QR kodları işletmeler için bir güvenlik riskidir

MobileIron haberleri

Gönderiyi paylaş

Yeni bir MobileIron araştırması şunu gösteriyor: QR kodları şirketler ve tüketiciler için önemli bir güvenlik riski oluşturuyor. QR kodları Alman tüketiciler tarafından giderek daha sık kullanılıyor. Ancak, ankete katılanların yalnızca %20'si güvenlik endişelerinin QR kodlarını kullanmasını engelliyor.

Everywhere Enterprise'ın mobil merkezli güvenlik platformu MobileIron, 500 Alman tüketiciye QR kodlarına karşı tutumlarının sorulduğu çalışmasının sonuçlarını açıklıyor. Sonuçlar, QR kodlarının giderek daha popüler hale geldiğini ve günlük yaşamda giderek daha fazla kullanıldığını gösteriyor. Ankete katılanların çoğunluğu (%56), QR kodlarının artan kullanımını desteklerken, çoğunluğun (%62) bunların kullanımıyla ilgili güvenlik endişeleri var.

QR kodu, tüketiciler ve işletmeler için uygundur

Almanya şu anda ikinci tecrit döneminde, ancak QR kodunun özellikle tüketiciler ve şirketler için özellikle yararlı olduğu şimdiden kanıtlandı. Temassız yöntemlerin günlük yaşamda etkinleştirilmesi şu anda özellikle önemlidir ve bu da kodların farklı alanlarda kullanımının artmasına neden olmuştur. Ankete katılanların %52'si, pandemi başladığından beri QR kodlarının giderek daha fazla kullanıldığını gördüklerini söyledi. Gastronomi kapılarını yeniden açmadan önce, QR kod kullanıcılarının bu çevrimiçi kayıt biçiminin oluşturabileceği tehlikelerin farkında olması gerekir.

QR kodu, özellikle yemek endüstrisindeki enfeksiyon zincirini izlemek için misafir kaydı için temassız bir yöntem olarak kendini kanıtlamıştır. Ankete katılanların yaklaşık %40'ı son altı ayda bir restoran, bar veya kafede QR kodu taradıklarını söylerken, katılımcıların %63'ü QR kodlarının "temassız bir dünyada hayatı kolaylaştırdığını" düşünüyor.

Katılımcıların %56'sı QR kodlarını daha sık kullanmak istiyor

Bu olumlu deneyim, ankete katılanların %56'sının gelecekte QR kodlarını daha sık kullanmak istemesini sağladı. Katılımcıların neredeyse yarısı (%49) gelecekteki seçimlerde bizzat oy kullanmak için QR kodu kullanmaya bile istekli olacak ve %55'i de kodları bir ödeme yöntemi olarak kullanacak.

Çalışma, QR kodlarının artan kullanımına rağmen, Alman tüketicilerin önemli bir bölümünün QR kodu taramayla ilgili güvenlik risklerinin farkında olmadığını ortaya çıkardı. Katılımcıların yarısından fazlası (%55) bir QR kodunun kötü amaçlı olup olmadığını anlayamadıklarını söyledi ve yanıt verenlerin %12'si bilgisayar korsanlarının bu şekilde cihazlarına erişebileceğinin farkında değildi. Özellikle endişe verici olan şey, %43'e varan bir kesimin cihazlarında hiçbir mobil güvenlik sisteminin kurulu olmaması veya basitçe bunu bilmemesidir.

Şirketlerin yükümlülüğü var

MobileIron EMEA Central Başkan Yardımcısı Peter Machat şunları söyledi: "Bu çalışmanın sonuçları, kişisel ve profesyonel yaşam arasındaki çizgilerin nasıl bulanıklaştığının ve bunun kurumsal güvenlik için oluşturabileceği risklerin mükemmel bir göstergesidir. Bir çalışan, içerdiği güvenlik risklerinin farkında olmadan dikkatsizce bir QR kodunu tararsa, bir çalışanın cihazında bulunan kurumsal verilere kolayca erişilebilir.”

Şirketlerin cihazların güvenliğini sağlamakla yükümlü olduklarını vurguluyor. "İş yalnız çalışanlara bırakılmamalı. Çalışanların kişisel cihaz kullanımının iş verilerini riske atmadığından emin olmak için kuruluşların mobil tehdit algılama (MTD) yazılımına yatırım yapması gerekir. MTD, herhangi bir insan müdahalesi olmaksızın bir QR kodu taranarak indirilebilen fidye yazılımı gibi cihaz üzerindeki tehditleri algılar ve giderir. Bu, mobil cihazın, cihaza gelebilecek tüm olası tehditlere karşı tam olarak korunmasını sağlıyor.”

MobileIron.com'da daha fazla bilgi edinin

 


MobileIron Hakkında

MobileIron, kuruluş genelinde veri erişimini ve korumayı süresiz olarak güvence altına almak için Birleşik Uç Nokta Yönetimi (UEM) üzerine kurulu, sektörün ilk mobil merkezli Sıfır Güven platformuyla kurumsal güvenliği yeniden tanımlıyor. Sıfır Güven, siber suçluların zaten ağda olduğunu ve güvenli erişimin "asla güvenme, her zaman doğrula" yaklaşımıyla yönetildiğini varsayar. MobileIron, erişim izni vermeden önce daha zengin bir dizi öznitelik kullanarak kimlik yönetimi ve ağ geçidi yaklaşımlarının ötesine geçer. Mobil merkezli sıfır güven yaklaşımı, cihazı doğrular, kullanıcı bağlamını oluşturur, uygulama yetkilendirmesini kontrol eder, ağı doğrular ve bir cihaza veya kullanıcıya güvenli erişim verilmeden önce tehditleri algılar ve giderir.

MobileIron güvenlik platformu, sıfır oturum açma (ZSO), çok faktörlü kimlik doğrulama (MFA), ve mobil tehdit Savunması (MTD). Dünyanın en büyük finans kurumları, istihbarat teşkilatları ve diğer sıkı denetime tabi kuruluşlar da dahil olmak üzere 20.000'den fazla müşteri, yalnızca yetkili kullanıcıların, cihazların, uygulamaların ve hizmetlerin kurumsal kaynaklara erişmesini sağlayarak sorunsuz ve güvenli bir kullanıcı deneyimi sağlamak için MobileIron'u seçti.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku