Uzaktan destek programlarını güvenli kullanmak: işletmeler için kurallar

Uzaktan destek programları, bir teknisyenin bilgisayarınıza internet üzerinden bağlanarak sorunu yerinde gelmeden çözmesini sağlar. Doğru kullanıldığında zaman kazandırır. Ancak aynı programlar dolandırıcıların ve saldırganların da en sevdiği araçlardandır. Bu yüzden uzaktan destek programlarını güvenli kullanmak için birkaç kural şarttır.

İki kullanım biçimi

• Anlık destek: Kullanıcı programı açar, kimlik numarasını teknisyene söyler, bağlantı isteğini ekranda onaylar. Oturum bittiğinde program kapatılır.
• Katılımsız erişim: Bilgisayarın başında kimse yokken bile şifreyle bağlanılabilir. Sunucular ve uzaktaki şube bilgisayarları için kullanışlıdır, ama risklidir.

Katılımsız erişimin riskleri

Katılımsız erişim şifresi zayıfsa ya da bir yerden sızdıysa, saldırgan bilgisayara istediği an bağlanabilir. Fidye yazılımı saldırılarının bir kısmı bu şekilde başlar. Bu özellik açılacaksa güçlü ve benzersiz bir şifre, iki adımlı doğrulama ve yalnızca tanımlı kimliklerden bağlantıya izin veren bir izin listesi kullanılmalıdır.

Temel kurallar

• Resmi kaynak: Programı yalnızca üreticinin resmi sitesinden indirin. Arama motoru reklamlarındaki sahte indirme sayfaları zararlı yazılım dağıtır.
• Güncel sürüm: Eski sürümlerde güvenlik açıkları bulunabilir.
• Bağlantıyı siz başlatın: Sizi arayıp bağlantı kodu isteyen kişilere kimlik vermeyin; bu konuyu ekran paylaşımı dolandırıcılığı yazımızda anlattık.
• Oturum sonunda kapatın: Anlık destek bittiğinde programı kapatın.
• İzinleri sınırlayın: Dosya aktarımı, yeniden başlatma ve ses gibi izinleri ihtiyaca göre ayarlayın.

İşyerinde uzaktan erişim politikası

İşyerlerinde çalışanların kendi başlarına farklı uzaktan erişim programları kurması, hangi bilgisayara kimin erişebildiğinin bilinmemesine yol açar. Önerdiğimiz düzen şöyledir:

• Şirkette kullanılacak tek bir uzaktan destek aracı belirlenir.
• Katılımsız erişim yalnızca listesi belli cihazlarda ve BT sorumlusunun bilgisiyle açılır.
• Dış firmalara (yazılım firması, muhasebe programı desteği) verilen erişimler kayıt altına alınır, iş bitince kapatılır.
• Sunuculara uzaktan erişim mümkünse doğrudan program yerine VPN üzerinden yapılır.

Bağlantı geçmişini kontrol edin

Programların çoğu kimden ve ne zaman bağlantı geldiğini kaydeder. Zaman zaman bu kayıtlara bakmak, tanımadığınız bir bağlantıyı erken fark etmenizi sağlar. Mesai dışında gelen bağlantılar özellikle dikkat gerektirir.

Sur Bilgisayar olarak müşterilerimize uzaktan destek verirken bağlantıyı her zaman kullanıcının onayıyla başlatıyoruz. İşyerinizde uzaktan erişim düzenini güvenli hâle getirmek için teknik destek hizmetlerimize göz atabilirsiniz. Program indirmeniz gerekirse dosyalar sayfamızdaki resmi bağlantıyı kullanabilirsiniz.