Bu sitede erişilebilirlik tercihleri vardır: yazı boyutu, yüksek kontrast, hareketi azaltma ve disleksi dostu yazı tipi. Paneli açmak için Alt tuşu ile E tuşuna birlikte basın veya sayfa başındaki Erişilebilirlik düğmesini kullanın.
Profilinizi seçin; o gruba özel, her ziyarette değişen içerikleri görün.
Bireyler ve Aileler
Kendinizin ve ailenizin bilgi güvenliğini güçlendirin
Paylaştıklarınız düşündüğünüzden fazlasını anlatabilir. Hesaplarınızı kilitleyin, daha az iz bırakın; çoğu ayar yalnızca bir kez yapılır.
Sohbet botlarına ne paylaşmalı, ne paylaşmamalı? Veri gizliliği, hesap güvenliği ve üretilen yanıtları doğrulama üzerine pratik bir rehber.
Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.
Bilgi güvenliği, biçimi ne olursa olsun bilgiyi korur; siber güvenlik ise bunun dijital sistemlere bakan en büyük bölümüdür. İkisi arasındaki ilişkiyi, fiziksel, insan kaynağı ve tedarikçi güvenliği gibi alanlarla birlikte sade bir dille açıklıyoruz.
Öğrenciler ve Eğitimciler
Okulda, kampüste ve çevrimiçi derste güvende kalın
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Paylaşımlarınızı kimin gördüğünü, konum ve etiket bilgilerini birkaç ayarla kontrol altına alın; dijital ayak izinizi küçültün.
Cumhurbaşkanlığı İletişim Başkanlığı, çocukların çevrim içi ortamda korunması ve ebeveynlere rehberlik amacıyla "Yeni İletişim Teknolojileri ve Aile El Kitabı"nı ücretsiz yayımladı. Kitap; teknoloji bağımlılığı, siber zorbalık ve kişisel veri gibi konuları aile merkezli ele alıyor.
Bilgi güvenliği, biçimi ne olursa olsun bilgiyi korur; siber güvenlik ise bunun dijital sistemlere bakan en büyük bölümüdür. İkisi arasındaki ilişkiyi, fiziksel, insan kaynağı ve tedarikçi güvenliği gibi alanlarla birlikte sade bir dille açıklıyoruz.
Serbest Meslek Sahipleri
Tek başınıza çalışın; ama güvenlikte yalnız kalmayın.
Yönlendiriciniz, işletmenizin internete açılan kapısıdır. Yönetim parolası, misafir ağı ve güncel yazılımla bu kapıyı sağlamlaştırın.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.
Küçük ve Orta Ölçekli İşletmeler
İşletmenizi siber tehditlere karşı güçlendirin
Bir saldırı anında “kim ne yapacak?” sorusunu önceden yanıtlayın. Basit bir plan, kötü bir günü krize dönüşmeden atlatmanızı sağlar.
Sahte e-posta, SMS ve mesajları nasıl ayırt edersiniz ve şüpheli bir bağlantıya tıkladığınızda ne yapmalısınız?
En güçlü güvenlik duvarı bile, kandırılan bir çalışanla aşılabilir. Suçlamadan, korkutmadan; ekibinizi güvenliğin en güçlü halkasına dönüştürün.
Yönlendiriciniz, işletmenizin internete açılan kapısıdır. Yönetim parolası, misafir ağı ve güncel yazılımla bu kapıyı sağlamlaştırın.
Büyük İşletmeler
Kurumsal ölçekte dayanıklılık
Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.
Siber Güvenlik Kurulu, kritik altyapı sektörlerini altıdan on beşe çıkardı; Siber Güvenlik Başkanlığı’nın resmî sitesi faaliyete geçti. Bu, ilgili sektörlerdeki şirketler için ne anlama geliyor?
Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.
Göremediğiniz saldırıyı durduramazsınız. Kurumsal görünürlük; günlük kaydı, SIEM ile ilişkilendirme ve SOC ile sürekli izlemeden geçer.
Kamu Çalışanları
Kamu hizmetinde güvenli dijital çalışma
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Ev ağınızı, cihazlarınızı ve toplantılarınızı güvenli hale getirmek için pratik kontrol listesi.
Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.
