez. Aşağıdaki her maddeyi üç parçada okuyun ve tek bir uzun liste yerine dört grubu ayrı tutun: hile (biri nasıl içeri girer), zararlı yazılım (girdikten sonra ne çalışır), bakım (dışarıda nasıl tutulur) ve müdahale (olduğunda ne yapılır).

Terimler her yıl değişir; mekanizmalar tekrarlanır. Mekanizmayı öğrenen, yeni bir etiketi de anlar. Bir terim binanızdaki bir ekrana, kişiye ya da belgeye bağlanamıyorsa, politika yazmadan önce BT hizmet sağlayıcınızdan bu terimin hangi ekranda, hangi kişide ya da hangi belgede karşınıza çıktığını göstermesini isteyin. Bu sözlük, saldırıların hedeflediği sistemleri kapsayan otel teknolojileri terimleri sözlüğünün bir kardeşidir.

Oltalama nedir, sahte giriş sayfası nasıl çalışır?#

Oltalama, bir tedarikçi, misafir, banka ya da çalışma arkadaşını taklit eden birinin gönderdiği, sizi giriş yapmaya, ödemeye ya da dosya açmaya yönlendiren mesajdır. Parolanın asıl ele geçirildiği yer ise sahte giriş sayfasıdır.

Zıpkınlı oltalama (spear phishing), tek bir otel için yazılmış sürümdür: gerçek bir rezervasyon numarası, genel müdürün adı ya da extranetinizin adı kullanılır; böylece mesaj okuyucunun zaten beklediği şeye uyar. Sahte giriş sayfasının mekanizması basittir: bağlantı, rezervasyon extranetini ya da bankayı kopyalayan bir sayfa açar; oraya yazılan parola saldırgana gider ve gerçek hizmet bu girişimi hiç görmez. İpucu şudur: sayfaya kendi yer iminizden değil, bir bağlantıdan geldiniz.

Sahte giriş sayfası neden inandırıcı görünür?#

Çünkü gerçek sayfayı kopyalar ve baskı anında gelir. Renkler, logo ve metin, personelin her vardiyada kullandığı hizmetle aynıdır. Kopyalayamadığı iki şey vardır: tarayıcı çubuğundaki adres ve oraya nasıl vardığınız. Öğretmeye değer olan da bu ikisidir: asla bir bağlantıdan giriş yapmayın ve siteyi kendi yer iminizden açın.

Otelde sosyal mühendislik nedir?#

Sosyal mühendislik herhangi bir yazılımı değil, bir kişinin yardım etme isteğini hedefler: BT sağlayıcısından aradığını söyleyen biri, onayını kaybettiğini söyleyen bir misafir, ödeme hesabının bugün değiştirilmesini isteyen bir tedarikçi. Sonuç hesap ele geçirmedir: çalışan bir parolayla hesap normal görünür ve ilk görünür iz genellikle e-posta kutusundaki bir iletme kuralı ya da tedarikçi kaydında değiştirilmiş bir banka bilgisidir.

Alışkanlık: asla bir bağlantıdan giriş yapmayın; para veya hesap bilgisi değişikliğini, sözleşmedeki numara gibi önceden elinizde olan ikinci bir kanaldan doğrulayın. Eğitimi otelinize gerçekten gelen mesaj üzerinden yapın, genel bir örnek üzerinden değil; şüpheli bir mesajı bildirmeyi, bozuk bir kartı bildirmek kadar olağan hale getirin. Somut kalıplar için sahte rezervasyon mesajları ve ele geçirilen extranet hesapları yazısına bakın.

Kötü amaçlı yazılım nedir, fidye yazılımı ne yapar?#

Kötü amaçlı yazılım, bilgisayarınızda istemediğiniz bir şey yapan her yazılımdır. Fidye yazılımı ise dosyalarınızı okunamaz hale getirip anahtarın karşılığında ödeme isteyen türdür.

Kötü amaçlı yazılım otele çeşitli yollardan gelir: resepsiyonda açılan bir ek, indirilen bir fatura, bir tarayıcı eklentisi, tedarikçiden gelen bir USB bellek ya da zayıf parolayla açık unutulmuş bir uzaktan erişim aracı. Fidye yazılımının mekanizması, anahtarı saldırganın elinde tutan şifrelemedir: otelin verisi diskte durar ama okunamaz. Birçok tür önce veriyi dışarıya kopyalar ve yayımlamakla tehdit eder; bu, teknik bir sorunu itibar ve hukuk sorununa dönüştürür.

Resepsiyon; ortak terminaller, extranet, banka, kişisel posta ve misafir uygulaması için kullanılan tek tarayıcı ve yalnızca o masaüstünde duran çalışma dosyaları nedeniyle açıktır. Ödemeye gelince: ödeme çalışan bir anahtar garantisi vermez ve oteli "ödeyen otel" olarak işaretler. Bu kararı, hukuk ve sigorta danışmanlığıyla işletme sahiplerinin kararı olarak görün; ödemeyi bir kurtarma planı gibi sunmayın. Gerçekten tutan savunma, saldırganın hesabının erişemeyeceği bir yedek ve denenmiş bir geri yüklemedir; bunlara bakım bölümünde değiniliyor.

Alışkanlık: bilinmeyen ek açmayın, açmadan önce dosya türüne bakın ve silmek yerine bildirin; çünkü silinen mesaj, başkalarının da hedeflendiğine dair kanıtı yok eder.

İki adımlı doğrulama nedir, o birkaç saniyeye değer mi?#

İki adımlı doğrulama, bildiğiniz bir şey ile sahip olduğunuz bir şeyi birlikte ister; böylece çalınan bir parola tek başına artık hesabı açmaz.

