Kısaca
Penetor Bilgi Güvenliği Farkındalık Eğitimi; oltalama (phishing) saldırılarını tanıma, parola güvenliği ve MFA, veri ihlali ve temiz masa politikası ile sosyal mühendislik konularında tüm çalışanlara yönelik, oltalama simülasyonlarıyla ölçülen ve KVKK/GDPR yükümlülüklerini destekleyen bir programdır.
Günümüz iş dünyasında en gelişmiş güvenlik duvarları ve antivirüs yazılımları bile tek bir dikkatsiz tıklama karşısında çaresiz kalabilir. Veri ihlallerinin %95'i insan hatasından kaynaklanmaktadır. Kurumunuzun itibarını, finansal verilerini ve müşteri bilgilerini korumanın en etkili yolu, çalışanlarınızı birer "İnsan Güvenlik Duvarı"na dönüştürmektir.
İşte tam da bu noktada devreye giren Bilgi Güvenliği Farkındalık Eğitimi, ekibinize siber tehditleri tanımayı, doğru refleksler geliştirmeyi ve güvenli dijital alışkanlıklar kazanmayı öğretir.
Bu Eğitim Kimler Katılmalı?
Siber güvenlik sadece BT (Bilgi Teknolojileri) biriminin işi değildir; tüm çalışanların aktif olarak dahil olduğu, süreklilik arz eden bir süreçtir.
- Tüm Şirket Çalışanları: Pozisyon veya departman fark etmeksizin e-posta kullanan, internete bağlanan herkes.
- BT ve Sistem Yöneticileri: Teknik ekiplerin farkındalık seviyesini standardize etmek için.
- Üst Düzey Yöneticiler (C-Level): Özellikle "Balina Avı (Whaling)" olarak bilinen hedefli oltalama saldırılarına karşı korunmak için.
- Uzaktan / Hibrit Çalışanlar: Ofis dışındaki güvenlik risklerini yönetmek için.
Eğitim İçeriği ve Modüller
Bu eğitim programı, teorik bilgiden ziyade gerçek hayat senaryolarına odaklanır.
Modül 1: Oltalama Saldırısı (Phishing) Avcısı Olun
- Oltalama Nedir? Siber saldırganların kendilerini güvenilir bir kurum (banka, kargo şirketi, yönetici) gibi göstererek şifre veya kredi kartı bilgilerinizi çalma yöntemi.
- Kırmızı Bayraklar (Red Flags): Bir e-postanın sahte olduğunu 5 saniyede nasıl anlarsınız?
- Anormal gönderici adresi (örn: info@bankaniz.xyz yerine info@bankaniz.com).
- Aciliyet ve korku dili ("Hesabınız askıya alınacak, hemen tıklayın!").
- Yazım hataları ve bozuk Türkçe.
- Sizden talep edilmeyen dosya ekleri (özellikle .exe, .html, .docm uzantılılar).
- Simülasyon Egzersizi: Eğitim sonunda yapılacak kontrollü sahte e-posta testleri ile öğrenmenin kalıcılığını ölçüyoruz.
Modül 2: Parola Güvenliği ve Yönetimi
- En Sık Kullanılan ve En Zayıf Parolalar: "123456" veya "Şehirismi2024" gibi kombinasyonlar neden saniyeler içinde kırılır?
- Parola Oluşturma Sanatı: "Parola Cümlesi" (Passphrase) tekniği ile hem akılda kalıcı hem de kırılması yüzyıllar süren şifreler oluşturun.
- Örnek: SarıKediMamaYerkenUyudu! > S4r!K3d1.
- Parola Tekrarı Tehlikesi: Sosyal medya hesabınızın şirket e-posta şifrenizle aynı olmasının veri ihlali riskini nasıl katladığını öğrenin.
- MFA / 2FA Kullanımı: İki faktörlü kimlik doğrulamanın neden zorunlu bir güvenlik katmanı olduğu.
Modül 3: Veri İhlali ve Temiz Masa Politikası
- Veri İhlali Nedir? Kişisel veya kurumsal hassas bilgilerin yetkisiz kişilerin eline geçmesi durumu.
- İhlal Anında Ne Yapmalı? Panik yapmadan ilk 15 dakikada uygulanacak acil durum prosedürleri (Kime haber verilecek? Bilgisayar kapatılmalı mı?).
- Fiziksel Güvenlik: Açık unutulan bilgisayarlar, masanın üzerindeki post-it notlarına yazılı şifreler ve güvenli olmayan Wi-Fi ağlarına bağlanmanın sonuçları.
Modül 4: Sosyal Mühendislik ve Ofis Güvenliği
- Telefonla arayıp kendini "Teknik Servis" olarak tanıtan dolandırıcılara karşı alınacak önlemler.
- Otoparka veya ofis girişine bırakılan "USB Bellek" tuzaklarına düşmemek.
- Masa başı güvenliği, sahipsiz USB belleklerin riskleri ve yetkisiz kişilerin bilgiye erişim çabalarını nasıl engelleyeceğinizi öğrenin.
Eğitimin Kurumunuza Katacağı Somut Faydalar
- Finansal Kayıpların Önlenmesi: Fidye yazılımı (Ransomware) saldırıları sonucu oluşabilecek milyon dolarlık iş durması ve fidye ödemelerinin önüne geçilmesi.
- İtibar Yönetimi: Müşteri verilerinin sızdırılmaması sayesinde marka güvenilirliğinin korunması.
- KVKK ve GDPR Uyumluluğu: Yasal mevzuat gereği çalışanlara verilmesi zorunlu olan farkındalık eğitiminin eksiksiz tamamlanması.
- Ölçülebilir Başarı: Eğitim öncesi ve sonrası yapılan testlerle, şirketinizin "İnsan Riski Skoru"ndaki düşüşü grafiksel olarak raporluyoruz.
Kimler Katılmalı?
Bu eğitim, teknik bilgi düzeyinden bağımsız olarak; şirket sahipleri, departman yöneticileri, operasyon ekipleri ve bilgisayar kullanan tüm çalışanlar için uygundur.
Unutmayın: Siber güvenlik bir varış noktası değil, bir yolculuktur. İlk adımı bilinçli bir ekiple atın.