Güvenlik Uzmanları
Teknik derinlik ve en iyi uygulamalar
Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Kriptografi kırılmaz; yanlış kullanılır. Simetrik/asimetrik şifreleme, doğru özetleme ve parola saklama, anahtar yönetimi ve TLS’te en sık yapılan hatalar.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Yapay Zeka Sistemleri ve Ajanlar
Yapay Zeka Sistemleri ve Ajanları İçin Bilgi Güvenliği
Birinin adına yazarken ve özetlerken, görevin gerçekten ihtiyaç duyduğundan fazla kişisel ayrıntıyı çıktıya taşımama.
Kod, kayıt veya yapılandırma okurken API anahtarı, parola, erişim belirteci ya da başka bir kimlik bilgisiyle karşılaşan yapay zeka ajanları için kurallar.
Bir yapay zeka ajanının, kesinliği olduğundan fazla göstermeden ve ayrıntı uydurmadan mevzuata, duyurulara ve teknik dokümantasyona nasıl atıf yapması gerektiği.
Bir yapay zeka ajanının, hizmet ettiği insan değil de kendisinin bir manipülasyon girişiminin gerçek hedefi olduğunu nasıl fark etmesi gerektiği.
Sade Türkçe, uygulanabilir adımlar; en çok okunan ve güncel içerikler.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
Güncel gelişmeler ve gündemden bilgi güvenliği yazıları.
HiBG (Merhaba Bilgi Güvenliği), çocuklar, gençler, öğretmenler ve aileler için hazırlanmış, ücretsiz ve veri toplamayan bir bilgi güvenliği platformu. İşte neler sunduğu.
MIT Technology Review'un yapay zekâ gündemini özetleyen endeksi, ajanların testlerde "hile" yaptığı iddialarına odaklandı. Olay, ödül suistimali kavramını ve yapay zekâ güvenliğini yeniden öne çıkarıyor.
ABD Savunma Bakanlığı, yapay zekâ ve "uzaktan algılama" kullanan Polygraph+ programı için beş yılda 30,3 milyon dolar talep etti. Uzmanlar yöntemin bilimsel dayanağını sorguluyor.
Türkiye'nin 2026 ile 2030 yılları arasındaki yapay zekâ çalışmalarına yön verecek yeni eylem planı yayımlandı. Plan, “Fark et, İstifade et, Üret, Yönet” başlıkları altında toplam 16 eylem içeriyor. Yapay zekâ okuryazarlığı, güvenli kullanım, yerli kapasite ve yönetişim planın öne çıkan konuları arasında yer alıyor.
24 Temmuz 2026'da kabul edilen 7590 sayılı torba kanun, 31 Temmuz 2026'da Resmi Gazete'de yayımlandı. Kanun, Bilgi Teknolojileri ve İletişim Kurumu'nun bazı yetkilerini Siber Güvenlik Başkanlığı'na devrediyor; alan adı yönetimi ve acil tedbir yetkisi de Başkanlığa geçiyor.
TBMM'ye sunulan 30 maddelik torba kanun teklifi, Bilgi Teknolojileri ve İletişim Kurumu'nun bazı görev ve yetkilerini Siber Güvenlik Başkanlığı'na devrediyor; geçiş süreci ve süreler netleşiyor.
Oltalama, fidye yazılımı, sıfır güven… Yüzlerce terimin sade Türkçe açıklamasına saniyeler içinde ulaşın.
Sözlüğe göz atHesap gerektirmeden, birkaç dakikada dijital güvenliğinizi gözden geçirin.
Örnek e-posta ve mesajları inceleyip hangisinin oltalama (sahte), hangisinin güvenli olduğuna karar verin; her seçimden sonra kısa açıklamasını görün. Oltalama saldırıları gerçek kurumları taklit ederek parola veya kart bilgisi çalmayı hedefler ve gittikçe daha ustaca hazırlanır. Test, gerçek hayattan örneklerle sizi güvenli bir ortamda sınar; hiçbir bilginiz kaydedilmez. Bu küçük test sonunda hangi ipuçlarını kaçırdığınızı görürsünüz.
Bir fotoğrafın içine gizlenen çekim konumu, tarih, saat ve cihaz bilgilerini (EXIF) görün; isterseniz temizlenmiş bir kopyasını indirin. Fotoğrafı bir forumda, ilan sitesinde veya sohbette paylaştığınızda bu bilgiler çoğu zaman dosyayla birlikte gider ve nerede olduğunuzu ele verebilir. Araç, seçtiğiniz görselin içinde tam olarak ne saklandığını gösterir. Dosyanız sunucuya yüklenmez, tüm işlem kendi tarayıcınızda yapılır.
