Bireyden kuruma, herkes için bilgi güvenliği
Karmaşık güvenlik konularını sade Türkçe ve uygulanabilir adımlara çeviriyoruz. Profilinize uygun rehberi seçin, kendinizi ve kurumunuzu adım adım koruyun.
89 içerik 178 sözlük terimi 8 ücretsiz araç
Profilinizi seçin; o gruba özel, her ziyarette değişen içerikleri görün.
Bireyler ve Aileler
Bireyler ve aileler, bilgi güvenliği konusunda farkındalık sahibi olmalı!
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.
Yapay zeka, dolandırıcılığı daha ikna edici hale getiriyor: kusursuz oltalama metinleri, klonlanmış sesler ve sahte videolar. Tanıma ve doğrulama yolları.
Kafe, otel ve havalimanı ağları pratiktir ama her zaman güvenli değildir. Açık ağlarda nelere dikkat etmeli, “otomatik bağlan”ı nasıl kapatmalı?
Öğrenciler ve Eğitimciler
Okulda, kampüste ve çevrimiçi derste güvende kalın
Uzaktan derslerde davetsiz katılımı önlemek, katılımcıları ve kayıtları korumak için ders öncesi ve sırasında uygulanacak ayarlar.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Bilgi güvenliği, biçimi ne olursa olsun bilgiyi korur; siber güvenlik ise bunun dijital sistemlere bakan en büyük bölümüdür. İkisi arasındaki ilişkiyi, fiziksel, insan kaynağı ve tedarikçi güvenliği gibi alanlarla birlikte sade bir dille açıklıyoruz.
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
Serbest Meslek Sahipleri
Tek başınıza çalışın; ama güvenlikte yalnız kalmayın.
Yönlendiriciniz, işletmenizin internete açılan kapısıdır. Yönetim parolası, misafir ağı ve güncel yazılımla bu kapıyı sağlamlaştırın.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
Profesyonel e-posta ve alan adı, işletmenizin dijital kimliğidir. Ele geçirilmesini önlemenin ve taklit edilmenizi zorlaştırmanın yolları.
Küçük ve Orta Ölçekli İşletmeler
İşletmenizi siber tehditlere karşı güçlendirin
Çalışanlar iş için kendi telefon ve bilgisayarlarını kullanıyorsa, iş verisi de o cihazlarda demektir. Basit kurallarla cihazları güvende tutun.
Arkanızda bir BT ekibi yokken bir şeyler ters giderse ne yaparsınız? Önceden hazırlık ve olay anında sakin, sıralı adımlar.
Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.
Kim, neye, neden erişebiliyor? Doğru yetki yönetimi ve düzenli hesap devir-teslimi, bir hesabın ele geçirilmesinin tüm işletmeye yayılmasını önler.
Büyük İşletmeler
Kurumsal ölçekte dayanıklılık
Kamu çalışanlarının sosyal medya paylaşımlarında fotoğraf, yazı, etiketlenen kişiler ve proje adları gibi parçaların bir araya gelerek nasıl istemsiz ifşaya yol açabileceğini ve bunu nasıl önleyeceklerini anlatan kısa rehber.
Araç kullanan yapay zeka ajanları güçlüdür ama yetkileri kadar risklidir. En az yetki, kapsam sınırlama ve insan onayıyla güvenli otomasyon.
Siber güvenlik bir BT konusu değil, bir iş riskidir. Üst yönetimin sahiplenmesi, doğru soruları sorması ve riski iş diliyle yönetmesi gerekir.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Kamu Çalışanları
Kamu hizmetinde güvenli dijital çalışma
Şüpheli bir durumla karşılaştığınızda sakin, hızlı ve doğru adımlar atın. Kamu kurumlarında olay bildiriminin Kurumsal SOME ve USOM ile bağlantısı.
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Güvenlik Uzmanları
Teknik derinlik ve en iyi uygulamalar
Saldırganlar tek tip değil; savunucular da olmamalı. Farklı bakış açıları, kör noktaları kapatır ve daha dayanıklı güvenlik ekipleri kurar.
