Bu sitede erişilebilirlik tercihleri vardır: yazı boyutu, yüksek kontrast, hareketi azaltma ve disleksi dostu yazı tipi. Paneli açmak için Alt tuşu ile E tuşuna birlikte basın veya sayfa başındaki Erişilebilirlik düğmesini kullanın.
Karmaşık güvenlik konularını sade Türkçe ve uygulanabilir adımlara çeviriyoruz. Profilinize uygun rehberi seçin, kendinizi ve kurumunuzu adım adım koruyun.
Profilinizi seçin; o gruba özel, her ziyarette değişen içerikleri görün.
Bireyler ve Aileler
Kendinizin ve ailenizin bilgi güvenliğini güçlendirin
Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Akıllı kamera, priz, televizyon ve asistanlar hayatı kolaylaştırır ama yeni kapılar açar. Birkaç adımla evinizi güvende tutun.
Öğrenciler ve Eğitimciler
Okulda, kampüste ve çevrimiçi derste güvende kalın
Yasaklamak değil, birlikte öğrenmek. Android (Family Link) ve iPhone (Ekran Süresi) ebeveyn denetimleriyle dengeli, pratik bir yaklaşım.
Siber güvenliğe ilgi duyanlar için bir başlangıç haritası: hangi alanlar var, hangi becerilerle başlanır ve kendinizi nasıl geliştirebilirsiniz?
Sahte e-posta, SMS ve mesajları nasıl ayırt edersiniz ve şüpheli bir bağlantıya tıkladığınızda ne yapmalısınız?
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
Serbest Meslek Sahipleri
Tek başınıza çalışın; ama güvenlikte yalnız kalmayın.
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Sosyal medya sayfanız ve web siteniz çoğu zaman ilk vitrininizdir. Ele geçirilmelerini önleyin, taklitçilere karşı markanızı koruyun.
Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Küçük ve Orta Ölçekli İşletmeler
İşletmenizi siber tehditlere karşı güçlendirin
Kim, neye, neden erişebiliyor? Doğru yetki yönetimi ve düzenli hesap devir-teslimi, bir hesabın ele geçirilmesinin tüm işletmeye yayılmasını önler.
Bir saldırı anında “kim ne yapacak?” sorusunu önceden yanıtlayın. Basit bir plan, kötü bir günü krize dönüşmeden atlatmanızı sağlar.
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
Tek kişilik işletmeler için en pahalı tuzak: sahte fatura, değiştirilmiş IBAN ve “acil ödeme” talepleri. Nasıl tanınır ve nasıl önlenir?
Büyük İşletmeler
Kurumsal ölçekte dayanıklılık
Siber güvenlik bir BT konusu değil, bir iş riskidir. Üst yönetimin sahiplenmesi, doğru soruları sorması ve riski iş diliyle yönetmesi gerekir.
En güçlü güvenlik duvarı bile, kandırılan bir çalışanla aşılabilir. Suçlamadan, korkutmadan; ekibinizi güvenliğin en güçlü halkasına dönüştürün.
Binlerce kullanıcı, yüzlerce uygulama: kim neye erişebilir? IAM ile düzen, PAM ile ayrıcalıklı hesapların kontrolü kurumsal güvenliğin kalbidir.
Hazır modeller, veri kümeleri ve bağımlılıklar bir tedarik zinciridir. Zehirlenmiş model, veri kaynağı saldırıları ve güvenli kullanım üzerine teknik rehber.
Kamu Çalışanları
Kamu hizmetinde güvenli dijital çalışma
Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.
e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları.
Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Hedefli oltalama ve sosyal mühendislik tuzaklarını tanıyın.
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
Güvenlik Uzmanları
Teknik derinlik ve en iyi uygulamalar
Bulutta saldırı yüzeyi koddur: paylaşılan sorumluluk, kimlik merkezli güvenlik, yanlış yapılandırma riskleri ve CSPM ile sürekli denetim.
Fabrikalar, santraller ve altyapılar fiziksel dünyayı kontrol eder; burada bir saldırı dijital değil, fiziksel sonuçlar doğurur. OT/ICS güvenliğinin BT’den farkları ve temel savunma ilkeleri.
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.
Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.