Üç tür kanıt vardır: bildiğiniz bir şey (parola), sahip olduğunuz bir şey (telefon uygulamasından bir kod ya da küçük bir donanım anahtarı) ve olduğunuz bir şey (parmak izi). İki adımlı doğrulama iki farklı tür demektir, iki parola değil. Kısa mesajla gelen kod, uygulamadan gelen koddan zayıftır ama hiç yoktan çok iyidir; bu ödünleşim gerçektir ve personelden saklamak yerine söylemeye değer.

Otelde en az yetki nedir?#

En az yetki, herkese yalnızca işinin gerektirdiği erişimi vermektir: rezervasyon görevlisinin muhasebe dışa aktarımına ihtiyacı yoktur ve sezonluk çalışanın hesabı sezonla bitmelidir. Uzaktan erişim bir kapıdır: resepsiyon bilgisayarına dışarıdan biri sokan her aracın adı geçen bir sahibi, kimin açabileceğine dair bir listesi ve ne zaman kapanacağına dair bir kuralı olmalıdır.

Parola yöneticisi güvenli mi?#

Bir parola yöneticisi tek bir güçlü parola cümlesini ve her site için farklı uzun bir parolayı tutar; benzer görünen bir adrese parolayı doldurmaz, bu da birçok sahte giriş sayfasını sessizce etkisiz kılar. Alışkanlık: para hareketlendirebilen, fiyat değiştirebilen, misafir verisini dışa aktarabilen ya da otel adına e-posta gönderebilen her hesapta iki adımlı doğrulama. Rollerin baştan nasıl kurulacağı için PMS kullanıcı yetkileri kontrol listesine bakın.

Antivirüsten daha fazla saldırıyı hangi bakım işleri durdurur?#

Yamalama, yedekleme, geri yükleme testleri ve şifreleme; adı geçen bir sahibiyle, bir takvimde yapıldığında, satın alabileceğiniz tek bir güvenlik ürününden daha fazla riski kaldırır.

Yama, bilinen bir açıktaki düzeltmedir. Risk penceresi, düzeltmenin yayımlandığı günden uygulandığı güne kadar sürer; saldırganlar bu pencerede çalışır. Otel sistemindeki otomatik güncellemeler, sağlayıcıyla anlaşılmış bir bakım penceresi ister; yoksa resepsiyon bunları en kötü anda kapatır.

Yedek, saldırganın hesabının erişemeyeceği bir kopya olmalıdır. Düz deyişle: birden çok kopya, birden çok türde depolama ve biri başka bir yerde ya da çevrimdışı. Geri yükleme testi tek kanıttır: otelin gerçekten tutabileceği bir takvim seçin, büyük her değişiklikten sonra yineleyin, geri yüklemenin ne kadar sürdüğünü ve sonradan neyin eksik olduğunu yazın. Şifreleme, veriyi anahtar olmadan okunamaz yapar; en çok binadan çıkan dizüstü bilgisayarlar ve yerler arasında taşınan yedekler için önemlidir.

Alışkanlık: bu dört görevi, her birinin yanında bir kişinin adıyla takvime koyun ve takvimi, doluluk oranını gözden geçirdiğiniz toplantının aynısında gözden geçirin.

Bir güvenlik olayının ilk saatinde ne yapmalı?#

Ağ bağlantısını kesin, önceden adını yazdığınız kişiyi arayın ve düzeltmeye başlamadan önce gördüklerinizi yazın.

Olay, zarar kanıtlanmış olsun ya da olmasın, veriyi, parayı ya da erişimi açığa çıkarmış olabilecek her şeydir. "Muhtemelen bir şey değildir" demek, küçük bir olayın büyümesinin en yaygın yoludur. Bir şey olmadan önce bir kişiyi ve bir yedeğini adlandırın: genellikle genel müdür, BT sağlayıcısı ve etkilenen sistemin satıcısı; telefon numaraları posta kutusunda olduğu gibi kâğıtta da dursun.

Kanıtı koruyun: mesajı silmeyin, bilgisayarı yeniden kurmayın ve biri bakmadan hesabı sıfırlamayın. Kayıt tutun: ne oldu, ne zaman fark edildi, kime söylendi, ne yapıldı ve kim yaptı. Sigortacı, danışman ve kendi değerlendirmeniz aynı listeyi isteyecektir. Bir kuruma, misafire ya da iş ortağına bildirip bildirmemek ve ne zaman, hukuki bir sorudur; süreler ve eşikler değişir. Durumunuzu bir eğitim sunumundan değil, avukatınızdan ya da kişisel veri danışmanınızdan teyit edin. Sonra, yirmi değil iki değişiklik üreten kısa bir değerlendirme yazın ve bir ay sonra ikisinin de gerçekten yapılıp yapılmadığına bakın.

İşletme sahibi bakışıyla bütünü için otelde siber güvenlik kontrol listesine bakın.

Şimdi ne yapmalı#

Bu sözlükten beş terim alın: oltalama, iki adımlı doğrulama, en az yetki, geri yükleme testi ve olay. Her biri için otelinizin alışkanlığı gösterebiliyor mu, yoksa yalnızca tarif mi edebiliyor diye sorun. Yanıt hayırsa, düzeltilmesi gereken şey odur; ve o genellikle bir satın alma değil, bir karar ve bir takvim kaydıdır. Terimler tek bir sırayla birbirine bağlanır: hile birini içeri sokar, zararlı yazılım çalışır, bakım ne kadar yayıldığını belirler, müdahale neye mal olduğunu belirler.