14 soruda sosyal medya hesaplarınızın profilinizden ne kadar bilgi sızdırdığını ölçün; sonucu saniyeler içinde görün. Konum etiketi, doğum günü veya tatil fotoğrafı gibi ayrıntılar tek başına zararsız görünse de yan yana geldiğinde nerede yaşadığınızı ve ne zaman evde olmadığınızı ortaya çıkarabilir; sosyal mühendislik saldırıları tam olarak buradan başlar. Test, cevaplarınıza göre size özel bir risk puanı sunar. Cevaplarınız kaydedilmez, sonuç yalnızca tarayıcınızda hesaplanır.
Bir alan adının SSL/TLS sertifikasının ne zaman dolduğunu, kim tarafından verildiğini ve hangi adları kapsadığını görün; süresi dolmadan önce fark edin. Süresi dolan bir sertifika siteyi yavaşlatmaz, doğrudan erişilemez hâle getirir: ziyaretçi tam ekran güvenlik uyarısıyla karşılaşır. Otomatik yenileme kurulu olsa bile değişen sunucu ayarları veya durmuş bir zamanlanmış görev yenilemeyi sessizce durdurabilir. Araç, alan adının sertifikasına saniyeler içinde bakmanızı sağlar.
Ekran görüntüsündeki adınız, telefon numaranız, IBAN veya bildirim önizlemesi gibi bilgileri işaretleyip kapatın; temiz kopyasını indirin. Destek almak için hata mesajı veya dekont paylaşmak pratik olsa da o karede paylaşmak istemediğiniz ayrıntılar da bulunabilir. Araç, işaretlediğiniz alanın altındaki pikselleri tamamen siler; bulanıklaştırma gibi geri döndürülebilir bir yöntem kullanmaz. Görsel sunucuya yüklenmez, işlemin tamamı kendi tarayıcınızda yapılır.
Yaşadığınız durumu (hesap ele geçirilmesi, sahte mesaj, kayıp cihaz veya veri sızıntısı) birkaç soruda seçin; ilk 15 dakikada yapılacakları, saklanacak delilleri ve başvurulacak kurumları görün. Bir güvenlik olayında paniklemek yerine doğru sırayla hareket etmek, zararı sınırlamanın en etkili yoludur. Araç, durumunuza göre adım adım bir eylem planı ve doğru başvuru kanallarını çıkarır. Girdiğiniz bilgiler kaydedilmez, yalnızca size özel öneri listesi için kullanılır.
Hesap, cihaz, veri ve gizlilik alışkanlıklarınızı birkaç soruda değerlendirin; güçlü ve geliştirilmesi gereken alanlarınızı saniyeler içinde görün. Dijital güvenlik tek bir önlemden değil, günlük alışkanlıkların toplamından oluşur; küçük eksikler bir araya geldiğinde risk büyür. Karne, yanıtlarınıza göre size özel bir puan ve somut öneri listesi çıkarır. Cevaplarınız kaydedilmez, yalnızca bu değerlendirme için kullanılır.
Parolanızın gücünü canlı olarak ölçün ve daha önce yaşanan veri ihlallerinde ifşa olup olmadığını güvenli biçimde (k-anonimlik yöntemiyle) kontrol edin. Kısa ve tahmin edilebilir parolalar saniyeler içinde kırılabilir, sızan parolalar ise başka hesaplarınızı da tehlikeye atabilir. Araç, parolanızın tamamını sunucuya göndermeden gücünü hesaplar ve ihlal veritabanlarında kısmi eşleşme arar. Parolanız hiçbir aşamada tarayıcınızdan çıkmaz.
Ücretsiz araç
WhatsApp, Instagram, Google ve telefonunuzda hangi ayarı değiştirmeniz gerektiğini adım adım işaretleyin.
Eğitim ve farkındalık
Kısa modüllerle öğrenin, seviye ölçen sınavı çözün; geçince yazdırılabilir katılım sertifikanızı alın.
En çok içeriğe sahip konulardan başlayın.
Seçtikleriniz yalnızca bu tarayıcıda saklanır, hesap veya kayıt gerekmez.
Kendinizi hangisinde görüyorsanız onu seçin, o gruba özel rehberlere gidin.
