Kamu Çalışanları

Öğrenme yolu

Rehberleri bu sırayla okumak en verimlisidir; her aşama bir öncekinin üzerine kurulur.

1. 1

   1. aşama: Kamu görevlisi olarak temel

   Kamu Çalışanları İçin Bilgi Güvenliği Farkındalığı Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları. Vatandaş Verisini Koruyun: Kamuda KVKK ve Gizlilik Kamu çalışanları, vatandaşların en hassas verilerine erişir. Bu veriyi yalnızca görevi gereği, gerektiği kadar ve güvenli biçimde işlemek hem etik hem yasal bir sorumluluktur.
2. 2

   2. aşama: Hesap güvenliği

   Güçlü ve Akılda Kalıcı Parolalar Oluşturma Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi. Hesaplarınızı İki Adımlı Doğrulama ile Koruyun Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum. Parolasız Geleceğe Doğru: Passkey Nedir? Geçiş anahtarları (passkey) parolaların yerini nasıl alıyor ve neden kimlik avına karşı daha dayanıklı?
3. 3

   3. aşama: E-posta ve yazışma

   Resmî Yazışma ve Kurumsal E-posta Güvenliği Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir. Oltalama (Phishing) Saldırılarını Tanıma Sahte e-posta, SMS ve mesajları nasıl ayırt edersiniz ve şüpheli bir bağlantıya tıkladığınızda ne yapmalısınız?
4. 4

   4. aşama: Hedefli saldırılar

   Kamu Görevlilerine Yönelik Hedefli Saldırılar ve Sosyal Mühendislik Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Hedefli oltalama ve sosyal mühendislik tuzaklarını tanıyın. Çevrimiçi Dolandırıcılığı Tanıma ve Önleme Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.
5. 5

   5. aşama: Hassas bilgi ve paylaşım

   Bilgi Sınıflandırma ve Hassas Belgelerin Korunması Her belge aynı düzeyde korunmaz. Bilgiyi hassasiyetine göre sınıflandırmak, doğru koruma ve doğru paylaşımın temelidir. Kamu Çalışanları İçin Sosyal Medyada Güvenli Paylaşım Kamu çalışanlarının sosyal medya paylaşımlarında fotoğraf, yazı, etiketlenen kişiler ve proje adları gibi parçaların bir araya gelerek nasıl istemsiz ifşaya yol açabileceğini ve bunu nasıl önleyeceklerini anlatan kısa rehber.
6. 6

   6. aşama: Uzaktan ve mobil çalışma

   Kamuda Güvenli Uzaktan ve Mobil Çalışma Ofis dışında çalışırken kurum verisi de sizinle gelir. Evden, sahada veya yolda güvenli çalışmak için pratik kurallar. Uzaktan Çalışırken Güvende Kalmak Ev ağınızı, cihazlarınızı ve toplantılarınızı güvenli hale getirmek için pratik kontrol listesi. Cihazlarınızı ve Uygulamalarınızı Güncel Tutun Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu. Telefonunuz Kaybolduğunda veya Çalındığında İlk Adımlar Panik yapmadan, doğru sırayla atılan adımlar verilerinizi ve hesaplarınızı korur. Android ve iPhone için “cihazı bulma” dahil yapılacaklar listesi.
7. 7

   7. aşama: e-Devlet ve yapay zeka

   e-Devlet ve Çevrimiçi Kamu Hizmetlerini Güvenli Kullanma e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları. Kurumda Yapay Zeka Kullanımı: Veri ve Gizlilik (KVKK) Şirketler yapay zekayı verimli ve KVKK uyumlu kullanmak için neye dikkat etmeli? Veri sınırı, tedarikçi seçimi, gölge yapay zeka ve politika.
8. 8