Geçiş anahtarları (passkey) parolaların yerini nasıl alıyor ve neden kimlik avına karşı daha dayanıklı?
Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.
Ücretsiz araç
Parolanızın gücünü canlı ölçün ve bilinen veri ihlallerinde ifşa olup olmadığını saniyeler içinde güvenle kontrol edin.
Parolanı test etEğitim ve farkındalık
Kısa modüllerle öğrenin, seviye ölçen sınavı çözün; geçince yazdırılabilir katılım sertifikanızı alın.
Eğitime başlaSade Türkçe, uygulanabilir adımlar; en çok okunan ve güncel içerikler.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.
Siber Güvenlik Kurulu, kritik altyapı sektörlerini altıdan on beşe çıkardı; Siber Güvenlik Başkanlığı’nın resmî sitesi faaliyete geçti. Bu, ilgili sektörlerdeki şirketler için ne anlama geliyor?
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Güncel gelişmeler ve gündemden bilgi güvenliği yazıları.
TBMM'ye sunulan 30 maddelik torba kanun teklifi, Bilgi Teknolojileri ve İletişim Kurumu'nun bazı görev ve yetkilerini Siber Güvenlik Başkanlığı'na devrediyor; geçiş süreci ve süreler netleşiyor.
Bilgi güvenliği, biçimi ne olursa olsun bilgiyi korur; siber güvenlik ise bunun dijital sistemlere bakan en büyük bölümüdür. İkisi arasındaki ilişkiyi, fiziksel, insan kaynağı ve tedarikçi güvenliği gibi alanlarla birlikte sade bir dille açıklıyoruz.
Cumhurbaşkanlığı İletişim Başkanlığı, çocukların çevrim içi ortamda korunması ve ebeveynlere rehberlik amacıyla "Yeni İletişim Teknolojileri ve Aile El Kitabı"nı ücretsiz yayımladı. Kitap; teknoloji bağımlılığı, siber zorbalık ve kişisel veri gibi konuları aile merkezli ele alıyor.
Bilgi güvenliği sözlüğü
Oltalama, fidye yazılımı, sıfır güven… Yüzlerce terimin sade Türkçe açıklamasına saniyeler içinde ulaşın.
Sözlüğe göz atHesap gerektirmeden, birkaç dakikada dijital güvenliğinizi gözden geçirin.
Yaşadığınız durumu (hesap ele geçirilmesi, sahte mesaj, kayıp cihaz veya veri sızıntısı) birkaç soruda seçin; ilk 15 dakikada yapılacakları, saklanacak delilleri ve başvurulacak kurumları görün. Bir güvenlik olayında paniklemek yerine doğru sırayla hareket etmek, zararı sınırlamanın en etkili yoludur. Araç, durumunuza göre adım adım bir eylem planı ve doğru başvuru kanallarını çıkarır. Girdiğiniz bilgiler kaydedilmez, yalnızca size özel öneri listesi için kullanılır.
WhatsApp, Instagram, Google, iPhone ve Android gibi kullandığınız platformları seçin; gizlilik ayarlarını tek tek işaretleyerek adım adım gözden geçirin. Gizlilik ayarları bir kez yapılıp unutulacak iş değildir: arayüzler değişir, yeni özellikler varsayılan olarak açık gelir, yıllar önce izin verdiğiniz uygulamalar hesabınıza bağlı kalabilir. Kontrol listesi platforma özel maddeler sunar, işaretlediğiniz her adımı gösterir. İlerlemeniz yalnızca tarayıcınızda saklanır.
Örnek e-posta ve mesajları inceleyip hangisinin oltalama (sahte), hangisinin güvenli olduğuna karar verin; her seçimden sonra kısa açıklamasını görün. Oltalama saldırıları gerçek kurumları taklit ederek parola veya kart bilgisi çalmayı hedefler ve gittikçe daha ustaca hazırlanır. Test, gerçek hayattan örneklerle sizi güvenli bir ortamda sınar; hiçbir bilginiz kaydedilmez. Bu küçük test sonunda hangi ipuçlarını kaçırdığınızı görürsünüz.
En çok içeriğe sahip konulardan başlayın.
