Birden fazla işte çalışanlar siber güvenlik risklerini artırıyor

Z Kuşağı arasında giderek yaygınlaşan “polyworking” — yani aynı anda birden fazla işte çalışma — eğilimi, bireyler ve kurumlar açısından yeni siber güvenlik tehditlerini gündeme getiriyor. Her yeni iş rolü, hem kişisel hem de kurumsal ağlar için potansiyel saldırı noktalarını artırıyor. 2024’ün ikinci yarısından 2025’in ilk yarısına kadar geçen sürede, iş araçları kılığında gerçekleştirilen milyonlarca siber saldırı tespit edildi.

Dijital iş kültüründe yeni risk alanları

1997–2012 yılları arasında doğan Z Kuşağı, serbest işler, yan projeler ve esnek çalışma modelleriyle “polyworking” olarak adlandırılan çoklu gelir modelini benimsiyor. Ancak bu model, farklı platformlar üzerinden yürütülen yoğun dijital etkileşimler nedeniyle siber tehditlerin artmasına yol açıyor.

Son dönemde yapılan analizler, Zoom, Microsoft Excel ve Outlook gibi popüler iş araçlarını taklit eden platformlar üzerinden milyonlarca saldırı girişimi yapıldığını gösteriyor. Sahte güncelleme bağlantıları, kimlik avı e-postaları ve kötü amaçlı yazılımlar, çoklu işlerde dijital güvenliğin en zayıf halkaları haline gelmiş durumda.

Yeni gelir kaynaklarının ve çevrim içi iş platformlarının artması, LinkedIn, Fiverr, Upwork ve Behance gibi sitelerde de sahte iş teklifleri üzerinden yürütülen dolandırıcılık vakalarının çoğalmasına neden oluyor. Özellikle serbest çalışanlara yönelik “hızlı kazanç” veya “acil iş fırsatı” gibi başlıklarla gönderilen mesajlar, kullanıcıların oturum bilgilerini ele geçirmeyi hedefliyor.

Kişisel cihazlar ve zayıf parola alışkanlıkları öne çıkıyor

Z Kuşağı çalışanlarının büyük bölümü, birden fazla işte çalışırken aynı dizüstü bilgisayar veya akıllı telefonu kullanıyor. Bu durum, kişisel ve profesyonel verilerin birbirine karışmasına neden olarak güvenlik açıklarını artırıyor.

Ayrıca, çok sayıda platforma erişim gereksinimi, kullanıcıları aynı parolaları tekrar kullanmaya yöneltiyor. Bu da hesapların ele geçirilmesi riskini büyütüyor. Tek bir zayıf veya tekrarlanan parola, saldırganların farklı platformlara sızarak geniş çaplı veri ihlallerine yol açmasına neden olabiliyor.

Uzmanlar, dijital ortamda sürekli görev değiştirmenin ve yüksek bildirim trafiğinin hata payını artırdığını belirtiyor. Çoklu görev halindeki çalışanlar, farkında olmadan oltalama e-postalarına tıklayabiliyor veya gizli bilgileri yanlış kişilere gönderebiliyor.

Dijital farkındalık çözümleri gündemde

Z Kuşağı’nın dijital güvenlik bilincini artırmak amacıyla geliştirilen farkındalık programları, kullanıcıların tehditleri tanımasını ve doğru önlemleri almasını hedefliyor. Bu kapsamda, interaktif siber güvenlik oyunları ve çevrim içi eğitim araçları, genç kullanıcıların kimlik avı saldırıları, parola güvenliği ve veri gizliliği konularında bilinçlenmesine katkı sağlıyor.

Siber güvenlik için temel öneriler

• İş ve kişisel hesapları ayrı cihazlarda kullanın.
• Uygulamaları yalnızca resmi kaynaklardan indirin.
• Güçlü ve benzersiz parolalar belirleyin, parola yöneticisi kullanın.
• Onaylanmamış eklentilerden ve bilinmeyen bağlantılardan kaçının.
• Çok faktörlü kimlik doğrulamayı aktif hale getirin.
• Güvenilir güvenlik yazılımları ve VPN hizmetlerinden yararlanın.