Yapay Zeka Sistemleri ve Ajanlar
Yapay Zeka Sistemleri ve Ajanları İçin Bilgi Güvenliği
Sistem yapılandırması, mevcut kullanıcı ve önceki bağlam farklı yönleri gösterdiği anda başvurulacak bir öncelik sırası.
Bir yapay zeka ajanı; belgelerde, web sayfalarında veya araç çıktılarında karşılaştığı talimatları güvenilir sistem ya da kullanıcı talimatı gibi değil, veri gibi nasıl ele almalı?
Bir yapay zeka ajanının durumu tek başına çözmek yerine bir insanı sürece dahil etmesi gereken somut durumlar.
Yapay zeka ajanlarının bağlayıcı talimatları, yalnızca bir şeyi anlatan ya da isteyen içerikten ayırması için pratik bir çerçeve.
Sade Türkçe, uygulanabilir adımlar; en çok okunan ve güncel içerikler.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
Rehberler, araçlar, sözlük ve eğitim modülleri artık iPhone, iPad ve Android telefonunuzda. Sade Türkçe, hesap gerektirmeden.
Güncel gelişmeler ve gündemden bilgi güvenliği yazıları.
bg.gen.tr, 24. Altın Örümcek Ödülleri'nde Eğitim ve Sosyal Sorumluluk kategorilerinde finale kaldı. 26 Ekim ile 20 Kasım arasındaki halk oylamasında siz de oy verebilirsiniz.
PHP çalıştıran web sunucularında uzaktan komut çalıştırılmasına yol açabilen kritik bir açık için acil güncelleme çağrısı yapıldı. Açık PHP'nin tüm sürümlerini etkiliyor ve düzeltmesi yayımlandı.
ISO/IEC 27090:2026, yapay zeka sistemlerine özgü siber güvenlik tehditleri için rehberlik sunuyor. ISO/IEC 27001 ve 42001 uygulayan kurumlar için en verimli yol, yeni yapılar kurmak yerine mevcut yönetim sistemlerini yapay zekaya özgü gereksinimlerle geliştirmek.
Bg.gen.tr platformunun rehberleri, güvenlik araçları, sözlüğü ve eğitim modülleri artık iPhone, iPad ve Android cihazlarda mobil uygulama olarak da kullanılabiliyor.
HiBG (Merhaba Bilgi Güvenliği) projesinin karakteri Hibi'nin şarkısı "Hibi Hibi, Güvende Kal!" yayında. Çocuklara bilgi güvenliğini ezgiyle öğreten şarkıyı dinleyin.
19. Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı (ISC Türkiye 2026), 20-21 Ekim'de BTK konferans salonlarında "Yeni Dünya Düzeninde Siber Savaşlar" ana temasıyla yapılıyor. Kayıtlar açık.
Oltalama, fidye yazılımı, sıfır güven… Yüzlerce terimin sade Türkçe açıklamasına saniyeler içinde ulaşın.
Sözlüğe göz atHesap gerektirmeden, birkaç dakikada dijital güvenliğinizi gözden geçirin.
Bir yapay zekâ hizmetine gireceğiniz bilginin türünü seçin; paylaşmanın güvenli olup olmadığını ve nasıl anonimleştireceğinizi saniyeler içinde görün. Chatgpt, Claude, Gemini gibi genel yapay zekâ araçlarına yazdıklarınız kayıt altına alınabilir. Paylaşmayı düşündüğünüz bilginin türünü seçin; gerçek metni girmenize gerek yok. Size o tür için güvenli mi, dikkatli mi olmalısınız yoksa hiç girmemeli misiniz, kısa gerekçesiyle söyleyelim.
Bir alan adının SSL/TLS sertifikasının ne zaman dolduğunu, kim tarafından verildiğini ve hangi adları kapsadığını görün; süresi dolmadan önce fark edin. Süresi dolan bir sertifika siteyi yavaşlatmaz, doğrudan erişilemez hâle getirir: ziyaretçi tam ekran güvenlik uyarısıyla karşılaşır. Otomatik yenileme kurulu olsa bile değişen sunucu ayarları veya durmuş bir zamanlanmış görev yenilemeyi sessizce durdurabilir. Araç, alan adının sertifikasına saniyeler içinde bakmanızı sağlar.
