NG

geçtiğimiz aylarda instructure adında bi eğitim teknolojileri…

geçtiğimiz aylarda instructure adında bi eğitim teknolojileri şirketi büyük bi veri ihlali yaşadıShinyHunters isimli siber suç grubu şirketin bulut altyapısına sızıp 275 milyon kullanıcıya ait 3.65 terabayt veriyi çaldıklarını iddia etti ve fidye istedi bu olay öğrenci isimleri kimlikleri ve özel mesajları gibi hassas bilgileri açığa çıkardı.

bu gibi durumlar için geliştiriciler öncelikle sistemdeki açıkları hemen bulup kapatmalı ve zafiyetleri gidermeli düzenli yedeklemeler yapmalı ve üçüncü taraf tedarikçilerle olan ilişkilerini güvenlik protokolleri açısından gözden geçirmeliler ayrıca kritik sistemleri hızlıca geri yükleyebilmek ve olası bi saldırı anında operasyonları aksamadan sürdürebilmek için acil durum planları oluşturmaları şart şifre politikalarını güçlendirmeli çok faktörlü kimlik doğrulamayı devreye almalı ve güvenlik farkındalığı eğitimlerini düzenli yapmalılar.