   8. aşama: Olay bildirimi

   Bir Siber Olayı Fark Ettiğinizde: Kamu Çalışanı Olarak Ne Yapmalı? Şüpheli bir durumla karşılaştığınızda sakin, hızlı ve doğru adımlar atın. Kamu kurumlarında olay bildiriminin Kurumsal SOME ve USOM ile bağlantısı. İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir? Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde. Kurumsal SOME ve Sektörel SOME: Siber Olaylara Müdahale Yapısı Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.
9. 9

   9. aşama: Mevzuat, kritik altyapı ve olgunluk

   Bilgi Güvenliği Mevzuatı: Kanunlar, Yönetmelikler ve Standartlar Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı. Kritik Altyapı Nedir ve Operatörlerin Siber Güvenlik Yükümlülükleri Enerjiden sağlığa, finanstan ulaştırmaya: kritik altyapılar bir ülkenin can damarıdır. Türkiye’de belirlenen 15 kritik altyapı sektörü, yasal çerçeve (7545 sayılı Kanun) ve operatörlerin sorumlulukları. Siber Değerlendirme Çerçevesi (CAF) ile Olgunluğu Ölçmek Güvenliğinizi “iyi” mi yoksa “yeterli” mi olduğunu nasıl bilirsiniz? Sonuç odaklı bir değerlendirme çerçevesi, olgunluğunuzu ölçmenize ve eksikleri önceliklendirmenize yardımcı olur.
10. 10

    10. aşama: Araçlarla kontrol edin

    Parola Güvenliği ve İfşa Kontrolü Parolanızın gücünü canlı olarak ölçün ve daha önce yaşanan veri ihlallerinde ifşa olup olmadığını güvenli biçimde (k-anonimlik yöntemiyle) kontrol edin. Kısa ve tahmin edilebilir parolalar saniyeler içinde kırılabilir, sızan parolalar ise başka hesaplarınızı da tehlikeye atabilir. Araç, parolanızın tamamını sunucuya göndermeden gücünü hesaplar ve ihlal veritabanlarında kısmi eşleşme arar. Parolanız hiçbir aşamada tarayıcınızdan çıkmaz. Gizlilik Ayarları Kontrol Listesi WhatsApp, Instagram, Google, iPhone ve Android gibi kullandığınız platformları seçin; gizlilik ayarlarını tek tek işaretleyerek adım adım gözden geçirin. Gizlilik ayarları bir kez yapılıp unutulacak iş değildir: arayüzler değişir, yeni özellikler varsayılan olarak açık gelir, yıllar önce izin verdiğiniz uygulamalar hesabınıza bağlı kalabilir. Kontrol listesi platforma özel maddeler sunar, işaretlediğiniz her adımı gösterir. İlerlemeniz yalnızca tarayıcınızda saklanır. Bağlantı Çözümleyici Şüpheli bir bağlantıyı açmadan çözümleyin: adresin gerçek sahibi kim, tanıdık bir marka taklit ediliyor mu, gizli bir yönlendirme var mı? Oltalama mesajlarının neredeyse tamamı tek bir bağlantıya tıklamanıza dayanır; adres çubuğunda gördüğünüz ise ilk bakışta göründüğü kadar açık değildir. Araç, bağlantının kayıtlı sahibini çıkarır, marka taklidini, Latin dışı harfleri ve gizli yönlendirmeleri gösterir. Adres tarayıcınızdan çıkmaz. Sosyal Medya Ayak İzi Testi 14 soruda sosyal medya hesaplarınızın profilinizden ne kadar bilgi sızdırdığını ölçün; sonucu saniyeler içinde görün. Konum etiketi, doğum günü veya tatil fotoğrafı gibi ayrıntılar tek başına zararsız görünse de yan yana geldiğinde nerede yaşadığınızı ve ne zaman evde olmadığınızı ortaya çıkarabilir; sosyal mühendislik saldırıları tam olarak buradan başlar. Test, cevaplarınıza göre size özel bir risk puanı sunar. Cevaplarınız kaydedilmez, sonuç yalnızca tarayıcınızda hesaplanır.

Yapay zeka sistemleri için makine-okunur sürüm: Markdown

İlgili konular