WhatsApp, Instagram, Google, iPhone ve Android gibi kullandığınız platformları seçin; gizlilik ayarlarını tek tek işaretleyerek adım adım gözden geçirin. Gizlilik ayarları bir kez yapılıp unutulacak iş değildir: arayüzler değişir, yeni özellikler varsayılan olarak açık gelir, yıllar önce izin verdiğiniz uygulamalar hesabınıza bağlı kalabilir. Kontrol listesi platforma özel maddeler sunar, işaretlediğiniz her adımı gösterir. İlerlemeniz yalnızca tarayıcınızda saklanır.
Bir güvenlik teriminin tanımını okuyun, dört şık arasından doğru terimi bulun; kısa ve eğlenceli bir sözlük testiyle bilgi güvenliği kavramlarını pekiştirin. Oltalama, iki adımlı doğrulama gibi terimlerin ne anlama geldiğini bilmek, günlük hayatta doğru önlemleri almanızı kolaylaştırır. Sorular sitemizin sözlüğünden rastgele seçilir; her denemede farklı terimlerle karşılaşırsınız. Cevaplarınız kaydedilmez, yalnızca anlık geri bildirim için kullanılır.
14 soruda sosyal medya hesaplarınızın profilinizden ne kadar bilgi sızdırdığını ölçün; sonucu saniyeler içinde görün. Konum etiketi, doğum günü veya tatil fotoğrafı gibi ayrıntılar tek başına zararsız görünse de yan yana geldiğinde nerede yaşadığınızı ve ne zaman evde olmadığınızı ortaya çıkarabilir; sosyal mühendislik saldırıları tam olarak buradan başlar. Test, cevaplarınıza göre size özel bir risk puanı sunar. Cevaplarınız kaydedilmez, sonuç yalnızca tarayıcınızda hesaplanır.
Yaşadığınız durumu (hesap ele geçirilmesi, sahte mesaj, kayıp cihaz veya veri sızıntısı) birkaç soruda seçin; ilk 15 dakikada yapılacakları, saklanacak delilleri ve başvurulacak kurumları görün. Bir güvenlik olayında paniklemek yerine doğru sırayla hareket etmek, zararı sınırlamanın en etkili yoludur. Araç, durumunuza göre adım adım bir eylem planı ve doğru başvuru kanallarını çıkarır. Girdiğiniz bilgiler kaydedilmez, yalnızca size özel öneri listesi için kullanılır.
Bir fotoğrafın içine gizlenen çekim konumu, tarih, saat ve cihaz bilgilerini (EXIF) görün; isterseniz temizlenmiş bir kopyasını indirin. Fotoğrafı bir forumda, ilan sitesinde veya sohbette paylaştığınızda bu bilgiler çoğu zaman dosyayla birlikte gider ve nerede olduğunuzu ele verebilir. Araç, seçtiğiniz görselin içinde tam olarak ne saklandığını gösterir. Dosyanız sunucuya yüklenmez, tüm işlem kendi tarayıcınızda yapılır.
Şüpheli bir bağlantıyı açmadan çözümleyin: adresin gerçek sahibi kim, tanıdık bir marka taklit ediliyor mu, gizli bir yönlendirme var mı? Oltalama mesajlarının neredeyse tamamı tek bir bağlantıya tıklamanıza dayanır; adres çubuğunda gördüğünüz ise ilk bakışta göründüğü kadar açık değildir. Araç, bağlantının kayıtlı sahibini çıkarır, marka taklidini, Latin dışı harfleri ve gizli yönlendirmeleri gösterir. Adres tarayıcınızdan çıkmaz.
Ücretsiz araç
Gerçek örneklerden derlenen mesajlarda hangisi sahte, hangisi gerçek? Kısa bir testle gözünüzü eğitin.
Eğitim ve farkındalık
Kısa modüllerle öğrenin, seviye ölçen sınavı çözün; geçince yazdırılabilir katılım sertifikanızı alın.
En çok içeriğe sahip konulardan başlayın.
Seçtikleriniz yalnızca bu tarayıcıda saklanır, hesap veya kayıt gerekmez.
Kendinizi hangisinde görüyorsanız onu seçin, o gruba özel rehberlere gidin.
