İçeriğe geç
parazade

Siber Güvenlik Farkındalığı Nedir?

İngilizce: Security Awareness

Yayın: · Son güncelleme:

Siber Güvenlik Farkındalığı Nedir? Kısaca

Siber güvenlik farkındalığı, kişilerin oltalama, zararlı yazılım ve sosyal mühendislik gibi tehditleri tanıyıp güvenli davranışları alışkanlık hâline getirmesi ve kurumların bunu eğitimle desteklemesidir.

Siber Güvenlik Farkındalığı nedir?
İçindekiler
  1. Siber güvenlik farkındalığı nedir?
  2. Farkındalık programı neleri içerir?
  3. Günlük hayatta nasıl uygulanır?

Siber güvenlik farkındalığı nedir?

Siber güvenlik farkındalığı, insanların dijital tehditleri tanıması ve buna göre davranmasıdır. Teknik önlemler ne kadar güçlü olursa olsun, bir çalışanın sahte bir bağlantıya şifre girmesi kapıyı açabilir. Bu yüzden farkındalık, insan tarafındaki savunma katmanı olarak görülür.

Kavram hem bireyleri hem kurumları kapsar. Bireyde dikkatli alışkanlıklar, kurumda ise düzenli eğitim ve ölçüm anlamına gelir.

Farkındalık programı neleri içerir?

Kurumsal programlar genellikle şu konulara odaklanır: oltalama e-postalarını tanıma, güçlü parola ve çok faktörlü doğrulama, kişisel verilerin korunması ve şüpheli bir olayı bildirme. Kısa video eğitimleri, örnek vakalar ve oltalama simülasyonu sık kullanılan yöntemlerdir.

Örneğin 200 kişilik bir şirket, üç ayda bir sahte bir e-posta göndererek kaç kişinin bağlantıya tıkladığını ölçebilir. İlk testte oran yüksekse eğitim o konuya yoğunlaşır ve sonraki testte değişim izlenir.

Günlük hayatta nasıl uygulanır?

Birkaç alışkanlık büyük fark yaratır. Bağlantıya tıklamadan önce gönderen adresini kontrol edin. Aynı şifreyi birden fazla yerde kullanmayın ve güncellemeleri ertelemeyin. Acele ettiren her mesajda bir dakika durup kurumu kendi bildiğiniz kanaldan arayın.

Ev ortamında da aynı kurallar geçerlidir. Bir sonraki adım olarak aile üyelerinizle doğrulama kodlarının asla paylaşılmayacağını konuşabilirsiniz.

Sıkça Sorulan Sorular

Siber güvenlik farkındalık eğitimi kimler için gerekir?

Bilgisayar ya da telefon kullanan herkes için faydalıdır. Kurumlarda yalnız bilgi işlem ekibi değil, tüm çalışanlar hedef kitledir.

Farkındalığın işe yaradığı nasıl ölçülür?

Oltalama simülasyonlarında tıklama oranı, şüpheli e-postaların bildirilme oranı ve olay sayısı gibi göstergelerle ölçülür.

İlgili terimler

Oltalama Simülasyonu(Phishing Simulation)Oltalama simülasyonu, kurumların çalışanlarına izinli ve kontrollü sahte oltalama e-postaları göndererek kimin tıkladığını ya da bildirdiğini ölçtüğü ve sonuca göre eğitim verdiği farkındalık çalışmasıdır.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Siber Hijyen(Cyber Hygiene)Siber hijyen, cihazları, hesapları ve verileri güvende tutmak için düzenli olarak uygulanan basit güvenlik alışkanlıklarının bütünüdür. Kişisel temizlik gibi, sürekli yapıldığında etkili olur.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.Parola(Password)Parola, bir hesaba ya da cihaza girerken kimliğinizi kanıtlamak için kullandığınız, yalnızca sizin bilmeniz gereken gizli karakter dizisidir. Gündelik dilde çoğunlukla 'şifre' olarak da anılır.